目次
組織的なサイバー犯罪のシンジケートは、あらゆる規模や業種の企業をターゲットにしています。セキュリティ侵害の多くは、人的要素、つまり従業員の過失や無能が主な原因である。
ヒューマンエラーは避けられないため、適切なサイバーセキュリティのインフラを整備することは、どのような組織にとっても必要不可欠です。そのためには、特にパスワード管理ソフトウェアが必要です。しかし、今すぐ利用可能な最高のエンタープライズ・パスワード・マネージャーとは何でしょうか。
1.Keeper
Keeperはパスワードマネージャの世界では有名で、このようなソフトウェアに興味を持ったことがある人なら、おそらく一度は目にしたことがあるはずです。個人向けの無料版もありますが、より堅牢な企業向けソリューションはもちろん有料です。
Keeperはゼロトラストアーキテクチャを採用しており、これはランサムウェア攻撃を防止するために特に有効です。また、厳格なゼロナレッジポリシーを採用しており、Keeperの従業員は顧客のパスワードにアクセスすることはできませんし、他の誰もアクセスすることはできません。このパスワード管理ソフトウェアは、すべての機密情報を保護するために、強力なAES 256ビット暗号化を使用しています。暗号化システム自体は多層化されており、複雑なアクセスコントロールモデルを持つ大規模な組織には特に有効です。
Keeperはかなり精巧なセキュリティアーキテクチャを持っていますが、それはツール自体が怪しいノウハウのある個人にはアクセスできないことを意味するものではありません。それどころか、Keeperは非常に直感的で、より高度な技術を苦手とする従業員でも問題なく使用できるはずです。
さらに、KeeperはTouch IDやFace IDなどの幅広い認証方法を提供し、その他にも高度なセキュリティ機能を多数搭載しています。
2.NordPass（ノードパス
2019年に発売されたNordPassは、人気のVPNサービスNordVPNを作ったサイバーセキュリティチームによって開発されました。パスワード管理ソフトウェアのシーンでは比較的新しいプレイヤーですが、すでに市場のリーダーの一人として地位を確立することに成功しています。
NordPassは、暗号化に、近年GoogleやCloudflareなどシリコンバレーの大企業で普及しているXChaCha20という高度なアルゴリズムを採用しています。これは、ゼロ知識アーキテクチャと堅牢なセキュリティ機能を備えています。当然のことながら、これには価格が伴います。したがって、ソフトウェアソリューションを選択する際に予算を考慮する必要がある小規模な企業にとって、NordPassはおそらく最良の選択肢ではありません。
NordPassは、独自のパスワードジェネレーターと、パスワードヘルスチェッカーを備えており、パスワードがしばらく変更されていないか、古いパスワードが再利用されていないかを簡単にチェックすることができます。また、データ漏洩スキャナーを内蔵しており、ウェブ上で流出したパスワードデータベースをスキャンして、組織が何らかの危険にさらされていないかどうかを確認することができます。
もちろん、NordPassには、多要素認証や生体認証、リアルタイムモニタリング、アクセスコントロール、24時間365日のサポートなど、さまざまな機能が追加されています。
3.Dashlane（ダッシュレーン
Dashlaneは2012年から存在しており、1500万人以上のユーザーを抱えています。この中には、WordPress や Trustpilot などの有名なクライアントも含まれており、それ自体がこのパスワードマネージャの品質を物語っています。また、Dashlane はカリフォルニア消費者プライバシー法 (CCPA) と一般データ保護規則 (GDPR) に完全に準拠していることも重要で、これは常に励みになる兆候です。
Dashlaneは、AES256ビット暗号化により顧客データを保護します。また、自動化とカスタマイズの両方が可能です。例えば、オンボーディングポリシーをカスタムで作成することも可能だが、従業員が退職する際に、その機密データ（パスワード、クレデンシャル）を別の人物に再割り当てするという意味で、オフボーディングを自動化することができる。
ソフトウェア自体も使いやすいのですが、おそらくもっと重要なのは、パーソナライズされていることです。すべての従業員が定期的にパスワードヘルスのスコアを取得し、対策が必要な場合には通知されるようになっています。
管理側としては、社員の行動や言動を監視することは可能ですが、ダッシュレーンでは、「ビジネススペース」とは別に「パーソナルスペース」"と呼ばれる空間が用意されており、雇用主は社員のプライバシーを侵害せずに監視することができます。
4.1Password
1Passwordは2006年に初めてリリースされ、IBM、Slack、Shopifyなどの企業で利用されています。2018年にサブスクリプション型サービスに変身し、比較的高価ではありますが、企業にとって素晴らしい選択肢であることに変わりはありません。
1Password は AES 256 ビット暗号を使用していますが、これはその筋肉質なセキュリティ基盤の表層に過ぎません。ウォッチタワーと呼ばれる機能は、潜在的なデータ漏洩やその他のセキュリティ問題に関するアラートを送信し、内蔵のアンチフィッシングツールは、それらが保存されているサイト上のアカウント詳細のみを記入し、1Passwordは自動的にクリップボード情報を削除します。
さらに、1Password では、2 要素認証の管理、特定のチームメンバーがサインインできる方法とタイミングの決定、グループまたは個人のアクセス権の付与、ID チェックなど、ビジネスオーナーが独自のセキュリティポリシーを設計および実施することが可能です。
5.Zoho Vault
Zoho Vaultは、予算重視のチームにとって素晴らしい選択肢であり、手頃な価格のソフトウェアが高価なソリューションと同等、あるいはそれを凌ぐことができるという証拠でもあります。Zoho Vaultは顧客データにアクセスできず、AES 256ビット暗号を使用し、サーバーへのすべての接続は、追加の保護レベルを提供するトランスポートレイヤーセキュリティを使用しています。
Zoho Vaultは、大規模な組織内のチームリーダーや管理者が、パスワードの共有、アクセスの許可と取り消し、パスワード所有権の譲渡、異なるユーザーグループの作成などを容易にするための機能を豊富に備えています。カスタマイズ性の高いパスワード管理ソフトウェアであるZoho Vaultは、管理者が独自のパスワードポリシーや時間制限付きアクセスを設定したり、その他のプロセスをカスタマイズしたりすることも可能です。
Zoho Vaultは、それが密接に管理者の動作を監視し、組織内の仮想環境で何が起こっているかを制御することができ、ビジネスオーナーや最高経営責任者に完全かつ完全な制御を付与する方法で設定されています's。これは、電子メールや機密活動の通知を受信するオプションと同様に、すべてのパスワードの共有イベントを確認する機能が含まれています。
正しい企業向けパスワード管理ソフトウェアの選択
パスワード管理ソフトは、従業員のパスワードが漏えいしたり、何らかの形で漏洩したりするリスクを最小限に抑えるため、企業にとって必要不可欠なものです。
Keeper、NordPass、Dashlane、1Password、Zoho Vaultはいずれも優れた保護機能を備えたツールであり、経営者はどれを選んでも間違いはないでしょう。しかし、新進気鋭の企業や小規模なチームには、これらのいずれにも予算がない場合があります。そのような場合は、ゼロからしっかりとしたサイバーセキュリティのインフラを構築することに集中するのがベストです。
