Empresa de hosting web opta por un enfoque de código abierto para la gestión de contraseñas

Fundada: 2000

Sector: Gestión de servicios de TI 

Empleados: 3,000

Ubicación: Phoenix, Arizona

Namecheap es un registrador de dominios acreditado por la ICANN y una empresa de hosting web que actualmente gestiona más de 17 millones de dominios. Con sede en Phoenix, Arizona, y oficinas en Portugal, Ucrania e India, Namecheap también cuenta con una base de empleados distribuida en 22 países. La empresa tiene más de 3 millones de clientes y es el segundo mayor distribuidor de dominios del mundo.

Obtén más información sobre el Open Source Security Summit.

Namecheap se dio cuenta de que sus contraseñas estaban dispersas en varias plataformas, desde instancias de KeePass utilizadas por algunos de los empleados más técnicos hasta diversos administradores de contraseñas propietarios. Este enfoque no era ni práctico ni seguro. Estas prácticas dificultaban logísticamente el seguimiento de los distintos sistemas de la empresa y del comportamiento de los empleados. También hacía que los empleados compartieran contraseñas con frecuencia mediante métodos no seguros.  

Con sus compromisos de mejorar la eficiencia operativa y fortalecer la ciberseguridad como prioridades, Namecheap inició la búsqueda de la solución óptima de gestión de contraseñas. El director de tecnología, Sergii Smirnov, comentó: “Buscábamos una herramienta fácil de usar que garantizara una experiencia uniforme en toda la organización. También estamos comprometidos con proteger la privacidad y la libertad, y valoramos mucho el derecho de nuestros clientes a la seguridad y la privacidad. En última instancia, necesitábamos un socio que pudiera mantener estos estándares”.

Después de evaluar las opciones, Namecheap eligió con entusiasmo Bitwarden. Smirnov comentó: “Un factor clave en nuestra decisión de elegir Bitwarden fue su naturaleza de código abierto. La tecnología de código abierto fomenta una amplia colaboración y la mejora continua por parte de una comunidad global de expertos. Vemos esta inversión validada año tras año, en la forma en que Bitwarden y la comunidad de código abierto interactúan, y en cómo las vulnerabilidades se identifican y abordan con prontitud”.

Namecheap cree que el enfoque de código abierto no solo mejora las herramientas de seguridad, sino que garantiza que la tecnología evolucione en respuesta a las necesidades reales de sus usuarios. Desde la perspectiva de la empresa, esto contrasta marcadamente con los proyectos de código cerrado, donde las posibles vulnerabilidades podrían permanecer ocultas. En esos entornos, la falta de revisión externa puede crear puntos ciegos de seguridad que se manifiestan en forma de brechas y debilidades en la cadena de suministro.

“Nuestra decisión de integrar Bitwarden está profundamente arraigada en nuestra convicción sobre el poder y el potencial del software de código abierto”, dijo Smirnov. “El código abierto representa más que una simple elección tecnológica. Es un enfoque con visión de futuro que encarna la innovación, la colaboración y la transparencia. Vemos el software de código abierto como el futuro del desarrollo tecnológico”.

Namecheap optó por implementar Bitwarden de manera estratégica y por etapas. La empresa comenzó con un grupo de prueba para eliminar problemas operativos desde el inicio. Mediante el uso de la API de Bitwarden, el equipo técnico de Namecheap creó scripts personalizados para automatizar el proceso de incorporación. Esto ayudó a facilitar una implementación al ritmo de cada persona, lo que permitió a los empleados de todo el mundo configurar Bitwarden a su propio ritmo. 

Tras la implementación inicial a pequeña escala, Namecheap pasó a implementar Bitwarden en todas las unidades de negocio. Aunque el proceso se llevó a cabo por etapas, en dos meses el equipo había incorporado con éxito a todos los empleados.

Smirnov comentó: “Nuestro cambio a Bitwarden como nuestro administrador de contraseñas, para cubrir a casi 3,000 empleados, fue notablemente fluido. Muchos ya esperaban esta mejora, y la satisfacción con las funciones, la conveniencia y las características de seguridad que ofrece Bitwarden es prueba de la solidez general del producto”.

A diferencia de su enfoque anterior, fragmentado y aleatorio, para la seguridad de las contraseñas, Namecheap ahora tiene control sobre dónde y cómo se almacenan y protegen las contraseñas. La empresa también ha aprovechado las herramientas de Bitwarden que le permiten evaluar la fortaleza y calidad de las contraseñas, y habilitó la autenticación de dos factores en toda la organización, una medida que fortalece aún más el marco de seguridad de Namecheap.

Obtén más información sobre lo que Bitwarden puede hacer por tu empresa y regístrate para una prueba gratis de 7 días! ¿Tienes preguntas? Únete a nuestra demostración semanal gratis.