Security champion in de spotlight: hoe deze eventprofessional de beveiliging vernieuwde door Bitwarden op het werk te introduceren

Naam: Oliver Needham

Bitwarden-klant sinds: 2021

Locatie: Peterborough, Verenigd Koninkrijk

Branche: Evenementendiensten

Beheerde Bitwarden-licenties: 40

Oliver Needham ontdekte Bitwarden in 2021 toen hij op zoek was naar een alternatief voor zijn bestaande wachtwoordbeheerder. "Ik zag dat iemand anders Bitwarden gebruikte," zei Needham, "en het feit dat het open source en kosteneffectief was, sprak me aan."

Nadat hij het had getest, ontdekte Needham dat de platformonafhankelijke functionaliteit van Bitwarden een terugkerende uitdaging oploste die hij had bij het delen van wachtwoorden met zijn vrouw. "Ik gebruik Android, mijn vrouw gebruikt een iPhone. Zij bewaarde al haar gebruikersnamen en wachtwoorden in iCloud. We hadden een plek nodig waar we er allebei bij konden."

Door hun gedeelde wachtwoorden in Bitwarden op te slaan, konden Needham en zijn vrouw dagelijkse zaken eenvoudig regelen. "Als we moesten inloggen om de waterrekening te betalen of iets dergelijks, konden we Bitwarden gebruiken."

Needham en zijn partner maakten ook gebruik van de geïntegreerde authenticator van Bitwarden, die tijdgebonden codes genereert voor tweefactorauthenticatie (2FA). "We konden eenmalige toegangscodes op dezelfde plek bewaren, in plaats van te veel verschillende apps te moeten gebruiken," zei Needham, waardoor zijn gezin makkelijk veilig kon blijven.

Als beheerder van virtuele evenementen bij Storm Events in Peterborough, Verenigd Koninkrijk, zag Oliver Needham dat Bitwarden ook buiten zijn privéleven van nut kon zijn.

Storm Events bewaarde wachtwoorden in oplossingen die niet waren ontworpen voor wachtwoordbeheer, waardoor het lastig was om wijzigingen te beheren, door te voeren en bij te houden. “We bewaarden wachtwoorden in Monday.com en in een spreadsheet. Dat was een vreselijke manier om het te gebruiken,” zei Needham. “Wanneer mensen wachtwoorden bijwerkten, wist je niet dat ze waren bijgewerkt.”

Storm Events had toegang nodig tot veel verschillende Zoom-accounts voor hun klanten, en dit systeem voor wachtwoordbeheer voldeed niet. “Ik had het er echt moeilijk mee,” herinnert Needham zich.

Het digitale evenementenbedrijf had dringend een manier nodig om de wachtwoordgeschiedenis bij te houden en de toegang van medewerkers tot kritieke wachtwoorden te beheren.

Toen Storm Events een module over best practices voor wachtwoorden toevoegde aan het trainingsprogramma voor informatiebeveiliging, zag Needham een kans om Bitwarden binnen de organisatie te introduceren. Needham nam contact op met zijn collega’s en zei: “Ik gebruik [Bitwarden] elke dag in mijn privéleven. Kunnen we het gewoon proberen?”

Nadat hij meer informatie had gedeeld over hoe eenvoudig Bitwarden te gebruiken is en over de robuuste gegevensbescherming, zoals AVG-compliance en zero-knowledge-versleuteling, was Bitwarden de duidelijke keuze boven andere oplossingen op de markt, zoals Dashlane en 1Password. Needhams lovende beoordelingen en persoonlijke ervaring maakten Bitwarden ook aantrekkelijker voor Storm Events. “Het bedrijf had nog nooit van Bitwarden gehoord. Ze hadden het over Dashlane en 1Password,” zei Needham, maar hij hield voet bij stuk: “Ja, maar ik heb dit gebruikt en ik weet dat het werkt.”

Het team van Storm Events begon met een proof-of-concept om Bitwarden te testen, en Needham zegt dat er geen bezwaren meer waren zodra collega’s met het product aan de slag gingen. “We haalden er andere mensen bij die misschien nog nooit een wachtwoordbeheerder hadden gebruikt. Toen ze zeiden dat het echt makkelijk te gebruiken was, wist ik dat het het juiste product was,” zei Needham.

Initiatief tonen

Door proactief een oplossing voor te stellen en te implementeren die de algehele beveiliging op de werkplek verbeterde, liet Needham zijn leiderschapsvaardigheden zien. “Door Bitwarden te introduceren, werd duidelijk dat ik iemand ben die nieuwe dingen probeert en ze voor elkaar krijgt,” zei Needham

Hij nam initiatief door een organisatiebrede uitdaging te signaleren die hun productiviteit belemmerde, en een oplossing voor te stellen. Needham vertelt: “Ik zag dit knelpunt en zei: ‘Hé, kunnen we dit proberen?’ Het is zonder twijfel een van de beste dingen die ik bij het bedrijf heb gedaan, en ik ben erg trots op onze implementatie!”

