Security-Champion im Rampenlicht: Wie ein Event-Profi mit Bitwarden die Sicherheit am Arbeitsplatz neu aufstellte

Name: Oliver Needham

Bitwarden-Kunde seit: 2021

Standort: Peterborough, Vereinigtes Königreich

Branche: Event-Dienstleistungen

Verwaltete Bitwarden-Plätze: 40

Oliver Needham entdeckte Bitwarden 2021 auf der Suche nach einer Alternative zu seiner bestehenden Passwort-Manager-Lösung. „Ich habe gesehen, dass jemand anderes Bitwarden nutzt“, sagte Needham, „und dass es Open Source und kostengünstig ist, war attraktiv.“

Nachdem er es getestet hatte, stellte Needham fest, dass die plattformübergreifende Funktionalität von Bitwarden eine anhaltende Herausforderung löste, die er beim Teilen von Passwörtern mit seiner Frau hatte. „Ich bin Android-Nutzer, meine Frau nutzt ein iPhone. Sie speicherte all ihre Benutzernamen und Passwörter in iCloud. Wir brauchten einen Ort, auf den wir beide zugreifen konnten.“

Indem Needham und seine Frau ihre geteilten Passwörter in Bitwarden speicherten, konnten sie alltägliche Aufgaben problemlos erledigen. „Wenn wir uns anmelden mussten, um die Wasserrechnung zu bezahlen oder etwas Ähnliches, konnten wir Bitwarden verwenden.“

Needham und seine Partnerin nutzten außerdem den integrierten Authenticator von Bitwarden, der zeitbasierte Codes für die Zwei-Faktor-Authentifizierung (2FA) generiert. „Wir konnten Einmal-Passcodes am selben Ort aufbewahren, anstatt zu viele verschiedene Apps verwenden zu müssen“, sagte Needham. So blieb seine Familie einfacher geschützt.

Als Administrator für virtuelle Events bei Storm Events in Peterborough, Vereinigtes Königreich, erkannte Oliver Needham, dass Bitwarden auch außerhalb seines Privatlebens nützlich sein könnte.

Storm Events speicherte seine Passwörter in Lösungen, die nicht für Passwort-Management entwickelt wurden. Dadurch war es schwierig, Änderungen zu verwalten, zu aktualisieren und nachzuverfolgen. „Wir speicherten Passwörter in Monday.com und in einer Tabelle. Das war eine schreckliche Art, es zu nutzen“, sagte Needham. „Wenn Leute Passwörter aktualisierten, wusste man nicht, dass sie aktualisiert wurden.“

Storm Events benötigte Zugriff auf viele verschiedene Zoom-Konten seiner Kunden, und dieses System für das Passwort-Management reichte einfach nicht aus. „Ich hatte wirklich zu kämpfen“, erinnert sich Needham.

Das Unternehmen für digitale Events brauchte dringend eine Möglichkeit, den Passwortverlauf nachzuverfolgen und den Mitarbeiterzugriff auf kritische Passwörter zu verwalten.

Als Storm Events ein Modul zu Best Practices für Passwörter in sein Schulungsprogramm zur Informationssicherheit aufnahm, sah Needham die Gelegenheit, Bitwarden in der Organisation einzuführen. Needham wandte sich an seine Kolleginnen und Kollegen und sagte: „Ich nutze [Bitwarden] jeden Tag privat. Können wir es nicht einfach ausprobieren?“

Nachdem er weitere Informationen dazu geteilt hatte, wie einfach Bitwarden zu verwenden ist und wie robust der Datenschutz ist – etwa durch DSGVO-Konformität und Zero-Knowledge-Verschlüsselung –, war Bitwarden im Vergleich zu anderen Lösungen auf dem Markt wie Dashlane und 1Password die klare Wahl. Needhams begeisterte Bewertungen und seine persönliche Erfahrung machten Bitwarden für Storm Events ebenfalls attraktiver. „Das Unternehmen hatte noch nie von Bitwarden gehört. Sie sprachen über Dashlane und 1Password“, sagte Needham, aber er hielt dagegen: „Ja, aber ich habe das hier genutzt, und ich weiß, dass es funktioniert.“

Das Team von Storm Events begann mit einem Proof of Concept, um Bitwarden zu testen, und Needham sagt, dass es keine Einwände mehr gab, sobald die Kolleginnen und Kollegen mit dem Produkt arbeiteten. „Wir haben weitere Personen eingebunden, die vielleicht noch nie zuvor einen Passwort-Manager verwendet hatten. Als sie sagten, dass er wirklich einfach zu bedienen sei, wusste ich, dass es das richtige Produkt war“, sagte Needham.

Initiative zeigen

Indem Needham proaktiv eine Lösung vorschlug und implementierte, die die allgemeine Sicherheit am Arbeitsplatz verbesserte, stellte er seine Führungsqualitäten unter Beweis. „Die Einführung von Bitwarden hat gefestigt, dass ich die Person bin, die neue Dinge ausprobiert und sie umsetzt“, sagte Needham

Er ergriff die Initiative, indem er eine organisationsweite Herausforderung identifizierte, die die Produktivität beeinträchtigte, und eine Lösung vorstellte. Needham erinnert sich: „Ich habe diesen Schwachpunkt entdeckt und gesagt: ‚Hey, können wir das ausprobieren?‘ Es war ganz klar eines der besten Dinge, die ich im Unternehmen gemacht habe, und ich bin sehr stolz auf unsere Implementierung!“

Herausforderungen beim Passwort-Management mit Bitwarden lösen

„Schon früh gab es viel Zustimmung von vielen verschiedenen Personen, was es später deutlich einfacher machte, weitere Personen ins Boot zu holen“, sagte Needham.

