Glovo, startup de entregas de rápido crecimiento, refuerza la seguridad de las contraseñas y el cumplimiento normativo con Bitwarden

Perfil del cliente

• Fundación: 2015

• Industria: Servicios al consumidor; Producto

• Empleados: más de 3000

• Ubicación: Barcelona, España

Con operaciones en 25 países y una valoración actual de casi US$1000 millones, Glovo es una de las startups de más rápido crecimiento en Europa. Con sede en España, Glovo entrega pedidos de comida para llevar de restaurantes, alimentos, productos de farmacia y otros productos a 4.3 millones de usuarios urbanos. La empresa busca posicionarse entre los líderes del mercado de “quick-commerce” en Europa con su práctica app de pedidos y tiempos de entrega ultrarrápidos de menos de una hora. En el último año, Glovo más que duplicó su plantilla hasta superar los 3000 empleados.

Cuando Alexander Antukh se unió a Glovo en agosto de 2020 como director de seguridad, algunos empleados usaban administradores de contraseñas personales, mientras que la mayoría no usaba nada. Las contraseñas débiles eran frecuentes y las personas las compartían entre equipos, a menudo a través de las plataformas de mensajería de la empresa.

“Las contraseñas eran casi inútiles”, dijo Antukh. “Sí, hay una contraseña, pero si todos la conocen o puedes encontrarla fácilmente en listas de contraseñas mediante fuerza bruta, entonces no es una protección muy buena”.

El equipo de seguridad comenzó a exigir contraseñas más complejas, pero surgió un nuevo desafío. Como las contraseñas complejas eran más difíciles de recordar, las personas las anotaban o las guardaban en sus computadoras, lo que desvirtuaba el propósito de crear una contraseña segura.

Antukh ya era usuario de Bitwarden antes de unirse a Glovo. Le atraían especialmente la transparencia y las auditorías de seguridad de terceros inherentes a una solución de código abierto.

“Bitwarden dice explícitamente: ‘Ni siquiera tienes que confiar en nosotros. Así es como trabajamos, puedes alojarlo tú mismo’. Definitivamente resulta atractivo”, dijo Antukh. “Así que decidí probarlo y nunca volví atrás”.

En Glovo, Antukh defendió la adopción de Bitwarden. Destacó el cifrado de extremo a extremo de la solución y su accesibilidad multiplataforma, que permite a los usuarios acceder a Bitwarden desde cualquier dispositivo. Habló de sus capacidades de integración flexibles, que facilitan añadir herramientas como la autenticación de dos factores o el inicio de sesión único (SSO). Y mostró cómo Bitwarden simplificaría las auditorías de seguridad y el cumplimiento normativo con registros de eventos detallados, además de aumentar la productividad de los empleados.

El argumento de Antukh a favor de Bitwarden convenció a los líderes de la empresa. Glovo adquirió una suscripción flexible que puede escalar hacia el futuro.

• Transparencia del código abierto

• Multiplataforma y multidispositivo

• Soporte al cliente sólido

• Auditorías de seguridad de terceros

Antukh valora la naturaleza de código abierto de Bitwarden, que “aporta transparencia en la forma en que ayuda a verificar la seguridad y permite decir con bastante apertura: ‘Así es como operamos. Estos son nuestros valores’”.

Además de la transparencia, el rendimiento es clave. Con el rápido crecimiento de Glovo, Antukh necesita un administrador de contraseñas de nivel empresarial que esté a la altura.

“Descubrimos que [Bitwarden] es muy fácil de usar”, dijo. “Cuando creamos nuestras primeras colecciones, cuando pudimos auditar el registro de accesos, cuando había permisos granulares y vi el trabajo en nuevas funciones como Enviar de Bitwarden, todo eso resultó muy útil. La experiencia de usuario también es bastante buena”.

Glovo usa Bitwarden con SSO, lo que permite a los empleados usar un único conjunto de credenciales para acceder a múltiples aplicaciones en la nube. Bitwarden se integra con SSO para mejorar la experiencia del usuario al acceder a las aplicaciones, mientras mantiene el enfoque de cifrado de conocimiento cero para la seguridad de las contraseñas.

Bitwarden proporciona registros de auditoría que permiten a los equipos de seguridad de Glovo rastrear el acceso de usuarios y grupos a datos sensibles. A Antukh le gustó “el hecho de que podemos inspeccionar los registros de auditoría y usarlos con fines de cumplimiento normativo. Es fácil y es agradable configurar los permisos de la manera que queremos”.

Cuando Glovo implementó Bitwarden, los empleados recibieron una capacitación inicial sobre la importancia de usarlo. La empresa ha visto cómo la adopción aumenta de forma constante a medida que las personas se preocupan más por la seguridad de sus contraseñas y reducen el uso compartido innecesario o inseguro. Ahora, cuando comparten contraseñas, lo hacen a través de Bitwarden.

“Vimos cada vez más que los referentes de seguridad, personas de nuestra empresa realmente comprometidas con la seguridad y que no forman parte del equipo de seguridad, también comenzaron a promover Bitwarden”, dijo Antukh. “Una vez que las personas empezaron a experimentar que la facilidad de uso y la seguridad pueden ir de la mano con Bitwarden, la adopción fue natural”.

Bitwarden es una solución vital dentro del ecosistema de seguridad de Glovo. Antukh espera seguir fortaleciendo la protección de datos de la empresa. El equipo completó recientemente una auditoría de madurez de seguridad, en la que Antukh identificó áreas clave de mejora.

“Una vez que construyamos esa estrategia, la llevaremos adelante el próximo año”, dijo. “Estará relacionada principalmente con cómo mejoramos los procesos, cómo mejoramos la gestión de accesos y la gestión de usuarios. Y, sin duda, Bitwarden será una parte importante de ella”.

Para ver lo que Bitwarden puede hacer por tu empresa, inicia una prueba gratuita hoy.