Mittelgroße Kreditgenossenschaft steigert die Bitwarden-Akzeptanzrate um mehr als 15 Prozent gegenüber dem Wettbewerber
Überblick
Gegründet: 1935
Branche: Kreditgenossenschaft
Mitarbeitende: 600
Größe des IT-Teams: 3
Standorte: Michigan
Bitwarden-Lizenzen: 750
Diese mittelgroße Kreditgenossenschaft mit Sitz in Michigan bietet über ihre knapp 30 Filialstandorte innovative Finanzlösungen an. Mit Hauptsitz in Michigan und weiteren Standorten in Illinois und Wisconsin verfügte die Organisation zunächst über keine zentrale Lösung für die Passwortverwaltung. Infolgedessen speicherten Mitarbeitende Passwörter unsicher über Browser oder in Excel-Tabellen. Die Organisation führte ein Produkt zur Passwortverwaltung ein, war jedoch zunehmend unzufrieden mit dessen Funktionalität und dem unzureichenden Kundenservice. Das Unternehmen suchte nach einer Lösung, die Selbsthosting ermöglicht und starken Kundensupport, intuitive Funktionen sowie einen hervorragenden Ruf bietet.
Situation: Herausforderungen mit der bisherigen Lösung und Bedarf an Selbsthosting
„Bevor ich bei der Kreditgenossenschaft anfing, nutzten Mitarbeitende Passwort-Manager im Browser oder, noch schlimmer, Excel-Tabellen“, sagte ein Informationssicherheitsspezialist des Unternehmens. „2019 entschieden wir uns, LastPass einzuführen. Leider war die Art und Weise, wie Benutzer innerhalb des Produkts bereitgestellt wurden, sehr frustrierend. Außerdem wurden mehrere unserer Supportanfragen Personen zugewiesen, die offenbar nicht verstanden, worum ich bat. Letztendlich gingen sie nicht auf unsere Herausforderungen ein und schlossen die Tickets. Unsere Probleme mit diesem Produkt veranlassten uns, nach einem neuen Anbieter zu suchen – und genau zu diesem Zeitpunkt gab LastPass bekannt, von einer Sicherheitsverletzung betroffen gewesen zu sein.“
Die Sicherheitsverletzung und zusätzlich Ausfälle veranlassten die Kreditgenossenschaft, nach einem neuen Produkt zu suchen, das sie selbst hosten konnte und das nicht durch Cloud-Ausfälle oder Mängel der Online-Infrastruktur beeinträchtigt würde. Das Unternehmen recherchierte neue Lösungen, schloss einige davon jedoch aus verschiedenen Gründen aus: Sie waren zu technisch, boten keine Option für Selbsthosting und ermöglichten keine ausreichende Kontrolle über den Passwort-Tresor.
Lösung: Bitwarden bietet eine nahtlose Rundum-Erfahrung
„Nach der Sicherheitsverletzung haben wir viel recherchiert und stießen auf zahlreiche begeisterte Reddit-Bewertungen zu Bitwarden, einer Lösung, die die von uns benötigte Selbsthosting-Option bot“, sagte der Informationssicherheitsspezialist.
„Außerdem waren wir mit dem Onboarding-Prozess unserer bisherigen Lösung sehr frustriert. Neue Mitarbeitende wurden oft nicht zeitnah eingebunden, und es war ermutigend, die Rückmeldung zu erhalten, dass der Onboarding-Prozess von Bitwarden deutlich reibungsloser verlief. Als wir Bitwarden prüften, stießen wir auf Bitwarden Send und Bitwarden Directory Connector. Diese Funktionen verlagerten die Verantwortung für Kontoerstellung und Onboarding von der IT auf die Mitarbeitenden. Angesichts der Größe unserer IT-Abteilung und der Komplexität unseres Onboardings neuer Mitarbeitender brauchten wir etwas Leistungsfähigeres. Mit Bitwarden lief es mehr oder weniger nahtlos.“
Bitwarden-Selbsthosting ist für Einzelbenutzer verfügbar, die mehr Kontrolle über ihre Daten wünschen, sowie für geschäftliche Organisationen mit Richtlinien, die vorschreiben, dass Daten lokal vorgehalten werden. Durch Selbsthosting entfällt die Abhängigkeit von cloudgehosteten Servern.
