Portrait d’un champion de la sécurité : utilisateur Bitwarden de longue date, il aide les entreprises à rester en sécurité en ligne

Nom : Lou Hill

Client Bitwarden depuis : 2016

Lieu : Layton, Utah

Secteur: services et conseil informatiques

Type de client: personnel, entreprise et MSP

Lou Hill, ingénieur en sécurité et fondateur d’un cabinet de conseil informatique, est client Bitwarden depuis 2016. Lorsque Hill a commencé à rechercher un gestionnaire de mots de passe, il savait qu’il voulait une solution conforme à ses exigences élevées en matière de sécurité. « La confidentialité, le chiffrement et le fait de garantir que tout soit très sécurisé m’intéressent beaucoup », a déclaré Hill. « Lorsque j’évaluais les fournisseurs, Bitwarden était nettement meilleur que toutes les autres solutions. C’était le gestionnaire de mots de passe le plus respectueux de la vie privée et le plus sûr disponible ! »

Après avoir adopté Bitwarden pour ses mots de passe personnels et ses informations sensibles, Hill l’a rapidement mis en place au travail également. « L’entreprise pour laquelle je travaillais auparavant n’utilisait pas de plateforme centralisée de gestion des mots de passe », explique Hill. Conscient des risques liés à une gestion non sécurisée des mots de passe, Hill a pris les choses en main. « Pendant longtemps, j’ai utilisé deux instances différentes de Bitwarden : une pour le travail et une pour l’usage personnel. C’était un très bon moyen de séparer le professionnel du personnel, tout en gardant le contrôle sur les deux », indique Hill.

Hill ne s’est pas arrêté là : il a rapidement recommandé Bitwarden à sa famille également, l’aidant à renforcer la sécurité de ses mots de passe. « J’ai présenté Bitwarden à mes parents, à mon cousin et à toutes sortes de personnes », se souvient Hill. « Il y a probablement beaucoup de gens qui l’utilisent grâce à moi. »

En 2020, Hill a fondé Cloudbunker Consulting, un cabinet spécialisé dans les services informatiques et de cybersécurité, qui aide ses clients à protéger leur entreprise avec les meilleures technologies de sécurité du marché.

Cloudbunker a adopté Bitwarden pour la gestion des mots de passe dans trois cas d’utilisation :

1. Gérer les mots de passe quotidiens des employés de Cloudbunker

2. Gérer les mots de passe permettant à Cloudbunker d’accéder aux applications des clients

3. Gérer les déploiements Bitwarden pour les clients en tant que fournisseur de services managés (MSP)

« Avant de passer à temps plein chez Cloudbunker, je suis passé à l’offre Bitwarden Business », se souvient Hill. Bitwarden a contribué à poser les bases de la sécurité de Cloudbunker et, à mesure que l’entreprise se développait, les employés ont progressivement été intégrés à Bitwarden pour une gestion sécurisée des mots de passe.

Facilité d’utilisation et confort d’usage

Le confort d’usage et l’utilisabilité ont été déterminants dans le succès de Cloudbunker avec Bitwarden. « La facilité d’utilisation de Bitwarden est vraiment exceptionnelle », déclare Hill. « Bitwarden est l’un des rares produits qui renforce énormément votre sécurité, tout en rendant tout plus pratique. » Hill attribue cette facilité d’utilisation à « la possibilité d’obtenir facilement et rapidement les informations dont vous avez besoin depuis un coffre et de les remplir automatiquement ». Cet accès simplifié est essentiel pour les activités professionnelles quotidiennes, car Cloudbunker stocke ses mots de passe du quotidien dans Bitwarden, ainsi que ses cartes bancaires, adresses postales et notes. « Vous pouvez enregistrer toutes sortes d’informations », explique Hill. « Nous l’utilisons pour les cartes bancaires professionnelles. Nous utilisons également les identités pour remplir automatiquement les adresses et les coordonnées des clients. Les Notes sécurisées sont également très utiles. »

Informations de sécurité et rapports

Les rapports d’intégrité du coffre Bitwarden ont aidé Cloudbunker à identifier et corriger les mots de passe à haut risque dans son organisation. « Les rapports Bitwarden sur les mots de passe réutilisés, exposés et faibles nous permettent d’obtenir des informations et des indications sur les personnes qui ont besoin d’une formation supplémentaire pour stocker et générer des mots de passe en toute sécurité », explique Hill. Ces rapports ont permis à Cloudbunker de mettre fin à des pratiques de gestion des mots de passe peu efficaces et de s’assurer que les employés continuent de suivre les consignes relatives aux mots de passe.

Si Cloudbunker a adopté Bitwarden dès le départ pour gérer les mots de passe internes du quotidien, l’entreprise utilisait également une autre solution pour gérer l’accès de Cloudbunker aux applications client. Ces applications client étant déployées et gérées par Cloudbunker, il était important que les employés de Cloudbunker disposent d’un accès sécurisé et fiable à ces identifiants afin d’assurer un support informatique continu.

