Agencia gubernamental pública adopta Bitwarden por su modelo seguro y escalable de uso compartido

Tamaño de la empresa: 500 empleados

Industria: Gobierno

Ubicaciones/oficinas: 1

Número de licencias adquiridas: 12, con planes de ampliar inicialmente a 100 y luego a 300

Miembros del equipo de TI: 12

Albany es la 11.ª ciudad más grande del estado de Oregón. Al igual que otros gobiernos locales, supervisa funciones municipales importantes, como la seguridad pública y las operaciones de obras públicas. La naturaleza de su alcance también implica que debe almacenar y transferir datos confidenciales, lo que exige una solución de gestión de contraseñas que gestione credenciales e información de alto valor de forma fácil y segura.

El equipo de TI de Albany usaba Keeper anteriormente y tenía dos requisitos clave para su próximo administrador de contraseñas: la capacidad de autoalojarse y un modelo seguro y escalable de uso compartido. Al reconocer que Keeper no era una opción viable a largo plazo para proteger secretos de alto valor dentro del sector público, el equipo de TI decidió reemplazarlo por una solución que cumpliera con sus criterios: Bitwarden.

Las colecciones de Bitwarden y su estructura centralizada, junto con la capacidad de asignar acceso basado en roles, fueron un gran atractivo para Albany.

“Con Bitwarden, un solo elemento puede colocarse en más de una ubicación a la vez”, dijo Sean Park, director de Información (CIO) de la ciudad de Albany. “Actualizarlo en una ubicación lo actualiza en todas partes”.

Según Park, sin un modelo escalable de uso compartido en el que los elementos actúen como una fuente única de verdad, los administradores implementan soluciones alternativas manuales, como duplicar elementos para que estén disponibles para grupos de usuarios separados. Cada vez que se hacía un cambio o si se eliminaba el elemento original, el equipo administrador tenía que revisar constantemente las carpetas compartidas en busca de inicios de sesión antiguos u obsoletos. Esto no solo es tedioso, sino que plantea graves riesgos de seguridad.

Park mencionó la “falta de visibilidad” de Keeper como un problema considerable y señaló que Bitwarden ofrece granularidad y una vista de 360 grados del acceso de los empleados. “Estamos encantados con la estructura de colecciones de Bitwarden”, dijo Park. “La función de ‘búsqueda’ de Bitwarden también funciona increíblemente bien. Desde el punto de vista del descubrimiento, alguien que quiera encontrar un conjunto de credenciales puede encontrarlas fácilmente”.

Además de facilitar la obtención de credenciales, el modelo escalable de uso compartido de Bitwarden mediante colecciones permite a las organizaciones anidar credenciales de una manera que tiene sentido jerárquico desde una perspectiva de seguridad. Park dijo: “Podemos limitar el acceso a las credenciales según la necesidad de saber y con base en privilegios, lo cual es importante para las agencias gubernamentales”.

Otro factor decisivo para adoptar Bitwarden fue la capacidad de alojar el software de Bitwarden de forma local y su interfaz rápida e intuitiva. “En el área de TI, que resguarda la joya de la corona de las credenciales de Albany, sabíamos que necesitábamos autoalojarnos”, dijo Park.

Albany se enorgullece de crear y mantener una cultura de seguridad, especialmente teniendo en cuenta que es responsable de proteger enormes volúmenes de datos críticos. “Existe una reputación de agencia pública a nivel estatal con otras ciudades y condados —nos reunimos dos veces al año para hablar de esto—, y la capacidad de contar con una solución segura de gestión de contraseñas local respaldada por un proveedor dedicado al modelo local es de suma importancia”, dijo Park.

Según Park, otro gran atractivo es el compromiso de Bitwarden de realizar regularmente auditorías de seguridad integrales de terceros con firmas confiables: “Para nosotros es importante que los informes de auditoría estén disponibles. El hecho de que Bitwarden los adopte y publique los informes refuerza la idea de que la seguridad de código abierto es una prioridad enorme. Las auditorías SOC de Bitwarden, en particular, son realmente críticas para mí y para nuestro equipo de seguridad de red. Bitwarden encarna plenamente la mentalidad de seguridad”.

“Con Bitwarden es mucho más fácil almacenar las credenciales donde deben estar”, dijo Park. “Todos usamos Bitwarden de manera un poco diferente. Algunos usan la aplicación de escritorio, otros usan la extensión del navegador. Cada vez que encuentro una credencial nueva, me toma 10 segundos agregarla. Antes no teníamos esa capacidad”.

Park también describió la instalación y el mantenimiento de Bitwarden como “sumamente simples” y elogió el hecho de que los usuarios puedan pasar de “cero a estar en línea en unos 15 minutos”.

“No puedo decir lo mismo del resto de la competencia”, dijo Park. “Recomendamos Bitwarden por su facilidad de uso, accesibilidad, seguridad, transparencia y por el hecho de que es de código abierto. Si bien el costo también es una consideración, los otros criterios pesan más. Para nosotros es más importante que el costo, porque la buena seguridad cuesta dinero. Bitwarden ha sido una gran elección para nosotros”.

¡Conoce más sobre lo que Bitwarden puede hacer por tu empresa y regístrate para una prueba gratuita de 7 días!