Portrait d’un champion de la sécurité : comment ce professionnel de l’événementiel a repensé la sécurité en introduisant Bitwarden au travail

Nom : Oliver Needham

Client Bitwarden depuis : 2021

Lieu : Peterborough, Royaume-Uni

Secteur: services événementiels

Postes Bitwarden gérés : 40

Oliver Needham a découvert Bitwarden en 2021 alors qu’il cherchait une alternative à son gestionnaire de mots de passe existant. « J’ai vu que quelqu’un d’autre utilisait Bitwarden », explique Needham, « et son caractère open source et économique m’a séduit. »

Après l’avoir testé, Needham a découvert que la fonctionnalité multiplateforme de Bitwarden résolvait un problème récurrent qu’il rencontrait lorsqu’il partageait des mots de passe avec sa femme. « Je suis utilisateur Android, ma femme utilise un iPhone. Elle stockait tous ses noms d’utilisateur et mots de passe dans iCloud. Nous avions besoin d’un endroit auquel nous pouvions tous les deux accéder. »

En stockant leurs mots de passe partagés dans Bitwarden, Needham et sa femme ont pu gérer facilement les tâches du quotidien. « Quand nous devions nous connecter pour payer la facture d’eau ou quelque chose comme ça, nous pouvions utiliser Bitwarden. »

Needham et sa partenaire ont également utilisé l’authentificateur intégré de Bitwarden, qui génère des codes temporels pour l’authentification à deux facteurs (2FA). « Nous pouvions conserver les codes à usage unique au même endroit plutôt que de devoir utiliser trop d’applications différentes », explique Needham, ce qui permet à sa famille de rester facilement en sécurité.

En tant qu’administrateur d’événements virtuels chez Storm Events à Peterborough, au Royaume-Uni, Oliver Needham a constaté que Bitwarden pouvait aussi être utile au-delà de sa vie personnelle.

Storm Events stockait ses mots de passe dans des solutions qui n’étaient pas conçues pour la gestion des mots de passe, ce qui compliquait la gestion, les mises à jour et le suivi des modifications. « Nous stockions les mots de passe dans Monday.com et dans un tableur. C’était une très mauvaise façon de procéder », explique Needham. « Quand les gens mettaient à jour les mots de passe, vous ne saviez pas que cela avait été fait. »

Storm Events devait accéder à de nombreux comptes Zoom différents pour ses clients, et ce système de gestion des mots de passe ne faisait pas l’affaire. « J’avais vraiment du mal », se souvient Needham.

L’entreprise d’événements numériques avait cruellement besoin d’un moyen de suivre l’historique des mots de passe et de gérer l’accès des employés aux mots de passe critiques.

Lorsque Storm Events a ajouté un module sur les bonnes pratiques en matière de mots de passe à son programme de formation à la sécurité de l’information, Needham a vu l’occasion d’adopter Bitwarden au sein de l’organisation. Needham a contacté ses collègues et leur a dit : « J’utilise [Bitwarden] tous les jours dans ma vie personnelle. Et si on l’essayait ? »

Après avoir partagé davantage d’informations sur la simplicité d’utilisation de Bitwarden et ses solides protections des données, comme la conformité au RGPD et le chiffrement à connaissance nulle, Bitwarden s’est imposé comme le choix évident face aux autres solutions du marché, comme Dashlane et 1Password. Les avis élogieux de Needham et son expérience personnelle ont également rendu Bitwarden plus attrayant pour Storm Events. « L’entreprise n’avait jamais entendu parler de Bitwarden. Ils parlaient de Dashlane et de 1Password », explique Needham, mais il a insisté : « Oui, mais moi je l’ai utilisé, et je sais que ça fonctionne. »

L’équipe de Storm Events a commencé par une preuve de concept pour tester Bitwarden, et Needham indique qu’il n’y a pas eu d’objections une fois que ses collègues ont pris le produit en main. « Nous avons intégré d’autres personnes qui n’avaient peut-être jamais utilisé de gestionnaire de mots de passe auparavant. Quand elles ont dit que c’était vraiment facile à utiliser, j’ai su que c’était le bon produit », explique Needham.

Faire preuve d’initiative

En suggérant et en mettant en œuvre de manière proactive une solution qui a renforcé la sécurité globale au travail, Needham a mis en avant ses compétences en leadership. « L’introduction de Bitwarden a confirmé que je suis la personne qui essaie de nouvelles choses et les mène à bien », explique Needham

Il a pris l’initiative d’identifier un défi à l’échelle de l’organisation qui freinait leur productivité, puis de proposer une solution. Needham raconte : « J’ai repéré ce point de friction et j’ai dit : “Et si on essayait ça ?” C’est facilement l’une des meilleures choses que j’aie faites dans l’entreprise, et je suis très fier de notre mise en œuvre ! »

Résoudre les défis de gestion des mots de passe avec Bitwarden

« Très tôt, beaucoup de personnes différentes ont adhéré au projet, ce qui a ensuite facilité l’adhésion des autres », explique Needham.

