InMotion Hosting adopta Bitwarden como parte de una cultura centrada en la seguridad

InMotion Hosting es un servicio de alojamiento web con sede en Virginiaorientado a las empresas. Según Noah Ablaseau, ingeniero senior de seguridad de plataformas de InMotion Hosting SysOps, la empresa había exigido durante algún tiempo internamente el uso de la gestión de contraseñas. Anteriormente, InMotion había confiado en KeePass para la gestión de sus contraseñas. Con el tiempo, surgieron baches en el camino que llevaron a la empresa a hacer un cambio.

"A lo largo de los años identificamos una serie de problemas con este tipo de gestión de contraseñas personales, como por ejemplo con las copias de seguridad de KeePass que salían de la organización", afirma Ablaseau. "Era un poco demasiado técnico para nuestros usuarios no técnicos y nos dimos cuenta de que los usuarios a menudo sustituyen la seguridad por la comodidad cuando se les deja a su aire. Hablando de [la necesidad de] contraseñas únicas para cada credencial - cuando no se te presenta una opción para hacer eso fácil, es realmente fácil ser simplemente perezoso".

En lugar de tirar la toalla de la gestión de contraseñas, InMotion optó por buscar una nueva solución para implantarla en toda la organización. Al buscar opciones, InMotion identificó ciertos criterios. En concreto, deseaba:

• Gestión y almacenamiento centralizados

• Supervisión administrativa

• Seguimiento del uso de contraseñas mediante registros de eventos

• Posibilidad de imponer requisitos estrictos para la creación de contraseñas maestras.

InMotion encontró todo eso en Bitwarden que, como describe Ablaseau, ofrece sutilmente seguridad a los usuarios en el sentido de que se les ofrece comodidad sin dejar de ser ultraseguro. Bitwarden hace que el camino seguro sea el camino más fácil, y así impulsa la adopción por parte de los usuarios.

Al tratar de fomentar la adopción de Bitwarden por parte de los usuarios finales, InMotion reconoció la realidad de que los usuarios son el eslabón más débil de la seguridad organizativa. Según Ablaseau, "la cuestión es cómo enfocar ese asunto. En mi opinión, comprender a los usuarios y sus necesidades es una de las partes más importantes para empezar. No funciona lanzar una opción de seguridad al personal y esperar que la acepte". Para avanzar en la aceptación, las empresas deben recabar opiniones, seguir de cerca a los usuarios y, en general, permanecer abiertas a las necesidades de su equipo en particular.

InMotion se ha comprometido a promover una cultura centrada en la seguridad, que Ablaseau cree que puede cultivarse mejor manteniendo abierto el diálogo y fomentando un clima que permita a los usuarios dar la cara y admitir cuando han cometido un error, como hacer clic en un enlace de aspecto dudoso. Afortunadamente, el uso de una herramienta integral de gestión de contraseñas -en este caso, Bitwarden- ayuda a mitigar el impacto de los errores.