Elemnta x Protonケーススタディ：Elemntaがセキュリティ向上と円滑なコラボレーションのためにProton Passを選択
概要
会社概要： Elemnta
業種：ソフトウェア開発 | 資産管理 | 財務コンサルティング
会社規模： 11〜50名
課題： Elemntaは多種多様なパートナー向けにソリューションを開発しているため、管理者がアクティビティを容易に監視し、アクセスを制御し、ログイン情報を共有できる、安全でISO 27001に準拠したソリューションを必要としていました。
成果： ElemntaはProton Passを使用し、カスタマイズ可能な共有の保管庫を作成して、チーム間やクライアントと共有しています。 Elemntaの管理者は、パスワードの使用状況や変更を監視して、アクティビティの詳細な概要を把握することも可能です。 Elemntaのエンジニアリングチーム全員がProton Passを導入しました。
Proton Passが最適であった理由：
エンドツーエンド暗号化とISO 27001への準拠
セキュアリンクと共有の保管庫を使用して機密データを共有する機能
管理者にユーザーアクティビティの監視権限を付与
管理者は2要素認証の強制、組織外への共有の無効化、アクセスの失効を容易に実行可能
アドバイスおよび資産管理業界では、アドバイザーとその企業はテクノロジーを活用してコスト削減を実現し、クライアントに新しい金融商品を提供し、顧客体験を向上させています。 しかし、レガシーなテクノロジーやコスト、時にはイノベーションの欠如により、一部の企業は最新のソリューションの提供に苦慮しています。
Elemntaは、金融アドバイザーとそのクライアントのために、人間中心の効率的なソリューションを作りたいという願いから誕生しました。 2021年以来、Elemntaのチームは、プロバイダー向けの商品や、グループ保険および個人向け生命保険などの企業向けカスタムアプリを構築してきました。
Elemntaは当初B2Cクライアントを対象としていましたが、現在はB2Bへとシフトし、金融商品のプロバイダー向けの自動化問題の解決やビジネスプロセスの改善を目指しています。 Elemntaと連携することで、金融アドバイザーはオーダーメイドのソリューションを使用してクライアントデータを分析し、プロセスを自動化して、ビジネスを成長させることができます。
カスタム商品の構築
パーソナライズされたツールを作成するには、多くの流動的な要素を把握し続ける必要があります。 構築そのものにおいても、エンジニアやアナリストがさまざまなシステムで協力し合う必要があります。 商品を構築しテストするためには、チームは適切な担当者に対して適切な情報へのアクセス権を付与する必要があります。 ElemntaのCTOであるRobert Ong氏は、アクセス管理へのアプローチについて次のように説明しています。
「実際にさまざまな企業と連携する際、それらのシステムへのアクセス権を持っているのは、私のような人間やエンジニアリングリーダーだけである場合があります」と同氏は述べています。 「アクセス権がある以上、特定の主要なメンバーにパスワードを共有するだけで合意できていました。」
情報へのアクセスは必要性に基づいて付与され、アクセス管理はOng氏とエンジニアリングリーダーによって監督されています。 しかし、パスワードを共有した後にアクセス権を失効させる作業には時間がかかるため、これは手動かつ繰り返しの多いプロセスになる可能性があります。 Ong氏は、「私が常に絶えずアクセス権を与える必要なく、チームの他のメンバーにそのアクセス権を共有できるようにしたい」と考えていると指摘しました。
また、データのコンプライアンスも考慮する必要があります。 オーストラリアの企業として、Elemntaは情報セキュリティ管理の国際規格であるISO 27001に準拠しています。 コンプライアンスを保証するために、企業は機密性の高い財務データや個人データをどのように、どこに保管するかを慎重に検討しなければなりません。 アクセスの共有は「知る必要性（Need-to-Know）」の原則に基づいて付与される必要があり、パートナーのデータにアクセスするためのログイン認証情報は安全に保管されなければなりません。
Proton Passの導入
Elemntaは、セキュリティを損なうことなく、パスワード共有の慣行を合理化できるパスワードマネージャーを探していました。 Elemntaは、より優れた共有機能、詳細な制御、およびアクティビティ監視を必要としていたため、最終的にProton Passを選択しました。