Depuis le déploiement, Storm Events a résolu plusieurs défis liés à la gestion des mots de passe dans l’ensemble de l’organisation. « Cela signifie désormais que nous n’avons plus le même mot de passe pour les comptes partagés », explique Needham, « nous pouvons les régénérer facilement sur les plateformes qui l’exigent, et maintenant, quand quelqu’un demande un mot de passe, il vérifie généralement d’abord dans Bitwarden. »

Gestion des accès simplifiée

Avec Bitwarden, Storm Events peut désormais partager facilement et en toute sécurité des mots de passe entre équipes et employés via des collections, en garantissant que seules les personnes qui en ont besoin obtiennent l’accès. Les collections sont la principale méthode pour regrouper des éléments et gérer les autorisations d’accès dans Bitwarden. Needham souligne : « Les collections sont vraiment utiles pour tout segmenter. Nous pouvons aussi voir qui a accès à ces noms d’utilisateur et mots de passe. »

Associées aux groupes d’utilisateurs, les collections ont également permis à Storm Events d’intégrer facilement de nouveaux employés et d’attribuer l’accès aux identifiants clés. « Dès qu’un nouveau membre arrive, il est ajouté à ces groupes particuliers, et il dispose alors de 90 % de ce dont il a besoin », explique Needham. « Je n’ai pas à m’inquiéter de savoir s’il a bien ce qu’il lui faut. » Storm Events a doublé son nombre d’employés depuis l’embauche de Needham, ce processus d’intégration était donc essentiel pour évoluer rapidement. 

L’historique des mots de passe offre une visibilité sur les changements

L’un des principaux défis que Storm Events souhaitait relever avec sa solution de gestion des mots de passe était le suivi automatique des mises à jour et modifications de mots de passe. Grâce aux journaux d’historique des mots de passe intégrés à Bitwarden, Needham explique : « Storm Events peut désormais voir qu’une personne a changé le mot de passe à une date donnée. Nous avons une vision beaucoup plus complète de nos comptes qu’avec les autres méthodes [de gestion des mots de passe]. »

Bitwarden permet à l’équipe de Storm Events de retrouver qui a effectué les changements de mots de passe et pourquoi, garantissant une visibilité fiable sur la gestion des mots de passe dans l’ensemble de l’organisation.

Remplacer les mots de passe réutilisés par des alternatives robustes

Storm Events utilise les rapports d’intégrité du coffre Bitwarden pour identifier les mots de passe réutilisés dans l’ensemble de l’organisation. Needham explique : « En tant qu’organisation, nous réutilisions des mots de passe sur plusieurs comptes Zoom. C’était le même mot de passe à chaque fois. » Désormais, avec Bitwarden, Storm Events a remplacé ces mots de passe Zoom par des mots de passe robustes générés aléatoirement, protégeant les comptes Zoom contre les accès non autorisés et renforçant leur résistance aux attaques par force brute. « Nous avons immédiatement renforcé la sécurité de ces mots de passe », déclare Needham, « donc tout, tous les mots de passe, s’est amélioré. » 

Confiance renforcée auprès des clients externes

Storm Events travaille en étroite collaboration avec des clients, prestataires et fournisseurs tiers qui exigent parfois des contrôles de sécurité supplémentaires avant d’engager une relation commerciale. Avec Bitwarden, Needham et son équipe ont rendu ce processus plus simple que jamais. « D’autres organisations [nous demandent] : utilisez-vous un gestionnaire de mots de passe ? », explique Needham. Storm Events peut désormais répondre : « Oui ! Bitwarden ! » 

Les informations de sécurité de Bitwarden et les audits réalisés par des tierces parties sont faciles à trouver et à partager, ce qui fait non seulement gagner du temps à Needham, mais donne aussi une image positive de la sécurité interne de Storm Events. « Cela me donne beaucoup d’assurance de pouvoir dire : “Nous avons sécurisé ce domaine”, et de pouvoir le faire correctement », se félicite Needham.

Prêt à profiter des avantages du gestionnaire de mots de passe Bitwarden au travail ? Partagez Bitwarden avec vos collègues, votre équipe informatique ou votre direction dès aujourd’hui grâce à ces modèles d’e-mails gratuits, qui présentent tout ce qu’ils doivent savoir sur Bitwarden et pourquoi c’est le meilleur choix pour les entreprises partout dans le monde !

Découvrez Bitwarden en action et explorez toutes les fonctionnalités de sécurité prêtes pour l’entreprise disponibles dans une offre Business en commençant un essai gratuit de 7 jours.