Im Fokus: Security Champion – langjähriger Bitwarden-Nutzer hilft Unternehmen, online sicher zu bleiben

Name: Lou Hill

Bitwarden-Kunde seit: 2016

Standort: Layton, Utah

Branche: IT-Services und Beratung

Kundentyp: privat, geschäftlich und MSP

Lou Hill, Sicherheitsingenieur und Gründer eines IT-Beratungsunternehmens, ist seit 2016 Bitwarden-Kunde. Als Hill begann, nach einem Passwort-Manager zu suchen, wusste er, dass er eine Lösung wollte, die seinen hohen Sicherheitsstandards entsprach. „Ich lege großen Wert auf Datenschutz, Verschlüsselung und darauf, dass alles sehr sicher ist“, sagte Hill. „Als ich Anbieter geprüft habe, war Bitwarden viel besser als alle anderen Lösungen. Es war der datenschutzfreundlichste und sicherste verfügbare Passwort-Manager!“ 

Nachdem Hill Bitwarden für seine persönlichen Passwörter und sensiblen Informationen eingeführt hatte, setzte er Bitwarden schnell auch bei der Arbeit ein. „Das Unternehmen, für das ich früher gearbeitet habe, nutzte keine zentrale Plattform für Passwortverwaltung“, erklärte Hill. Im Bewusstsein der Risiken einer unsicheren Passwortverwaltung nahm Hill die Sache selbst in die Hand. „Lange Zeit habe ich zwei verschiedene Instanzen von Bitwarden genutzt – eine für die Arbeit und eine für Privates. Das war eine wirklich gute Möglichkeit, Berufliches und Privates zu trennen und dennoch die Kontrolle über beides zu behalten“, sagte Hill.

Hill hörte damit nicht auf: Schon bald empfahl er Bitwarden auch seiner Familie und half ihr so, starke Passwortsicherheit zu erreichen. „Ich habe meinen Eltern, meinem Cousin und allen möglichen Leuten Bitwarden vorgestellt“, erinnert sich Hill. „Wahrscheinlich nutzen es viele Menschen wegen mir.“

Im Jahr 2020 gründete Hill Cloudbunker Consulting, ein Unternehmen, das auf IT- und Cybersicherheitsservices spezialisiert ist und seinen Kunden hilft, ihre Unternehmen mit der besten Sicherheitstechnologie auf dem Markt zu schützen. 

Cloudbunker führte Bitwarden für die Passwortverwaltung in drei Anwendungsfällen ein:

1. Verwalten der täglichen Passwörter für Cloudbunker-Mitarbeitende

2. Verwalten von Passwörtern, mit denen Cloudbunker auf Kundenanwendungen zugreift

3. Verwalten von Bitwarden-Bereitstellungen für Kunden als Managed Service Provider (MSP)

„Bevor ich hier bei Cloudbunker in Vollzeit eingestiegen bin, habe ich auf den Bitwarden Business-Tarif upgegradet“, erinnert sich Hill. Bitwarden half dabei, die Grundlage für die Sicherheit von Cloudbunker zu schaffen. Als das Unternehmen wuchs, wurden Mitarbeitende nach und nach für eine sichere Passwortverwaltung in Bitwarden eingeführt.

Benutzerfreundlichkeit und Komfort

Komfort und Benutzerfreundlichkeit waren entscheidend für den Erfolg von Cloudbunker mit Bitwarden. „Die Benutzerfreundlichkeit von Bitwarden ist wirklich großartig“, sagte Hill. „Bitwarden ist eines der wenigen Produkte, das Ihre Sicherheit enorm erhöht und gleichzeitig alles komfortabler macht.“ Hill führt diese Benutzerfreundlichkeit auf „die Möglichkeit zurück, die benötigten Informationen einfach und schnell aus einem Tresor abzurufen und automatisch auszufüllen“. Dieser optimierte Zugriff ist für die tägliche Arbeit entscheidend, da Cloudbunker seine alltäglichen Passwörter in Bitwarden speichert, zusätzlich zu Kreditkarten, Postanschriften und Notizen. „Sie können alle möglichen Informationen speichern“, sagte Hill. „Wir nutzen es für geschäftliche Kreditkarten. Außerdem verwenden wir Identitäten, um Kundenadressen und Kontaktinformationen automatisch auszufüllen. Sichere Notizen sind ebenfalls großartig.“

