InMotion Hosting setzt auf Bitwarden als Teil einer sicherheitsorientierten Kultur

InMotion Hosting ist ein Webhosting-Dienst mit Sitz in Virginia, der sich an Unternehmen richtet. Das Unternehmen hatte laut InMotion Hosting SysOps Senior Platform Security Engineer Noah Ablaseau für einige Zeit intern die Verwendung von Passwort-Management gefordert. Zuvor hatte sich InMotion bei der Passwortverwaltung auf KeePass verlassen. Im Laufe der Zeit traten Unebenheiten auf, die das Unternehmen zu einer Änderung veranlassten.

„Im Laufe der Jahre haben wir eine Reihe von Problemen mit dieser Art der persönlichen Passwortverwaltung festgestellt, z. B. mit KeePass-Backups, die das Unternehmen verlassen“, erklärt Ablaseau. "Es war ein bisschen zu technisch für unsere nicht-technischen Benutzer und wir haben festgestellt, dass Benutzer oft die Sicherheit durch Bequemlichkeit ersetzen, wenn sie sich selbst überlassen werden. Sprechen Sie mit [der Notwendigkeit von] eindeutigen Passwörtern für jeden einzelnen Berechtigungsnachweis - wenn Sie keine Möglichkeit haben, das einfach zu machen, ist es wirklich einfach, einfach faul zu sein.“

Anstatt das Handtuch für die Passwortverwaltung zu werfen, entschied sich InMotion, nach einer neuen Lösung zu suchen, die im gesamten Unternehmen implementiert werden kann. Bei der Recherche von Optionen identifizierte InMotion bestimmte Kriterien. Konkret erwünscht ist:

• Zentralisierte Verwaltung und Speicherung

• Verwaltungsaufsicht

• Passwort-Nutzungsverfolgung über Ereignisprotokolle

• Die Möglichkeit, strenge Anforderungen für die Erstellung von Master-Passwörtern durchzusetzen

InMotion fand all das in Bitwarden, das, wie Ablaseau beschreibt, den Benutzern auf subtile Weise Sicherheit bietet, indem es ihnen Komfort bietet und gleichzeitig ultra-sicher bleibt. Bitwarden macht den sicheren Weg zum einfacheren Weg und fördert so die Benutzerakzeptanz.

Bei dem Versuch, die Akzeptanz von Bitwarden durch die Endbenutzer zu fördern, erkannte InMotion die Tatsache, dass Benutzer das schwächste Glied in der Unternehmenssicherheit sind. Ablaseau sagt: „Die Frage ist, wie Sie dieses Problem angehen. Meiner Meinung nach ist das Verständnis der Benutzer und ihrer Bedürfnisse einer der wichtigsten Bestandteile, um loszulegen. Es funktioniert nicht, einfach eine Sicherheitsoption auf Ihre Mitarbeiter zu werfen und zu hoffen, dass sie sie akzeptieren.“ Um die Akzeptanz zu fördern, sollten Unternehmen Feedback einholen, Benutzer im Schatten halten und im Allgemeinen offen für die Bedürfnisse ihres jeweiligen Teams sein.

InMotion engagiert sich für die Förderung einer sicherheitsorientierten Kultur, von der Ablaseau glaubt, dass sie am besten gepflegt werden kann, indem der Dialog offen gehalten und ein Klima gefördert wird, in dem Benutzer sich melden und zugeben können, wenn sie einen Fehler gemacht haben, z. B. indem sie auf einen zweifelhaft aussehenden Link klicken. Glücklicherweise trägt die Verwendung eines umfassenden Passwortmanagement-Tools - in diesem Fall Bitwarden - dazu bei, die Auswirkungen von Fehlern zu mildern.