Proton Passはエンドツーエンド暗号化も提供しており、ビジネスデータを保護すると同時に、ダークウェブモニタリングや脆弱なパスワード・使い回しパスワードのリマインダー機能により、組織内のすべての人が自らのデジタルプライバシーを管理できるよう支援します。
Proton Passでビジネスを保護します
Proton Passを使用すると、10年以上にわたりProton Mailを保護してきた、実証済みのエンドツーエンド暗号化によって組織の認証情報が保護されます。
ビジネス全体の把握を実現
Ong氏は、企業には制御と監視の必要性があることを強調しました。
「私たちは非常に機密性の高いデータを扱っています。」 「Proton Passが提供する機能の中で私が本当に満足していることの一つは、誰がそれを使用し、誰がアイテムを入力したかを実際に確認できるログです。」
Proton Passを使用することで、Ong氏はパスワードの使用と変更のログを確認し、IPアドレス、イベントの種類、日付範囲でフィルタリングすることができます。 これにより、データがどこに保管され、共有されているかをより明確に把握できるようになります。
Proton Passを使用すると、管理者は2要素認証を強制し、組織外への共有を禁止するポリシーを設定できるため、Ong氏が余計な手作業をすることなく、企業のサイバーセキュリティを向上させることができます。 チームメンバーは、機密情報の保管だけでなく、パスワードの更新、保管、自動入力にもProton Passを使用することが推奨されています。
より容易なコラボレーション
Elemntaのチームは、構築したツールへのアクセス権をクライアントと共有しているため、組織の枠を超えたコラボレーションを行うことが重要です。 Elemntaチームが本番環境で行うすべての操作は、クライアントのチームに送信されるサポートアイテムをトリガーします。 Ong氏と彼のチームは、すべての保管庫に保管されているデータにアクセスできます。 Proton Passにおいて、保管庫とは特定のデータを保管するためのカスタマイズ可能なスペースのことです。 従業員およびクライアントには、必要に応じてアクセス権を付与できます。
「シニアリーダーシップチーム全体、およびチームのコアリード向けの共有保管庫を用意しています。そこにある一部のデータポイントを確認する必要がある場面があるからです」とOng氏は述べています。
ワークフローの効率化
Proton Passは、データセキュリティ以外の目的でも役立つようになっています。 Ong氏とそのチームは、クライアント向けのツールを構築する際、パスワードの自動入力機能を使用してテスト環境に素早くアクセスできるようになりました。 同氏は、Passが以下の用途で使用されていると言及しました。
「例えば、名、姓、生年月日などのクライアントの詳細情報の保存や自動入力に使用しています。 回帰テストの中には、テストチームが製品を共有したり、製品のリリースやバージョンの更新を行ったりする部分があり、そこでこの機能を活用しています。 ワンクリックの自動入力により、さまざまなテストケースをより迅速に進めることができます」
Proton Passによる成功
Proton Passを使用することで、Ong氏と広範なチームは、ビジネス内のリスクプロファイルについてさらなる理解を得ることができました。
「ビジネスリスクについて話す際、ビジネスに導入したセキュリティツールが実際にどの程度採用されているかという指標について報告できるため、採用率を報告する手段として使用しています」
ビジネス全体では、Elemntaは80～85%の採用率を記録しており、エンジニアリングチームでは100%に達しています。
Elemntaがクライアントと契約する際、チームはデータ規則を完全に遵守していること、およびセキュリティに対して積極的なアプローチを取っていることを証明するための追加の手段を手にしています。
Ong氏は、共有保管庫を作成し、アクセスを簡単に管理できる機能によって、時間の節約とコラボレーションの向上が実現したと語っています。
「エンジニアリングチーム全体が、これ（保管庫）を中心にアクセスを一本化しました。 パスワードの有効期限が切れたとき、私が共有保管庫でそのパスワードを更新した瞬間に、全員に即座に反映されます。 そのため、非常に迅速な対応が可能です。 パスワードが更新されるまで、更新作業を待つ必要さえありません」
チームは新しいパスワードマネージャーに満足しています。Ong氏は自らこの製品を推奨したと述べています。
「Proton Passを使用できて嬉しく思っています。 個人的には、実は10年前からずっとProton Mailを使用しています。 正直なところ、導入を強く推したいと思っていました」
Proton Passの利用にご興味がある場合は、当社の営業チームにお問い合わせになり、詳細をご確認ください。