Keeper Security、アトラシアン・ウィリアムズF1チームの重要データを保護する新たな導入事例を公開

Keeper Security APAC株式会社
約1,200名の認証情報を一元管理し、ゼロ知識アーキテクチャと耐量子計算機暗号で開発拠点からサーキットまでの安全なアクセスを支援




ゼロトラストおよびゼロ知識に基づくアイデンティティセキュリティと特権アクセス管理（PAM）で知られるサイバーセキュリティプロバイダのKeeper Security APAC株式会社（アジアパシフィック本社：東京、CEO兼共同創業者：ダレン・グッチョーネ [Darren Guccione]、以下「Keeper」）は本日、アトラシアン・ウィリアムズF1チーム（以下「ウィリアムズ」）の新たな導入事例を発表いたします。

本事例では、シーズン中に20か国以上で活動する約1,200名のスタッフの認証情報をKeeperが保護し、レースに関わる重要データへの安全なアクセスを支える取り組みを紹介しています。
■ F1の競争力を支える認証情報の一元管理
ウィリアムズが各グランプリで生成するテレメトリー、空力、シミュレーションなどのデータ量は、1TB（テラバイト）以上に達します。2台のF1マシン「FW48」にはそれぞれ400個以上のセンサーが搭載されており、3万系統におよぶデータチャンネルのライブフィードを、サーキットの現場および英国オックスフォードシャー州グローブの本拠地で分析・開発に従事するエンジニアへリアルタイムに伝送しています。

世界中から注目を集め、高度な競争が繰り広げられるF1の世界において、機密データへのアクセスを保護する認証情報は、データそのものと同等の戦略的価値を持ちます。ウィリアムズは「Keeperエンタープライズパスワードマネージャー」とダークウェブ監視ツール「BreachWatch(R)」を活用し、エンジニアリング、IT、レース運営、遠征手配、マーケティングなどに至るまで全社的な認証情報の一元管理を実現。これにより、機密情報へのアクセスに必要な認証情報を、スプレッドシートやチャットツール、正式な手順を経ない方法で共有する従来の運用を見直しました。
■ ゼロ知識アーキテクチャと耐量子計算機暗号による保護
Keeperのゼロ知識アーキテクチャでは、暗号鍵がユーザーのデバイス上でのみ生成され、Keeperのサーバーに保存・送信されることは一切ありません。楕円曲線暗号、AES256ビット暗号化、パスワードベース鍵導出関数「PBKDF2」により、ボルト（保管庫）、フォルダー、レコードの各階層で強固な保護を提供し、多要素認証（MFA）および生体認証を全体に適用しています。
さらに、米国国立標準技術研究所（NIST）承認の耐量子計算機暗号アルゴリズム「Kyber（カイバー）」を組み込むことで、将来的な量子コンピューターの実用化を見越して暗号化データをあらかじめ収集・蓄積しておく「Harvest Now, Decrypt Later（今収集し、後で解読する）」攻撃への対策も講じています。
■ 開発拠点からサーキットまで一貫したアクセス管理
Keeperは高度な暗号化に加え、共有フォルダと役割に応じたアクセス制御（RBAC）を通じて、ウィリアムズの各スタッフが必要とする適切な認証情報のみへのアクセス権を自動的に付与します。また、「ワンタイム共有」機能により、外部の委託先や第三者へのアクセスに有効期限を設定し、期限が過ぎると自動的に無効化します。

ゲスト対応、遠征手配、原価管理など、さまざまな業務を担うスタッフが共通して評価するのは、必要な認証情報を1か所に整理し、管理できる点です。英国グローブの本拠地をはじめ、世界各地のサーキット現場に至るまで、ロケーションを問わず一貫して堅牢なアクセス環境を維持しています。

現在、ウィリアムズでは開発・製造からレース運営部門に至る1万7,000件以上の認証情報をKeeperで管理し、グループ単位のアクセス制御により、わずか数秒でアクセス権付与を実現しています。レース本番やテスト走行、オフシーズンの本拠地グローブなど、ウィリアムズのレース用IT環境が展開されるあらゆる拠点で、Keeperは常に安定した稼働を維持しています。Keeperは、開発現場からピットレーンに至るまで、チームの前進を支える認証情報を一貫して安全に管理する共通基盤を提供しています。
Keeper Security CEO兼共同創業者 ダレン・グッチョーネ（Darren Guccione）
「多くの企業において、認証情報の管理はベンダー任せのコンプライアンス課題として扱われており、結果としてセキュリティ自体が業務の摩擦を生む原因になっています。対照的にウィリアムズは、認証情報を事業の根幹を支える不可欠なインフラとして捉えるべきことを理解しています。このアプローチにより、セキュリティは業務を停滞させるボトルネックではなく、チームのスピードを支える強固な基盤となるのです」
アトラシアン・ウィリアムズF1チーム シニア情報セキュリティエンジニア クリス・ヒックス（Chris Hicks）
「F1はチームスポーツであり、すべての部門が一体となって同じ目標に向かって連携しなければ、何も機能しません。セキュリティが業務の障壁となってはならず、誰もが必要な情報へ即座にアクセスできる環境が求められます。常に次のレースやマシンのアップデート計画、将来のレギュレーション改定を見据えていなければならない私たちにとって、Keeper Securityが同様の視点に立ち、将来起こり得る脅威から守るために先を見据えた保護を提供してくれていることを非常に心強く思っています」

アトラシアン・ウィリアムズF1チームとKeeper Securityの導入事例の詳細は、こちらをご覧ください。

Keeper Securityについて
Keeper Securityは、ゼロトラストとゼロ知識を基盤としたアイデンティティセキュリティ分野を牽引する企業として、世界中の数百万人のユーザーと数千の企業・組織に広く利用されています。Keeperの特権アクセス管理基盤であるKeeperPAM(R)は、パスワードおよびパスキーの管理、シークレットマネージャー、特権セッション管理、エンドポイント特権マネージャーを単一のクラウド基盤に統合し、耐量子計算機暗号によって保護されています。KeeperAIは、すべての特権セッションを対象に、リアルタイムでAIを活用した脅威検知を実現します。AIエージェントの活用が広がり、アイデンティティが主要な攻撃対象となる中、Keeperは人・マシン・非人間ID・AIエージェントにわたるアクセスを統制し、企業全体のアクセス管理、コンプライアンス、可視化を担う統合的な中核基盤として機能します。詳しくは、KeeperSecurity.comをご参照ください。

Keeper Securityをフォロー
Facebook LinkedIn X

本件に関するお問い合わせ
Keeper Security APAC KK 広報部
Email: ymatsunaga@keepersecurity.com