Seit der Einführung hat Storm Events mehrere Herausforderungen im Zusammenhang mit dem Passwort-Management in der gesamten Organisation gelöst. „Das bedeutet jetzt, dass wir nicht mehr dasselbe Passwort für gemeinsam genutzte Konten haben“, sagte Needham. „Wir können sie auf Plattformen, die dies erfordern, einfach erneuern, und wenn heute jemand nach einem Passwort fragt, schaut er in der Regel zuerst in Bitwarden nach.“

Optimiertes Zugriffsmanagement

Mit Bitwarden kann Storm Events Passwörter jetzt einfach und sicher über Teams und Mitarbeitende hinweg teilen – mithilfe von Sammlungen, sodass nur diejenigen Zugriff erhalten, die ihn benötigen. Sammlungen sind in Bitwarden die primäre Methode, um Einträge zu gruppieren und Zugriffsberechtigungen zu verwalten. Needham betonte: „Sammlungen sind wirklich hilfreich, um alles zu segmentieren. Wir können auch sehen, wer Zugriff auf diese Benutzernamen und Passwörter hat.“

In Kombination mit Benutzergruppen haben Sammlungen es Storm Events außerdem erleichtert, neue Mitarbeitende einzuarbeiten und den Zugriff auf wichtige Zugangsdaten zuzuweisen. „Sobald ein neues Mitglied dazukommt, wird es diesen bestimmten Gruppen hinzugefügt und hat dann Zugriff auf 90 % dessen, was es braucht“, sagte Needham. „Ich muss mir keine Sorgen machen, ob die Personen alles haben, was sie benötigen.“ Storm Events hat die Anzahl der Mitarbeitenden seit Needhams Einstellung verdoppelt, daher war dieser Onboarding-Ablauf entscheidend, um schnell skalieren zu können. 

Passworthistorie sorgt für Transparenz bei Änderungen

Eine der wichtigsten Herausforderungen, die Storm Events mit seiner Passwort-Management-Lösung angehen wollte, war die automatische Nachverfolgung von Passwort-Aktualisierungen und -Änderungen. Mit den in Bitwarden integrierten Protokollen zur Passworthistorie kann Storm Events laut Needham „jetzt sehen, dass jemand das Passwort an einem bestimmten Datum geändert hat. Wir erhalten einen viel besseren Überblick über unsere Konten als mit anderen Methoden [des Passwort-Managements].“

Bitwarden ermöglicht es dem Team von Storm Events nachzuverfolgen, wer die Passwortänderungen vorgenommen hat und warum – und sorgt so für verlässliche Transparenz beim Passwort-Management in der gesamten Organisation.

Wiederverwendete Passwörter durch starke Alternativen ersetzen

Storm Events nutzt Bitwarden-Berichte zur Tresorintegrität um wiederverwendete Passwörter in der gesamten Organisation zu identifizieren. Needham sagte: „Wir haben als Organisation Passwörter über mehrere Zoom-Konten hinweg wiederverwendet. Es war jedes Mal dasselbe Passwort.“ Jetzt hat Storm Events diese Zoom-Passwörter mit Bitwarden durch starke, zufällig generierte Passwörter ersetzt, schützt Zoom-Konten vor unbefugtem Zugriff und erhöht die Widerstandsfähigkeit gegen Brute-Force-Angriffe. „Wir haben die Sicherheit dieser Passwörter sofort erhöht“, sagte Needham, „also wurde alles, wirklich alle Passwörter, besser.“ 

Gestärktes Vertrauen bei externen Kunden

Storm Events arbeitet eng mit Drittanbieter-Kunden, Anbietern und Lieferanten zusammen, die vor einer geschäftlichen Zusammenarbeit manchmal zusätzliche Sicherheitsprüfungen verlangen. Mit Bitwarden haben Needham und sein Team diesen Prozess einfacher denn je gemacht. „Andere Organisationen [fragen uns]: Nutzen Sie einen Passwort-Manager?“, sagte Needham. Storm Events kann jetzt sagen: „Ja! Bitwarden!“ 

Bitwarden-Sicherheitsinformationen und Drittanbieter-Audits sind leicht zu finden und zu teilen. Das spart Needham nicht nur Zeit, sondern wirft auch ein gutes Licht auf die interne Sicherheit von Storm Events. „Es gibt mir viel Sicherheit, sagen zu können: ‚Diesen Bereich haben wir abgesichert‘, und das gut tun zu können“, erklärt Needham stolz.

Sind Sie bereit, die Vorteile von Bitwarden Passwort-Manager am Arbeitsplatz zu nutzen? Teilen Sie Bitwarden noch heute mit Ihren Kollegen, Ihrem IT-Team oder Ihrer Geschäftsleitung – mit diesen kostenlosen E-Mail-Vorlagen, die alles zusammenfassen, was sie über Bitwarden wissen müssen und warum es die beste Wahl für Unternehmen überall ist!

Erleben Sie Bitwarden in Aktion und entdecken Sie alle unternehmenstauglichen Sicherheitsfunktionen, die in einem Business-Tarif verfügbar sind, indem Sie eine kostenlose 7-Tage-Testversion starten.