Sicherheitseinblicke und Berichte

Die Bitwarden-Tresor-Integritätsberichte halfen Cloudbunker, Passwörter mit hohem Risiko in ihrer Organisation zu identifizieren und zu beheben. „Die Bitwarden-Berichte zu wiederverwendeten, kompromittierten und schwachen Passwörtern ermöglichen uns, Erkenntnisse und Einblicke darüber zu gewinnen, wer mehr Schulung dazu benötigt, wie Passwörter sicher gespeichert und generiert werden“, erklärt Hill. Solche Berichte halfen Cloudbunker, umständliche Praktiken bei der Passwortverwaltung zu beenden und sicherzustellen, dass Mitarbeitende weiterhin die Passwortrichtlinien einhalten.

Cloudbunker führte Bitwarden zwar früh ein, um alltägliche interne Passwörter zu verwalten, nutzte aber auch eine andere Lösung, um den Cloudbunker-Zugriff auf Kundenanwendungen zu verwalten. Diese Kundenanwendungen wurden von Cloudbunker bereitgestellt und verwaltet, daher war es wichtig, dass Cloudbunker-Mitarbeitende sicheren und zuverlässigen Zugriff auf diese Zugangsdaten hatten, um kontinuierlichen IT-Support zu gewährleisten.

Die ursprüngliche Lösung war langsam und schwer zu navigieren, was die Produktivität seines Teams beeinträchtigte. „Der Anmeldevorgang war aufwendig“, sagte Hill. „Außerdem war es langsam, sich anzumelden und im Portal zu navigieren.“ Hill beobachtete auch, dass seine Mitarbeitenden aufgrund der mangelnden Benutzerfreundlichkeit mit der Lösung zu kämpfen hatten.

Bitwarden-Sicherheit ausweiten

Mit seiner Erfahrung mit Bitwarden für private und berufliche Zwecke hielt Hill Bitwarden für die perfekte Lösung, um die bestehende Lösung zur Speicherung von Passwörtern für Kundenanwendungen zu ersetzen. Das Cloudbunker-Team nutzte Bitwarden bereits, um alltägliche Passwörter zu schützen, daher war der Übergang zur Speicherung von Kundenpasswörtern ebenfalls einfach. „Der Wechsel war einfach“, sagte Hill, „Passwörter einfach exportieren und importieren. Kein Problem.“ Nachdem die Kundenpasswörter importiert waren, „wurde Bitwarden zu unserem Passwortportal für alle Passwörter und Konten von Cloudbunker-Kunden“, so Hill.

Zugriff nach dem Prinzip der geringsten Rechte durchsetzen

Mit Sammlungen konnte Cloudbunker Passwörter problemlos nach Kunden organisieren und den Mitarbeitenden Zugriff zuweisen, die ihn benötigen. „Wir verwenden Sammlungen für jedes Unternehmen, das wir verwalten“, sagte Hill. „Anschließend teilen wir diese Sammlung intern und erteilen Benutzern Berechtigungen. Nur einige wenige von uns haben Zugriff auf alle.“ Dieser Ansatz für die Berechtigungsverwaltung stellt in der Cloudbunker-Organisation den Zugriff nach dem Prinzip der geringsten Rechte sicher.

