Del caos de credenciales a la tranquilidad: cómo Bitwarden reforzó la seguridad en Hillbrook Anglican School

Fundación: 1986 Tamaño: 250 empleados Sector: Educación Ubicación: Enoggera, Australia Solución anterior: LastPass

Hillbrook Anglican School enseña a 900 estudiantes de los grados 7 a 12 en su campus ubicado en los suburbios de Brisbane, Australia. Además de su alumnado y cuerpo docente, Hillbrook Anglican School también incluye departamentos de TI, finanzas, inscripciones y marketing. La escuela goza de gran respeto por su sólido nivel académico y su plan de estudios integral. Con una visión holística para mantener su excelente reputación, Hillbrook buscaba una solución sólida de gestión de contraseñas para mantener segura la información confidencial de estudiantes y administrativa.

Debido a importantes filtraciones de datos que afectaron a su solución anterior, Lee Pickering, director de TI de Hillbrook Anglican School, empezó a preocuparse cada vez más por la dependencia que tenían de la herramienta. Pickering también detectó una deficiencia grave al gestionar credenciales guardadas por miembros anteriores del personal. Asumir la propiedad de estas contraseñas resultaba extremadamente difícil y llevaba mucho tiempo. Pickering y el equipo de TI investigaron alternativas, acotando su búsqueda a administradores de contraseñas confiables y seguros que valieran el tiempo, el dinero y la energía de la escuela.

Pickering ya conocía Bitwarden, porque lo había usado en su empleo anterior. Sabía que era una solución independiente de la plataforma que ofrecía una flexibilidad considerable y finalmente decidió implementarla en toda la administración de Hillbrook. Entre los beneficios destacados se incluían la funcionalidad de cajas fuertes personales y de la organización, con la posibilidad de transferir datos entre ellas; las Colecciones de Bitwarden, que permitían la segmentación por departamento; y la posibilidad de otorgar a los gerentes de departamento la propiedad de su colección y subcolecciones. Actualmente, Hillbrook divide las Colecciones de Bitwarden por departamento, como TI, finanzas o marketing. “Aunque TI está por encima de todo, permitimos que los gerentes de departamento controlen sus contraseñas, lo que brinda un alto grado de autonomía”, dijo Pickering. “Bitwarden simplemente funciona muy bien para nuestras necesidades”.

Con Bitwarden implementado, Pickering disfruta de una nueva tranquilidad en todos los aspectos. “Ahora, el personal puede entrar y salir sin obstáculos relacionados con la propiedad de las contraseñas”, dijo. “Es mucho más fácil conservar las contraseñas cuando el personal se va”. Que Bitwarden cumpliera con el marco australiano de ciberseguridad “Essential Eight” también fue fundamental, al igual que la capacidad de cumplir con los estándares internacionales del NIST. 

Desde que implementó Bitwarden, Hillbrook cuenta con un uso compartido de contraseñas entre departamentos más fácil y seguro, lo que elimina la necesidad de escribir las contraseñas o enviarlas por correo electrónico. Al mismo tiempo, el personal dejó de depender de administradores de contraseñas basados en navegadores —una estrategia común pero riesgosa para gestionar contraseñas— y adoptó la extensión de navegador de Bitwarden. “Hubo cierta resistencia inicial a la implementación por el hábito de guardar contraseñas en los navegadores, pero la extensión de navegador de Bitwarden realmente eliminó esa fricción”, dijo Pickering. Junto con su transición desde los administradores de contraseñas de navegador, Hillbrook integró Microsoft Entra ID con Bitwarden para contar con SSO sin interrupciones, con MFA implementada para la mayoría de los usuarios. El personal también llegó a confiar en Bitwarden para almacenar notas e información de tarjetas de crédito para uso de la organización.

El equipo de TI de Hillbrook adoptó un enfoque transparente y comunicativo para la incorporación. “TI se incorporó primero y comprobamos que funcionaba bastante bien”, dijo Pickering. “Luego lo implementamos con nuestro equipo de finanzas, y los demás departamentos se sumaron poco después. En general, la incorporación fue fluida y nuestro personal brindó mucho apoyo”. Pickering se enfoca en educar a los usuarios sobre los beneficios de Bitwarden desde el primer contacto y enfatiza la importancia de hacer que la contraseña maestra sea lo más segura posible. Con un guiño a ‘El Señor de los Anillos’, Pickering dijo que a menudo presenta la contraseña maestra como “la contraseña para gobernarlas a todas”.

Hillbrook planea multiplicar por diez sus licencias de Bitwarden, con una futura implementación que abarcará a su cuerpo docente. Esto incluirá capacitación e incorporación integrales, especialmente para docentes que no hayan usado un administrador de contraseñas. “Compartiremos información sobre lo que viene, videos sobre el producto, haremos demostraciones durante sesiones con todo el profesorado y realizaremos sesiones individuales sobre cómo funciona el producto. Nuestro objetivo es acompañar el recorrido inicial para que sea menos abrumador”.

Pickering recomienda ampliamente Bitwarden a otras organizaciones, incluidas las instituciones educativas. “La flexibilidad del sistema, la facilidad para asumir la propiedad durante las transiciones de personal y las considerables mejoras de seguridad que ofrece Bitwarden nos han facilitado mucho la vida y nos han quitado estrés”.

Obtén más información sobre lo que Bitwarden puede hacer por tu escuela o empresa y regístrate para una prueba gratuita de 7 días!