InMotion Hosting is een in Virginia gevestigde webhostingdienst gericht op bedrijven. Volgens Noah Ablaseau, Senior Platform Security Engineer voor SysOps bij InMotion Hosting, had het bedrijf al enige tijd intern het gebruik van wachtwoordbeheer verplicht gesteld. Eerder vertrouwde InMotion voor zijn wachtwoordbeheer op KeePass. Na verloop van tijd deden zich obstakels voor waardoor het bedrijf besloot te veranderen.
“In de loop der jaren hebben we een aantal problemen vastgesteld met dit soort persoonlijk wachtwoordbeheer, zoals KeePass-back-ups die de organisatie verlieten,” zegt Ablaseau. “Het was iets te technisch voor onze niet-technische gebruikers, en we merkten dat gebruikers vaak beveiliging inruilen voor gemak wanneer ze aan hun lot worden overgelaten. Over [de noodzaak van] unieke wachtwoorden voor elk afzonderlijk inloggegeven: als je geen optie krijgt aangereikt die dat makkelijk maakt, is het heel makkelijk om gewoon lui te zijn.”
In plaats van bij wachtwoordbeheer de handdoek in de ring te gooien, koos InMotion ervoor een nieuwe oplossing te zoeken om in de hele organisatie te implementeren. Tijdens het onderzoeken van opties stelde InMotion bepaalde criteria vast. Concreet wilde het bedrijf:
Gecentraliseerd beheer en opslag
Het bijhouden van wachtwoordgebruik via gebeurtenislogboeken
De mogelijkheid om strenge eisen af te dwingen voor het aanmaken van een hoofdwachtwoord
InMotion vond dat allemaal terug in Bitwarden, dat, zoals Ablaseau beschrijft, gebruikers op subtiele wijze beveiliging biedt doordat ze gebruiksgemak ervaren terwijl alles uiterst veilig blijft. Bitwarden maakt de veilige weg de makkelijkere weg en stimuleert zo gebruikersacceptatie.
InMotion wilde de acceptatie van Bitwarden door eindgebruikers stimuleren en erkende daarbij de realiteit dat gebruikers de zwakste schakel zijn in de beveiliging van een organisatie. Ablaseau zegt: “De vraag is hoe je dat probleem benadert. Naar mijn mening is inzicht in gebruikers en hun behoeften een van de belangrijkste onderdelen om aan de slag te gaan. Het werkt niet om je medewerkers simpelweg een beveiligingsoptie voor te schotelen en te hopen dat ze die accepteren.” Om de acceptatie verder te bevorderen, zouden bedrijven feedback moeten verzamelen, met gebruikers moeten meelopen en in het algemeen open moeten blijven staan voor de behoeften van hun specifieke team.
InMotion zet zich in voor het bevorderen van een beveiligingsgerichte cultuur, die volgens Ablaseau het beste kan worden opgebouwd door de dialoog open te houden en een klimaat te creëren waarin gebruikers naar voren durven te komen en kunnen toegeven dat ze een fout hebben gemaakt, zoals klikken op een verdacht uitziende link. Gelukkig helpt het gebruik van een uitgebreide tool voor wachtwoordbeheer — in dit geval Bitwarden — om de impact van fouten te beperken.
Inhoudsopgave
"We found that users will often substitute security for convenience when left to their own devices."
Bekijk het volledige interview!
Meer informatie over de jaarlijkse Open Source Security Summit.
Aan de slag met Bitwarden
Klaar om de beveiliging van je bedrijf naar een hoger niveau te tillen met Bitwarden? Breng beveiliging én gemak naar je team door vandaag nog een zakelijke proefperiode van 7 dagen te starten.