Una cooperativa di credito di medie dimensioni aumenta il tasso di adozione di Bitwarden di oltre il 15% rispetto al concorrente
Panoramica
Fondata nel: 1935
Settore: cooperativa di credito
Dipendenti: 600
Dimensioni del team IT: 3
Sedi: Michigan
Licenze Bitwarden: 750
Questa cooperativa di credito di medie dimensioni con sede in Michigan offre soluzioni finanziarie innovative attraverso le sue quasi 30 filiali. Con quartier generale in Michigan e ulteriori sedi in Illinois e Wisconsin, inizialmente l’organizzazione non disponeva di una soluzione centralizzata per la gestione delle password e, di conseguenza, si trovava a gestire dipendenti che archiviavano le password in modo non sicuro nei browser o in fogli di calcolo Excel. L’organizzazione ha implementato un prodotto per la gestione delle password, ma è rimasta insoddisfatta delle sue funzionalità e del servizio clienti scadente. L’azienda cercava una soluzione che potesse essere ospitata autonomamente e che offrisse un solido supporto clienti, funzionalità intuitive e un’ottima reputazione.
Situazione: sfide con la soluzione precedente e necessità del self-hosting
“Prima che iniziassi a lavorare per la cooperativa di credito, i dipendenti usavano i gestori di password dei browser o, peggio, fogli di calcolo Excel”, ha dichiarato uno specialista della sicurezza informatica dell’azienda. “Nel 2019 abbiamo deciso di adottare LastPass. Purtroppo, il modo in cui gli utenti venivano configurati all’interno del prodotto era molto frustrante. Inoltre, diverse richieste di assistenza sono state assegnate a persone che non sembravano capire cosa stessi chiedendo. Alla fine, non affrontavano le nostre problematiche e chiudevano i ticket. I problemi con questo prodotto ci hanno spinti a cercare un nuovo fornitore e, proprio in quel momento, LastPass ha reso noto di aver subito una violazione.”
La violazione, insieme alle interruzioni del servizio, ha portato la cooperativa di credito a iniziare la ricerca di un nuovo prodotto che potesse ospitare autonomamente, senza subire l’impatto di interruzioni del cloud o carenze dell’infrastruttura online. L’azienda ha valutato nuove soluzioni, ma ne ha scartate alcune per vari motivi: erano troppo tecniche, non offrivano un’opzione di self-hosting e non garantivano un controllo sufficiente sul vault delle password.
Soluzione: Bitwarden offre un’esperienza completa e senza interruzioni
“Dopo la violazione abbiamo svolto molte ricerche e ci siamo imbattuti in numerose recensioni entusiastiche di Bitwarden su Reddit, una soluzione che offriva l’opzione di self-hosting di cui avevamo bisogno”, ha dichiarato lo specialista della sicurezza informatica.
“Avevamo anche incontrato molta frustrazione con il processo di onboarding della nostra soluzione precedente. I nuovi assunti spesso non venivano attivati in tempi adeguati e siamo stati incoraggiati dal feedback secondo cui il processo di onboarding di Bitwarden era molto più fluido. Durante la valutazione di Bitwarden, abbiamo scoperto Bitwarden Send e Bitwarden Directory Connector. Queste funzionalità hanno trasferito la responsabilità della creazione degli account e dell’onboarding dall’IT al dipendente. Considerate le dimensioni del nostro reparto IT e le complessità legate all’onboarding dei nuovi assunti, avevamo bisogno di qualcosa di più robusto. Con Bitwarden è stato più o meno tutto senza intoppi.”
Il self-hosting di Bitwarden è disponibile per singoli utenti che desiderano un maggiore controllo sui propri dati e per organizzazioni aziendali con policy che richiedono che i dati siano conservati on-premise. Affidarsi al self-hosting elimina la dipendenza dai server ospitati nel cloud.
La cooperativa di credito apprezza inoltre molto le funzionalità di crittografia di Bitwarden. In particolare, lo specialista della sicurezza delle informazioni ha sottolineato la crittografia delle note sicure e l’impegno di Bitwarden nel continuare a supportare gli standard di crittografia più solidi possibili. Ha inoltre elogiato le funzionalità biometriche di Bitwarden. Ha dichiarato lo specialista della sicurezza delle informazioni: “Stiamo implementando Windows Hello nella nostra organizzazione. Poter sbloccare l’estensione con i dati biometrici è davvero utile.”