Nachdem Hill den Erfolg von Bitwarden bei Cloudbunker gesehen hatte, war er überzeugt, dass auch ihre Kunden von der sicheren Passwortverwaltung mit Bitwarden profitieren würden. Nach dem Beitritt zum Bitwarden-Partnerprogramm für MSPs wurde Bitwarden schnell zur Standardlösung für Cloudbunker-Kunden. „Bitwarden ist unsere wichtigste Empfehlung für Passwortverwaltung“, sagte Hill.

Cloudbunker-Kunden lieben Bitwarden

Ganz gleich, ob Kunden erfahrene Nutzer sind oder Passwort-Manager für sie völlig neu sind: „Jedes Mal, wenn wir Bitwarden implementieren, sind die Leute einfach begeistert, wie großartig es ist“, sagte Hill. „Sie sind erstaunt, wie viel einfacher Passwortverwaltung sein kann.“

Hill erinnerte sich an einen Cloudbunker-Kunden, bei dem Mitarbeitende vor Bitwarden regelmäßig Passwörter an unsicheren Orten wie Haftnotizen speicherten oder ihre Passwörter ganz vergaßen. Auch die interne Produktivität stieg: „Bitwarden ist viel einfacher zu verwalten und schneller! Die Produktivität ist definitiv gestiegen.“

Unsichere Passwörter stoppen

Beim Onboarding eines neuen Kunden nutzt Cloudbunker Bitwarden-Tresor-Integritätsberichte, um schwache, wiederverwendete oder kompromittierte Passwörter zu überprüfen und zu aktualisieren. „Es ist unglaublich, wie viele schwache Passwörter Kunden haben“, sagte Hill. „Mit den Bitwarden-Tresor-Integritätsberichten können wir ihnen zeigen, wie unsicher ihre Passwörter derzeit sind und wie einfach sich das verbessern lässt.“ Hill erinnert sich an einen Kunden, der bei der Migration zu Bitwarden erkannte, wie unsicher seine Praktiken bei der Passwortverwaltung waren. „86 % ihrer Passwörter waren unsicher“, sagte Hill, „und sie hatten Hunderte über Hunderte von Passwörtern. Es war unglaublich zu sehen, wie viele es waren.“ Indem Cloudbunker unsichere Passwörter frühzeitig identifiziert, schafft das Unternehmen die Grundlage für eine erfolgreiche Passwortverwaltung bei seinen Kunden.

Cloudbunker plant, Bitwarden bei allen seinen Kunden einzuführen und sie mit sicherer Passwortverwaltung vor Brute-Force-Angriffen und Datenschutzverletzungen zu schützen. „Wir stehen kurz davor, Bitwarden bei den übrigen unserer Kunden einzuführen, was in den nächsten drei bis vier Monaten etwa 200 Benutzer sein werden“, sagte Hill. Zusätzlich zur Implementierung von Bitwarden für Cloudbunker-Kunden wird für das Cloudbunker-Team ein schnelles Wachstum erwartet, was bedeutet, dass auch neue Cloudbunker-Mitarbeitende in Bitwarden eingearbeitet werden. „Das Ziel ist, uns im nächsten Jahr zu verdoppeln“, sagte Hill. „Bitwarden wird mit uns skalieren, während wir wachsen.“

Hill blickt dieser vielversprechenden Zukunft mit Bitwarden entgegen. „Ich vertraue Bitwarden viel mehr als anderen Sicherheitsunternehmen“, sagte er. „Bitwarden bietet alle Funktionen, die unsere Passwortverwaltung zukunftssicher machen.“

Sind Sie bereit, Ihr Unternehmen mit sicherer Passwortverwaltung zu schützen? Teilen Sie die Vorteile von Bitwarden mit Ihren Kollegen, IT-Teams und Führungskräften mithilfe dieser E-Mail-Vorlagen.

Erfahren Sie, wie Bitwarden Sicherheitsherausforderungen in Unternehmen bewältigt – mit einer kostenlosen 7-tägigen Business-Testversion! Registrieren Sie sich noch heute.