InMotion Hosting es un servicio de hosting web con sede en Virginia orientado a empresas. Según Noah Ablaseau, ingeniero sénior de seguridad de plataformas SysOps de InMotion Hosting, la empresa ya exigía desde hacía tiempo el uso interno de una solución de gestión de contraseñas. Anteriormente, InMotion había confiado en KeePass para su gestión de contraseñas. Con el tiempo, surgieron obstáculos que llevaron a la empresa a hacer un cambio.
“Con los años identificamos una serie de problemas con este tipo de gestión personal de contraseñas, como las copias de seguridad de KeePass que salían de la organización”, afirma Ablaseau. “Era algo demasiado técnico para nuestros usuarios no técnicos y descubrimos que, cuando se los deja actuar por su cuenta, los usuarios suelen cambiar seguridad por comodidad. En cuanto a [la necesidad de] contraseñas únicas para cada credencial: cuando no se te presenta una opción que lo facilite, es muy fácil caer en la pereza”.
En lugar de darse por vencida con la gestión de contraseñas, InMotion optó por buscar una nueva solución para implementar en toda la organización. Al investigar opciones, InMotion identificó ciertos criterios. En concreto, buscaba:
Gestión y almacenamiento centralizados
Seguimiento del uso de contraseñas mediante registros de eventos
La capacidad de aplicar requisitos estrictos para la creación de la contraseña maestra
InMotion encontró todo eso en Bitwarden que, como describe Ablaseau, ofrece seguridad de forma sutil a los usuarios: les brinda comodidad sin dejar de ser ultraseguro. Bitwarden hace que el camino seguro sea el más fácil y, por eso, impulsa la adopción por parte de los usuarios.
Al buscar fomentar la adopción de Bitwarden entre los usuarios finales, InMotion reconoció la realidad de que los usuarios son el eslabón más débil en la seguridad de la organización. Dice Ablaseau: “La pregunta es cómo abordas ese problema. En mi opinión, entender a los usuarios y sus necesidades es una de las partes más importantes para empezar. No funciona simplemente lanzar una opción de seguridad a tu personal y esperar que la acepten”. Para impulsar la aceptación, las empresas deberían recopilar comentarios, observar de cerca a los usuarios y, en general, mantener una mentalidad abierta ante las necesidades de su equipo en particular.
InMotion está comprometida con promover una cultura enfocada en la seguridad, que Ablaseau cree que se puede cultivar mejor manteniendo el diálogo abierto y fomentando un entorno que permita a los usuarios dar un paso al frente y admitir cuando cometieron un error, como hacer clic en un enlace de aspecto dudoso. Afortunadamente, usar una herramienta integral de gestión de contraseñas —en este caso, Bitwarden— ayuda a mitigar el impacto de los errores.
Tabla de contenido
"We found that users will often substitute security for convenience when left to their own devices."
¡Mira la entrevista completa!
Obtén más información sobre la edición anual del Open Source Security Summit.
Comienza con Bitwarden
¿Listo para llevar la seguridad de tu empresa al siguiente nivel con Bitwarden? Lleva seguridad y comodidad a tu equipo iniciando una prueba empresarial de 7 días hoy.