Die Kreditgenossenschaft schätzt außerdem die Verschlüsselungsfunktionen von Bitwarden sehr. Der Informationssicherheitsspezialist hob insbesondere die Verschlüsselung von sicheren Notizen und die Bemühungen von Bitwarden hervor, weiterhin die stärksten möglichen Verschlüsselungsstandards zu unterstützen. Auch die biometrischen Funktionen von Bitwarden lobte er. Der Informationssicherheitsspezialist sagte: „Wir führen Windows Hello in unserer Organisation ein. Die Möglichkeit, Ihre Erweiterung per Biometrie zu entsperren, ist wirklich hilfreich.“
Als weiterer Vorteil wurde genannt, dass der Bereitstellungsprozess von Bitwarden „fast schon unangenehm einfach“ ist. Der Informationssicherheitsspezialist schätzt den umfassenden Kundensupport von Bitwarden und merkt an, dass er in der Regel innerhalb eines Tages und oft innerhalb weniger Stunden eine Antwort erhält. Der Informationssicherheitsspezialist sagte: „Früher haben wir ein bis zwei Stunden gebraucht, um alle in LastPass einzuarbeiten. Ein oder zwei Mitglieder des IT-Teams waren an dieser Schulung beteiligt und mussten helfen, was eindeutig Ressourcen gebunden hat. Jetzt machen wir das überhaupt nicht mehr. Wir sparen Stunden an Arbeitszeit der Mitarbeitenden und Stunden an IT-Zeit.“
Die einfache Bereitstellung und Einarbeitung hat dazu geführt, dass fast 70 % der Mitarbeitenden der Kreditgenossenschaft in der Bitwarden-Organisation registriert sind – eine Akzeptanzrate, die die von LastPass um 15 Prozent übertrifft.
Die Bitwarden Send-Funktion spart Zeit und reduziert Reibungsverluste
„Wir sind große Fans der Bitwarden Send-Funktion“, sagte der Informationssicherheitsspezialist. „Für interne Passwort-Zurücksetzungen ist sie äußerst praktisch. Wenn wir eine Kontowiederherstellung für den Bitwarden-Tresor durchführen müssen, macht Bitwarden Send es sehr einfach. Wir haben jetzt so viele Schutzebenen, die wir mit LastPass nicht hatten. Außerdem bietet es einen sicheren Mechanismus für Passwort-Zurücksetzungen in anderen internen Systemen. Wenn beispielsweise das Passwort eines Administrator-Kontos abläuft, können wir es zurücksetzen und senden. Für IT-Zwecke ist diese Funktion wirklich hilfreich.“
Mit Bitwarden Send können Benutzer Informationen schnell und sicher an andere Personen übermitteln. Benutzer können Text und Dateien innerhalb des Bitwarden-Tresors über jeden Browser, jedes Mobilgerät und jede Desktop-Anwendung teilen. Benutzer können auch das automatische Löschen aktivieren, um sicherzustellen, dass Informationen nach einem festgelegten Zeitraum gelöscht werden.
Bitwarden-Sammlungen bieten eine strukturierte, methodische und durchdachte Lösung
„Wir lieben Bitwarden-Sammlungen“, sagte der Informationssicherheitsspezialist. „Ein Konto kann für denselben Zweck von drei verschiedenen Teams gemeinsam genutzt werden. Wenn ein Mitarbeiter in einem Team ein Passwort aktualisiert, müssen Sie sich keine Sorgen machen, dass die anderen nicht aktualisiert werden. Sie werden alle auf dieselbe Weise aktualisiert. Das ist wirklich hilfreich, wenn Sie mehrere Teams haben, die mehreren Aufgaben zugewiesen sind, auf dieselben Systeme zugreifen müssen und denselben Satz an Passwörtern benötigen.“
Der Informationssicherheitsspezialist erklärte, dass die Kreditgenossenschaft vor Bitwarden eine große Anzahl gemeinsam genutzter Ordner hatte, die eigentlich nicht nötig waren, weil sie Informationen duplizierten. Nach der Bereitstellung von Bitwarden entschied sich das IT-Team stattdessen dafür, Passwörter Standorten (Filialen) und Aufgabenbereichen zuzuordnen. Mithilfe von Active Directory, Entra ID und dem Bitwarden Directory Connector gab die Kreditgenossenschaft jeder Filiale Zugriff auf ihre Filial-Sammlung. Das IT-Team erstellte außerdem abteilungsbezogene Sammlungen (z. B. IT) sowie stärker eingeschränkte Sammlungen auf Basis von Positionen (z. B. IT-Support oder IT-Infrastruktur). So kann der Informationssicherheitsspezialist den Zugriff nach Zuständigkeiten beschränken und bei Bedarf dennoch Passwörter mit der größeren Abteilungsgruppe teilen.
Der Informationssicherheitsspezialist sagte: „Jetzt ist alles sehr strukturiert, methodisch und durchdacht, während es vorher einfach der Wilde Westen der Ordner war.“
Deutlich überlegener Passwort-Manager steigert die allgemeine Zufriedenheit
„Es gibt einfach vieles an Bitwarden, von dem wir feststellen, dass es deutlich besser ist als LastPass. Wir haben auch viel Feedback von unseren Mitarbeitenden gehört, wie viel besser Bitwarden insgesamt ist“, sagte der Informationssicherheitsspezialist.
„Ich bin auch privat zu Bitwarden gewechselt und empfehle es meiner Familie. Ich bin ein großer Fan. Bitwarden funktioniert einfach nahtlos. Ich wechsle häufig zwischen verschiedenen Browsern, und eine zentrale zuverlässige Quelle für meine Daten zu haben und Passwörter auf meinem Telefon abrufen zu können – das ist ehrlich gesagt großartig.“
Erste Schritte mit Bitwarden
Erfahren Sie mehr darüber, was Bitwarden für Ihr Unternehmen leisten kann, und registrieren Sie sich für eine kostenlose 7-Tage-Testversion.