Une coopérative de crédit de taille moyenne augmente son taux d’adoption de Bitwarden de plus de 15 % par rapport au concurrent
Présentation
Fondée en : 1935
Secteur : coopérative de crédit
Employés : 600
Taille de l’équipe informatique : 3
Sites : Michigan
Licences Bitwarden : 750
Cette coopérative de crédit de taille moyenne basée dans le Michigan propose des solutions financières innovantes grâce à ses près de 30 agences. Basée dans le Michigan et disposant de sites supplémentaires dans l’Illinois et le Wisconsin, l’organisation ne disposait pas initialement d’une solution centralisée de gestion des mots de passe et devait donc composer avec des employés qui stockaient leurs mots de passe de manière non sécurisée dans des navigateurs ou des feuilles de calcul Excel. L’organisation a déployé un produit de gestion des mots de passe, mais a fini par être insatisfaite de ses fonctionnalités et de la qualité médiocre de son service client. L’entreprise recherchait une solution qu’elle pourrait auto-héberger, offrant un support client solide, des fonctionnalités intuitives et une excellente réputation.
Situation : difficultés avec la solution précédente et besoin d’auto-hébergement
« Avant mon arrivée dans la coopérative de crédit, les employés utilisaient les gestionnaires de mots de passe des navigateurs ou, pire encore, des feuilles de calcul Excel », explique un spécialiste de la sécurité de l’information de l’entreprise. « En 2019, nous avons décidé de déployer LastPass. Malheureusement, la manière dont les utilisateurs étaient provisionnés dans le produit était très frustrante. Plusieurs de nos demandes d’assistance ont également été attribuées à des personnes qui ne semblaient pas comprendre ce que je demandais. Au final, elles ne traitaient pas nos problèmes et clôturaient les tickets. Les difficultés rencontrées avec ce produit nous ont poussés à rechercher un nouveau fournisseur et, au même moment, LastPass a annoncé avoir subi une violation de données. »
Cette violation, combinée à des interruptions de service, a conduit la coopérative de crédit à rechercher un nouveau produit qu’elle pourrait auto-héberger afin de ne pas être affectée par des pannes cloud ou des défaillances de l’infrastructure en ligne. L’entreprise a étudié de nouvelles solutions, mais en a écarté certaines pour diverses raisons : elles étaient trop techniques, ne proposaient pas d’option d’auto-hébergement et n’offraient pas suffisamment de contrôle sur le coffre de mots de passe.
Solution : Bitwarden offre une expérience globale fluide
« Nous avons mené de nombreuses recherches après la violation de données et sommes tombés sur plusieurs avis Reddit très élogieux au sujet de Bitwarden, une solution qui proposait l’option d’auto-hébergement dont nous avions besoin », explique le spécialiste de la sécurité de l’information.
« Nous avions également rencontré beaucoup de frustrations avec le processus d’intégration de notre solution précédente. Les nouvelles recrues n’étaient souvent pas intégrées dans les délais, et nous avons été rassurés de recevoir des retours indiquant que le processus d’intégration de Bitwarden était beaucoup plus fluide. En nous renseignant sur Bitwarden, nous avons découvert Bitwarden Send et Bitwarden Directory Connector. Ces fonctionnalités ont transféré la responsabilité de la création des comptes et de l’intégration de l’équipe informatique vers l’employé. Compte tenu de la taille de notre service informatique et des complexités liées à l’intégration des nouvelles recrues, nous avions besoin d’une solution plus solide. Avec Bitwarden, l’expérience a été plus ou moins fluide. »
L’auto-hébergement de Bitwarden est disponible pour les utilisateurs individuels qui souhaitent mieux contrôler leurs données et pour les organisations professionnelles dont les politiques de sécurité exigent que les données soient conservées sur site. Le recours à l’auto-hébergement supprime la dépendance aux serveurs hébergés dans le cloud.