Un altro vantaggio citato è la natura “quasi troppo semplice” del processo di implementazione di Bitwarden. Lo specialista della sicurezza delle informazioni apprezza il solido supporto del servizio clienti offerto da Bitwarden, osservando che in genere riceve una risposta entro un giorno e spesso nel giro di poche ore. Ha dichiarato lo specialista della sicurezza delle informazioni: “Prima ci voleva un’ora o due per formare tutti su LastPass. Uno o due membri del team IT partecipavano alla sessione di formazione e dovevano dare supporto, il che chiaramente distoglieva risorse. Ora non lo facciamo più. Risparmiamo ore di lavoro dei dipendenti e ore del team IT.”
La facilità di implementazione e onboarding ha portato quasi il 70% dei dipendenti della cooperativa di credito a essere iscritti all’organizzazione Bitwarden, un tasso di adozione che supera di gran lunga quello di LastPass, con 15 punti percentuali in più.
La funzione Bitwarden Send fa risparmiare tempo e riduce gli attriti
“Siamo grandi fan della funzione Bitwarden Send”, ha dichiarato lo specialista della sicurezza delle informazioni. “Per le reimpostazioni interne delle password è comodissima. Se dobbiamo eseguire un recupero dell’account per il Vault Bitwarden, Bitwarden Send rende tutto molto semplice. Ora abbiamo molti più livelli di protezione rispetto a quelli che avevamo con LastPass. Inoltre, offre un meccanismo sicuro per eseguire le reimpostazioni delle password per altri sistemi interni. Ad esempio, se la password di un account amministratore scade, possiamo reimpostarla e inviarla. Per le esigenze IT, questa funzione è davvero utile.”
Bitwarden Send consente agli utenti di trasmettere informazioni ad altre persone in modo rapido e sicuro. Gli utenti possono condividere testo e file all’interno del Vault Bitwarden da qualsiasi browser, dispositivo mobile e applicazione desktop. Possono inoltre abilitare l’eliminazione automatica per garantire che le informazioni vengano eliminate dopo un periodo di tempo prestabilito.
Le Raccolte Bitwarden offrono una soluzione strutturata, metodica e mirata
“Adoriamo le Raccolte Bitwarden”, ha dichiarato lo specialista della sicurezza delle informazioni. “Può esserci un account condiviso tra tre team diversi per lo stesso scopo. Se un dipendente di un team aggiorna una password, non devi preoccuparti che gli altri non vengano aggiornati. Vengono aggiornati tutti allo stesso modo. Questo è davvero utile quando hai più team assegnati a più attività che possono dover accedere agli stessi sistemi e necessitare dello stesso set di password.”
Lo specialista della sicurezza delle informazioni ha affermato che, prima di Bitwarden, la cooperativa di credito aveva un gran numero di cartelle condivise che non avevano motivo di esistere perché duplicavano le informazioni. Dopo l’implementazione di Bitwarden, il team IT ha scelto invece di associare le password alle sedi (filiali) e alle responsabilità lavorative. Utilizzando Active Directory, Entra ID e Bitwarden Directory Connector, la cooperativa di credito ha dato a ciascuna filiale accesso alla raccolta della propria filiale. Il team IT ha anche creato raccolte dipartimentali (ad esempio, IT) e raccolte più limitate basate sui ruoli (ad esempio, Supporto IT o Infrastruttura IT). Questo consente allo specialista della sicurezza delle informazioni di limitare l’accesso in base alle responsabilità ma, se necessario, anche di condividere le password con il gruppo dipartimentale più ampio.
Ha dichiarato lo specialista della sicurezza delle informazioni: “Ora è tutto molto strutturato, metodico e intenzionale, mentre prima era il far west delle cartelle.”
Un password manager di gran lunga superiore ha aumentato la soddisfazione complessiva
“Ci sono davvero tanti aspetti di Bitwarden che stiamo scoprendo essere nettamente migliori rispetto a LastPass. Abbiamo anche ricevuto molti feedback dai nostri dipendenti su quanto Bitwarden sia complessivamente migliore”, ha dichiarato lo specialista della sicurezza delle informazioni.
“Sono passato a Bitwarden anche nella mia vita personale e lo consiglio alla mia famiglia. Sono un grande fan. Bitwarden è semplicemente fluido. Uso molti browser diversi e poter avere un’unica fonte attendibile in cui risiedono i miei dati, poter accedere alle password sul telefono: è davvero fantastico.”
Inizia a usare Bitwarden
Scopri di più su cosa può fare Bitwarden per la tua azienda e registrati per una prova gratuita di 7 giorni.