Panoramica
Fondata nel: 1980
Settore: utility
Dipendenti: oltre 4.000
Sede: Issaquah, Washington
North American Energy Systems (NAES) è un fornitore di servizi indipendente che consente agli impianti energetici di tutto il mondo di ottimizzare le proprie prestazioni. NAES conta oltre 4.000 dipendenti responsabili della gestione di oltre 50.000 megawatt (MW) di produzione di energia. L'azienda offre servizi in ambito operazioni, manutenzione, fabbricazione, gestione della rete, conformità normativa e supporto tecnico. Con sede a Issaquah, Washington, NAES ha nove uffici negli Stati Uniti.
Scopri di più sull’annuale Open Source Security Summit.
Situazione
Nel tempo, NAES ha continuato ad aggiungere nuove aziende alla NAES Family of Companies per ampliare le proprie capacità e la propria esperienza nel settore, con l'obiettivo di offrire un portafoglio di servizi che copra l'intero ciclo di vita degli impianti di produzione di energia e di altre strutture industriali. Le consociate di NAES includono sia aziende con sede negli Stati Uniti sia realtà globali.
La natura distribuita di NAES, unita all'enorme quantità di dati detenuti dall'azienda, ha reso necessaria l'implementazione di un gestore di password a livello aziendale. Ha dichiarato Jimmy Chong, Cyber Security Engineer presso NAES: “In passato usavamo LastPass. Ma una violazione subita dall'azienda ha intaccato la nostra fiducia e generato dubbi sull'affidabilità di LastPass. Così abbiamo deciso di cercare un'altra soluzione per la gestione delle password.”
NAES cercava una cassaforte password basata su cloud che offrisse una semplice integrazione con il browser. L'azienda era inoltre intenzionata a trovare una soluzione che offrisse un solido supporto clienti, report sulle violazioni dei dati, piani Family per i dipendenti che desideravano usare il gestore di password anche per attività personali, e una forte integrazione con Microsoft Azure e supporto SSO. Ha dichiarato Chong: “Usiamo Microsoft MFA come parte della nostra soluzione di autenticazione a più fattori. Era di fondamentale importanza che l'opzione di gestione delle password su cui avremmo deciso di puntare la supportasse.”
Soluzione: architettura a conoscenza zero e impegno per la crittografia end-to-end
NAES ha scelto Bitwarden perché soddisfaceva tutti i criteri dell'azienda, e anche di più.
Ha dichiarato Chong: “L'architettura a conoscenza zero di Bitwarden era molto importante per noi, così come la crittografia AES a 256 bit e il fatto che il prodotto sia protetto dalla crittografia end-to-end. Abbiamo apprezzato gli audit di terze parti, perché confermano che la postura di sicurezza di Bitwarden è solida. Siamo rimasti anche piuttosto soddisfatti dei costi.
Da quando abbiamo implementato Bitwarden, abbiamo ricevuto feedback estremamente positivi.”
Chong ha descritto la transizione da LastPass a Bitwarden come “senza intoppi”, sottolineando che l'azienda è entusiasta della soluzione.
Il ruolo dell'open source nell'ispirare l'eccellenza
NAES considera la natura open source di Bitwarden un'enorme attrattiva. Mentre i sistemi chiusi possono incorrere in vulnerabilità legate al codice che richiedono più tempo per essere corrette, il software open source consente ai membri dedicati della community di suggerire immediatamente patch. La libertà e la flessibilità insite nell'open source significano che, in genere, più occhi esaminano il codice sorgente: un vantaggio che Chong ritiene favorisca l'eccellenza nello sviluppo software.
Ha dichiarato Chong: “Siamo un'azienda del settore utility, quindi ovviamente la sicurezza è una grande preoccupazione per noi. Sapere che più persone esaminano il codice ci dà tranquillità. Nel complesso, troviamo la community open source innovativa e appassionata. A volte le correzioni che propongono sono semplici. Altre volte sono un po' più complesse. In ogni caso, apprezziamo molto il loro impegno.”
Guarda la presentazione