La coopérative de crédit accorde également une grande importance aux capacités de chiffrement de Bitwarden. Le spécialiste de la sécurité de l’information a notamment souligné le chiffrement des notes sécurisées et les efforts de Bitwarden pour continuer à prendre en charge les normes de chiffrement les plus robustes possible. Il a également vanté les capacités biométriques de Bitwarden. Le spécialiste de la sécurité de l’information a déclaré : « Nous déployons Windows Hello au sein de notre organisation. Pouvoir déverrouiller son extension avec la biométrie est vraiment utile. »
Un autre avantage cité est le caractère « presque trop simple » du processus de déploiement de Bitwarden. Le spécialiste de la sécurité de l’information apprécie la solidité du support client proposé par Bitwarden, précisant qu’il reçoit généralement une réponse en une journée, et souvent en quelques heures. Le spécialiste de la sécurité de l’information a déclaré : « Avant, il nous fallait une heure ou deux pour former tout le monde à LastPass. Un ou deux membres de l’équipe informatique participaient à cette session de formation et devaient aider, ce qui détournait clairement des ressources. Maintenant, nous ne faisons plus du tout cela. Nous économisons des heures de travail des employés et des heures de travail informatique. »
La facilité de déploiement et d’intégration a permis d’inscrire près de 70 % des employés de la coopérative de crédit dans l’organisation Bitwarden, soit un taux d’adoption supérieur de 15 % à celui de LastPass.
La fonctionnalité d’envoi Bitwarden fait gagner du temps et réduit les frictions
« Nous sommes de grands fans de la fonctionnalité d’envoi Bitwarden », a déclaré le spécialiste de la sécurité de l’information. « Pour les réinitialisations de mots de passe en interne, c’est tellement pratique. Si nous devons récupérer un compte pour le coffre Bitwarden, l’envoi Bitwarden rend l’opération très simple. Nous avons maintenant beaucoup de niveaux de protection que nous n’avions pas avec LastPass. De plus, cela fournit un mécanisme sécurisé pour effectuer des réinitialisations de mots de passe pour d’autres systèmes internes. Par exemple, si le mot de passe d’un compte admin expire, nous pouvons le réinitialiser et l’envoyer. Pour les besoins informatiques, cette fonctionnalité est vraiment utile. »
L’envoi Bitwarden permet aux utilisateurs de transmettre rapidement et en toute sécurité des informations à d’autres personnes. Les utilisateurs peuvent partager du texte et des fichiers au sein du coffre Bitwarden depuis n’importe quel navigateur, appareil mobile et application de bureau. Ils peuvent également activer la suppression automatique afin de garantir la suppression des informations après une période définie.
Les collections Bitwarden offrent une solution structurée, méthodique et pensée
« Nous adorons les collections Bitwarden », a déclaré le spécialiste de la sécurité de l’information. « Un même compte peut être partagé entre trois équipes différentes pour le même usage. Si un employé d’une équipe met à jour un mot de passe, vous n’avez pas à vous inquiéter que les autres ne soient pas mis à jour. Ils sont tous mis à jour de la même manière. C’est vraiment utile lorsque plusieurs équipes sont chargées de plusieurs tâches, peuvent avoir besoin d’accéder aux mêmes systèmes et ont besoin du même ensemble de mots de passe. »
Le spécialiste de la sécurité de l’information a expliqué qu’avant Bitwarden, la coopérative de crédit disposait d’un grand nombre de dossiers partagés qui n’avaient pas lieu d’exister, car ils dupliquaient des informations. Après le déploiement de Bitwarden, l’équipe informatique a plutôt choisi d’associer les mots de passe à des sites (agences) et à des responsabilités professionnelles. À l’aide d’Active Directory, d’Entra ID et de Bitwarden Directory Connector, la coopérative de crédit a donné à chaque agence l’accès à sa collection d’agence. L’équipe informatique a également créé des collections par service (par exemple, IT) et des collections plus limitées basées sur les intitulés de poste (par exemple, IT Support ou IT Infrastructure). Cela permet au spécialiste de la sécurité de l’information de limiter l’accès en fonction des responsabilités, tout en pouvant, si nécessaire, partager des mots de passe avec le groupe de service plus large.
Le spécialiste de la sécurité de l’information a déclaré : « Maintenant, c’est très structuré, méthodique et réfléchi, alors qu’avant, c’était le Far West des dossiers. »
Un gestionnaire de mots de passe nettement supérieur a accru la satisfaction globale
« Nous nous rendons compte que Bitwarden est tout simplement bien meilleur que LastPass sur de nombreux points. Nous avons également reçu beaucoup de retours de nos employés indiquant à quel point Bitwarden est globalement meilleur », a déclaré le spécialiste de la sécurité de l’information.
« Je suis passé à Bitwarden dans ma vie personnelle et je le recommande à ma famille. J’en suis un grand fan. Bitwarden est tout simplement fluide. Je passe d’un navigateur à l’autre, et pouvoir disposer d’une source unique de référence pour mes données, pouvoir obtenir mes mots de passe sur mon téléphone, c’est franchement génial. »
Premiers pas avec Bitwarden
Découvrez ce que Bitwarden peut apporter à votre entreprise et inscrivez-vous pour un essai gratuit de 7 jours.