La solution d’origine était lente et difficile à parcourir, ce qui nuisait à la productivité de son équipe. « Le processus d’identification était lourd », déclare Hill. « Il était également lent de se connecter et de naviguer dans le portail. » Hill a également constaté que ses employés avaient du mal avec la solution en raison de son manque de praticité.

Étendre la sécurité Bitwarden

Fort de son expérience avec Bitwarden à titre personnel et professionnel, Hill pensait que Bitwarden serait idéal pour remplacer la solution existante utilisée pour stocker les mots de passe des applications client. L’équipe Cloudbunker utilisait déjà Bitwarden pour sécuriser les mots de passe du quotidien ; la transition vers le stockage des mots de passe client a donc été simple. « Le passage s’est fait facilement », explique Hill, « il suffit d’exporter et d’importer les mots de passe. Aucun problème. » Une fois les mots de passe client importés, « Bitwarden est devenu notre portail de mots de passe pour tous les clients, mots de passe et comptes de Cloudbunker », selon Hill.

Appliquer l’accès selon le principe du moindre privilège

Grâce aux collections, Cloudbunker pouvait facilement organiser les mots de passe par client et attribuer l’accès aux employés qui en avaient besoin. « Nous utilisons des collections pour chaque entreprise que nous gérons », explique Hill. « Nous partageons ensuite cette collection en interne et accordons des autorisations aux utilisateurs. Seuls quelques-uns d’entre nous ont accès à toutes les collections. » Cette approche de la gestion des autorisations garantit un accès selon le principe du moindre privilège au sein de l’organisation Cloudbunker.

Après avoir constaté le succès de Bitwarden chez Cloudbunker, Hill a pensé que leurs clients pourraient eux aussi bénéficier de la gestion sécurisée des mots de passe avec Bitwarden. Après l’adhésion au programme partenaires Bitwarden pour les MSP, Bitwarden est rapidement devenu la solution par défaut pour les clients de Cloudbunker. « Bitwarden est notre principale recommandation en matière de gestion des mots de passe », déclare Hill.

Les clients de Cloudbunker adorent Bitwarden

Que les clients soient des utilisateurs expérimentés ou qu’ils découvrent entièrement les gestionnaires de mots de passe, « chaque fois que nous mettons en place Bitwarden, les gens sont tout simplement bluffés par sa qualité », déclare Hill. « Ils sont surpris de voir à quel point la gestion des mots de passe peut être plus simple. »

Hill se souvient d’un client récent de Cloudbunker qui, avant Bitwarden, voyait régulièrement ses employés stocker des mots de passe dans des emplacements non sécurisés, comme des post-it, ou carrément oublier leurs mots de passe. La productivité interne a également augmenté : « Bitwarden est beaucoup plus simple à gérer et plus rapide ! La productivité a clairement augmenté. »

Mettre fin aux mots de passe non sécurisés

Lors de l’intégration d’un nouveau client, Cloudbunker utilise les rapports d’intégrité du coffre Bitwarden pour examiner et mettre à jour les mots de passe faibles, réutilisés ou exposés. « C’est incroyable de voir combien de mots de passe faibles ont les clients », déclare Hill. « Avec les rapports d’intégrité du coffre Bitwarden, nous pouvons leur montrer à quel point leurs mots de passe sont actuellement peu sécurisés et à quel point il est facile d’améliorer la situation. » Hill se souvient d’un client qui, lors de la migration vers Bitwarden, a découvert à quel point ses pratiques de gestion des mots de passe étaient peu sécurisées. « 86 % de leurs mots de passe n’étaient pas sécurisés », explique Hill, « et ils avaient des centaines et des centaines de mots de passe. C’était impressionnant de voir combien il y en avait. » En identifiant les mots de passe non sécurisés dès le départ, Cloudbunker donne à ses clients toutes les chances de réussir leur gestion des mots de passe.

Cloudbunker prévoit de déployer Bitwarden auprès de tous ses clients, afin de les protéger contre les attaques par force brute et les violations de données grâce à une gestion sécurisée des mots de passe. « Nous sommes sur le point de lancer Bitwarden auprès du reste de nos clients, soit environ 200 utilisateurs au cours des trois ou quatre prochains mois », déclare Hill. En plus de la mise en œuvre de Bitwarden pour les clients de Cloudbunker, l’équipe Cloudbunker devrait connaître une croissance rapide, ce qui signifie que les nouveaux employés de Cloudbunker seront également intégrés à Bitwarden. « L’objectif est de doubler l’année prochaine », explique Hill. « Bitwarden évoluera avec nous au fil de notre croissance. »

Hill envisage cet avenir radieux avec Bitwarden. « Je fais beaucoup plus confiance à Bitwarden qu’aux autres entreprises de sécurité », déclare-t-il. « Bitwarden dispose de toutes les capacités nécessaires pour pérenniser notre gestion des mots de passe. »

Prêt à protéger votre entreprise grâce à une gestion sécurisée des mots de passe ? Partagez les avantages de Bitwarden avec vos collègues, vos équipes informatiques et votre direction grâce à ces modèles d’e-mail.

Découvrez comment Bitwarden relève les défis de sécurité des entreprises avec un essai professionnel gratuit de 7 jours ! Inscrivez-vous dès aujourd’hui.