Uitdagingen rond wachtwoordbeheer oplossen met Bitwarden

“Er was al vroeg behoorlijk veel draagvlak bij veel verschillende mensen, waardoor het later een stuk makkelijker werd om anderen mee te krijgen,” aldus Needham.

Sinds de implementatie heeft Storm Events meerdere uitdagingen op het gebied van wachtwoordbeheer binnen de organisatie opgelost. “Het betekent nu dat we niet hetzelfde wachtwoord hebben voor gedeelde accounts,” zei Needham, “we kunnen ze eenvoudig roteren op platforms die dat vereisen, en als iemand nu om een wachtwoord vraagt, kijken ze meestal eerst in Bitwarden.”

Gestroomlijnd toegangsbeheer

Met Bitwarden kan Storm Events nu eenvoudig en veilig wachtwoorden delen met teams en medewerkers via collecties, zodat alleen degenen die ze nodig hebben toegang krijgen. Collecties zijn in Bitwarden de belangrijkste manier om items te groeperen en toegangsrechten te beheren. Needham benadrukte: “Collecties zijn echt handig om alles te segmenteren. We kunnen ook zien wie toegang heeft tot deze gebruikersnamen en wachtwoorden.”

In combinatie met gebruikersgroepen hebben collecties het voor Storm Events ook eenvoudig gemaakt om nieuwe medewerkers te onboarden en toegang tot belangrijke logins toe te wijzen. “Zodra er een nieuw teamlid bijkomt, wordt die in deze specifieke groepen geplaatst en heeft die meteen toegang tot 90% van wat nodig is,” zei Needham. “Ik hoef me geen zorgen te maken of ze wel hebben wat ze nodig hebben.” Storm Events heeft het aantal medewerkers verdubbeld sinds Needham werd aangenomen, dus dit onboardingproces was cruciaal om snel te kunnen opschalen. 

Wachtwoordgeschiedenis biedt inzicht in wijzigingen

Een van de belangrijkste uitdagingen die Storm Events met hun oplossing voor wachtwoordbeheer wilde aanpakken, was het automatisch bijhouden van wachtwoordupdates en -wijzigingen. Met de logs voor wachtwoordgeschiedenis die in Bitwarden zijn ingebouwd, legde Needham uit: “Storm Events kan nu zien dat iemand het wachtwoord op een bepaalde datum heeft gewijzigd. We krijgen veel meer context bij onze accounts dan toen we andere methoden [voor wachtwoordbeheer] gebruikten.”

Bitwarden stelt het team van Storm Events in staat te achterhalen wie de wachtwoordwijzigingen heeft aangebracht en waarom, zodat er in de hele organisatie betrouwbaar inzicht is in wachtwoordbeheer.

Vervang hergebruikte wachtwoorden door sterke alternatieven

Storm Events maakt gebruik van Bitwarden-rapporten over kluisstatus om hergebruikte wachtwoorden binnen de organisatie te identificeren. Needham zei: “Wij hergebruikten als organisatie wachtwoorden voor meerdere Zoom-accounts. Het was telkens hetzelfde wachtwoord.” Nu heeft Storm Events met Bitwarden die Zoom-wachtwoorden vervangen door sterke, willekeurig gegenereerde wachtwoorden, waardoor Zoom-accounts worden beschermd tegen ongeautoriseerde toegang en beter bestand zijn tegen brute-forceaanvallen. “We hebben de beveiliging van die wachtwoorden direct verhoogd,” zei Needham, “dus alles, alle wachtwoorden, werd beter.” 

Meer vertrouwen bij externe klanten

Storm Events werkt nauw samen met externe klanten, verkopers en leveranciers die soms extra beveiligingscontroles vereisen voordat ze zaken doen. Met Bitwarden hebben Needham en zijn team dit proces eenvoudiger dan ooit gemaakt. “Andere organisaties [vragen ons]: gebruiken jullie een wachtwoordbeheerder?” zei Needham. Storm Events kan nu zeggen: “Ja! Bitwarden!” 

Bitwarden-beveiligingsinformatie en audits door derden zijn gemakkelijk te vinden en te delen, wat Needham niet alleen tijd bespaart, maar ook positief afstraalt op de interne beveiliging van Storm Events. “Het geeft me veel vertrouwen om te kunnen zeggen: ‘We hebben dit onderdeel goed beveiligd,’ en dat ook goed te kunnen onderbouwen,” zegt Needham trots.

Klaar om de voordelen van de Bitwarden-wachtwoordbeheerder op je werk te benutten? Deel Bitwarden vandaag nog met je collega’s, IT-team of leidinggevenden met deze gratis e-mailsjablonen, waarin alles staat wat ze moeten weten over Bitwarden en waarom het de beste keuze is voor bedrijven wereldwijd!

Bekijk Bitwarden in actie en ontdek alle enterprise-ready beveiligingsfuncties die beschikbaar zijn in een Business-abonnement door te starten met een gratis proefperiode van 7 dagen.