職場における安全なパスワード共有

Googleドキュメントに共有パスワードを保存することは、良いアイデアではありません。ハッカーは、ある従業員のGoogleアカウントにある十数個の共有認証情報でいっぱいのドキュメントを発見すると、本格的なデータ侵害を実行することができます。そして後者は、顧客のプライバシーが侵害された場合、組織が法的問題にさらされる可能性さえあるのです。

不安になりますよね？これを避けるには、組織で適切なパスワードのセキュリティと共有のポリシーを設定する必要があります。パスワードの共有ポリシーについては、こちらをご覧ください。

ほぼ69％の従業員が職場でパスワードを共有しています。しかし、パスワード共有のリスクを軽減し、情報セキュリティを向上させるために、企業のオーナーはパスワード共有ポリシーを導入し、リスクを最小限に抑えるための安全なソリューションを検討する必要があります。

まず考えられるのは、シングルサインオンです。これは、従業員が1つの認証情報で複数のサービスやツールを安全に認証できるようにする認証方法です。

パスワード共有のポリシーで次に欠かせないポイントは、パスワードの強度です。複雑なパスワードよりも、長いパスワードを使用することが重要です。国立標準技術研究所は、パスワードの長さは、大文字、小文字などの使い方よりも、パスワードの強度に影響を与えると宣言しています。 

そして、セキュリティポリシーの最後の重要なポイントは、Passwardenのような職場用パスワードマネージャを使用することです。同じパスワードを異なるサービスで使用することを避け、新しい強力なパスワードを作成し、安全なヴォールトに保存することができます。

パスワードが悪用されると大きな損失を被る可能性があるため、パスワード共有の保護は企業にとって重要な課題です。ランサムウェア攻撃やデータ漏洩、第三者による不正アクセスなど、大惨事に発展する可能性があります。 

パスワードの共有を避けられない場合、従業員にパスワードを共有させる最も安全で最も効率的な方法は、Passwardenなどの安全なパスワード管理サービスを使用することです。これは、サイバーセキュリティポリシーのベストプラクティスの1つです。KeepSolid社のPasswardenのような信頼性の高いパスワード管理サービスを利用すれば、セキュリティリスクを最小限に抑え、メール、メッセンジャー、紙のメモなどでパスワードを共有するのを避けることができます。 

Passwardenでは、すべてのユーザーが自分のパスワードと他の社員と共有するパスワードの両方を暗号化されたストレージに保存できます。すべての従業員はマスターパスワードを持ち、それだけがすべての機密情報にアクセスするための唯一の方法です。これは、パスワード共有ポリシーに最適なソリューションです。

パスワードマネージャー管理者は、共有ヴォールトを作成し、会社の従業員のために関連するフォルダへのアクセスを与えることができます。すべての従業員に対して権限レベルを設定し、どのデバイス、どのプラットフォームからでもパスワードを共有できるようにします。誰かが退職した場合でも、そのアカウントを無効化し、共有パスワードをすぐにリセットすることも可能です。