サイバーセキュリティプロバイダのKeeper Security APAC株式会社は、アトラシアン・ウィリアムズF1チームにおけるセキュリティツールの導入事例を発表しました。シーズン中に20か国以上で活動する約1,200名のスタッフの認証情報を保護し、レースに関する重要データへの安全なアクセスを支える取り組みを紹介しています。

F1の現場で生成される機密データと認証情報を一元管理

アトラシアン・ウィリアムズF1チームでは、各グランプリで生成されるテレメトリー、空力、シミュレーションなどのデータ量が1TB以上に達します。2台のF1マシン「FW48」にはそれぞれ400個以上のセンサーが搭載されており、3万系統におよぶデータチャンネルのライブフィードを、サーキット現場や英国オックスフォードシャー州グローブの本拠地にいるエンジニアへリアルタイムに伝送しています。

機密データへのアクセスを保護する認証情報の重要性が高まる中、同チームは「Keeperエンタープライズパスワードマネージャー」とダークウェブ監視ツール「BreachWatch®」を活用して、エンジニアリングからIT、レース運営、遠征手配、マーケティングに至るまで全社的な認証情報の一元管理を実施しました。これにより、スプレッドシートやチャットツールなどを用いた従来の共有運用が見直されました。

Keeperのゼロ知識アーキテクチャは、暗号鍵がユーザーのデバイス上でのみ生成され、Keeperのサーバーに保存・送信されない仕組みとなっています。楕円曲線暗号、AES256ビット暗号化、パスワードベース鍵導出関数「PBKDF2」により、ボルト（保管庫）、フォルダー、レコードの各階層で保護を提供し、多要素認証（MFA）および生体認証を全体に適用しています。

あわせて、米国国立標準技術研究所（NIST）承認の耐量子計算機暗号アルゴリズム「Kyber」を組み込むことで、将来的な量子コンピューターの実用化を見越して暗号化データをあらかじめ収集・蓄積する「Harvest Now, Decrypt Later」攻撃への対策も講じられています。

開発拠点から世界各地のサーキットまで迅速なアクセス制御を実現

Keeperは、共有フォルダと役割に応じたアクセス制御（RBAC）を通じて、スタッフが必要とする適切な認証情報のみへのアクセス権を自動付与する機能を備えています。「ワンタイム共有」機能により、外部の委託先や第三者へのアクセスには有効期限を設定し、期限経過後に自動で無効化されます。

現在、同チームでは開発・製造からレース運営部門に至る1万7,000件以上の認証情報をKeeperで管理しており、グループ単位のアクセス制御によって数秒でのアクセス権付与を実現しています。アトラシアン・ウィリアムズF1チームのシニア情報セキュリティエンジニアであるクリス・ヒックス氏は、業務の障壁とならずに誰もが必要な情報へ即座にアクセスできる環境の必要性を挙げ、将来起こり得る脅威から守る保護が提供されている点を心強く思っていると述べています。

発表元の概要

• 会社名: Keeper Security APAC株式会社
• アジアパシフィック本社: 東京
• CEO兼共同創業者: ダレン・グッチョーネ
• 公式サイト: KeeperSecurity.com
• 本件問い合わせ先: Keeper Security APAC KK 広報部（Email: ymatsunaga@keepersecurity.com）

本記事はKeeper Security APAC株式会社の発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。