Specops forgotten passwords

ログイン画面とにらめっこしながら、特定のサイトでどのパスワード・バリエーションを使うべきか思い出そうとすることは、誰にでもあることだ。ありがたいことに、ITヘルプデスクに電話すれば、簡単に元に戻すことができる。しかし、その「クイックフィックス」を、従業員が平均して年に2回リセットしているような組織全体に掛け合わせると、頭痛の種（とコスト）はさらに大きくなる可能性があります。

では、どうすればパスワードリセットのコストを抑制できるのでしょうか？

この投稿では、パスワードのリセットがこれほど高価で、頻繁に発生する理由を探ります。そして、セルフサービスパスワードリセットソリューションがどのように時間とコストを節約できるかを説明します。

パスワードリセットにコストがかかる理由

パスワードのリセットは、隠れたコストがすぐにかさむため、高額になります。

例えば、ヘルプデスクの従業員がユーザーの身元を確認し、リセットを実行するのに必要な時間などです。 しかし現実には、以下のような追加コストが数多く発生する：

  • 生産性の低下：生産性の低下：IT部門によるアクセス回復を待つ時間の浪費
  • イノベーションの低下：ITチームは、価値の高い戦略的プロジェクトに集中する代わりに、パスワードのリセットに負担を強いられる。
  • セキュリティの脆弱性：イライラしたユーザーが安全でないパスワードの使い方をすることが多くなり、セキュリティリスクが高まる。
  • 管理コストと諸経費：パスワード再設定プロセスには、再設定要求の文書化と追跡のためのコスト、およびトレーニング費用が含まれます。

Forrester社の調査によると、パスワードリセットの平均コストは、直接コスト（ITスタッフの時間）と間接コスト（生産性の損失）を含めて70ドルと推定されています。つまり、従業員1,000人の中規模組織でITを担当し、各従業員が年に2回しかパスワードリセットを必要としない場合、パスワードリセットに年間14万ドルを費やすことになります。痛い！

パスワードリセットが頻繁に発生する理由

パスワードリセットのリクエストは、時折発生する厄介な問題とは程遠く、予測可能な時期にピークを迎える持続的かつ継続的な課題です。

Specopsでは最近、米国とヨーロッパの顧客ベースから700以上の組織のデータ分析を行いました。また、パスワードリセットの頻度に関して、いくつかの興味深いパターンを発見しました。例えば

  • 個人ユーザーは毎年平均2回パスワードをリセットしている
  • アカウントのロック解除は、1ユーザーにつき年に約4回行われている。
  • リセットのリクエストは、従業員が休暇から戻る1月に急増する（年間リセットの8.6％）。
  • 夏休み明けの8月（リセット回数の10.5%）にリセット依頼が急増する

セルフサービス・パスワード・リセットでコストを節約し、効率を高める方法

では、パスワードリセットに関連するコストを効果的に削減するにはどうすればよいのでしょうか。セルフサービスパスワードリセットソリューションを導入することです。実際、Specopsの分析によると、セルフサービス・パスワード・リセットに切り替えることで、平均的な組織は2023年に65,000ドルを節約しています。この節約には、以下のようなコストが含まれます：

  • ヘルプデスクのチケット：セルフサービスパスワードソリューションにより、従業員は標準的なリセットのためにヘルプデスクに依頼する必要がなくなります。
  • 待ち時間の短縮：ITサポートを待つことなく、ユーザが迅速にアクセスを回復できる。
  • ユーザ認証の自動化：セルフサービスパスワードソリューションは、ユーザーの身元を自動的に確認することができるため、ヘルプデスクへの長時間の問い合わせに代わって、迅速な自動化されたプロセスを利用することができます。
  • 可用性：セルフサービス・パスワード・ソリューションは、ヘルプデスクの人員を気にすることなく、24時間365日利用可能です。
  • 一貫性：セルフサービスパスワードソリューションにより、人手を介することなく、一貫したパスワードポリシーを実施することができます。

セルフサービスパスワードリセットソリューションは、特にハイブリッドワークフォースにとって有用です。ローカルにキャッシュされた認証情報を自動的に更新できるため、セルフサービス・ソリューションは、リモートワーカーが異なるデバイスや場所で何度もリセットを必要とする一般的なシナリオを回避することができます。

また、セルフサービスによるパスワード再設定が財務に与える影響は、実際の利用状況を考慮すると、さらに明らかになります。当社の調査によると、一般的な組織では毎月平均58件のセルフサービス・パスワードのリセットが行われています。 リセット1回あたり70ドルで、従来のヘルプデスクによるリセットと比較すると、毎月4,000ドル近い節約になります。

セルフサービスパスワードリセットの利点

セルフサービスによるパスワードリセットの利点は、コスト削減だけではありません：

グローバルなアクセシビリティ： セルフサービスパスワードソリューションは、時差のある組織で特に役立ち、ユーザはヘルプデスクスタッフを待つ時間の無駄を省くことができます。

エンドユーザーの行動の向上：多くのセルフサービス・ソリューションには、パスワード作成プロセス中の対話型ガイダンスが含まれており、パスワードの要件を理解するのに役立つリアルタイムのフィードバックをユーザーに提供し、将来のリセットの必要性を低減します。また、セルフサービス・ソリューションは、ユーザがパスワード・ポリシーを遵守していることを確認し、漏洩したパスワードの使用を防止するのに役立ちます。

監査とコンプライアンスの利点：セルフサービスシステムは、すべてのリセット活動の詳細なログを保持し、セキュリティ監査やコンプライアンス要件に必要なデータを提供します。この文書化を自動化することで、手作業で記録を残す必要がなくなり、人為的なミスの可能性を減らすことができます。

エンドユーザがパスワードリセットプロセスを管理できるようにする

パスワードのリセットは、組織が思っている以上にコストがかかっている可能性が高いです。uResetは、ユーザーがパスワードリセットプロセスを制御できるようにすることで、IT部門が介入することなく、必要なときにいつでも簡単かつ安全にパスワードをリセットできるようにします。

uResetのようなソリューションを導入することで、パスワード管理にかかる明白なコストと隠れたコストを削減し、貴重なITリソースをより重要なプロジェクトに割り当て、より合理的でユーザーフレンドリーなパスワードプロセスを構築することができます。

ITパスワードのリセット要求でヘルプデスクが過負荷になっていませんか？スペコプスのエキスパートに相談して、組織に最適なソリューションを理解してください。

Specops Softwareがスポンサーとなり、執筆しました。