Webhostingbedrijf kiest voor open source aanpak voor wachtwoordbeheer

Opgericht: 2000

Sector: IT-servicemanagement

Medewerkers: 3.000

Locatie: Phoenix, Arizona

Namecheap is een door ICANN geaccrediteerde domeinregistrar en webhostingbedrijf dat momenteel meer dan 17 miljoen domeinen beheert. Het hoofdkantoor is gevestigd in Phoenix, Arizona, met kantoren in Portugal, Oekraïne en India. Daarnaast heeft Namecheap een verspreid medewerkersbestand in 22 landen. Het bedrijf heeft meer dan 3 miljoen klanten en is de op één na grootste domeinverkoper ter wereld.

Lees meer over de jaarlijkse Open Source Security Summit.

Namecheap merkte dat de wachtwoorden verspreid waren over verschillende platforms, van KeePass-instanties die door enkele technischere medewerkers werden gebruikt tot uiteenlopende propriëtaire wachtwoordbeheerders. Deze aanpak was niet handig en ook niet veilig. Door deze werkwijze was het logistiek lastig om het overzicht te houden over verschillende bedrijfssystemen en het gedrag van medewerkers. Ook leidde dit ertoe dat medewerkers regelmatig wachtwoorden deelden via onveilige methoden.

Met de ambitie om de operationele efficiëntie te verbeteren en de cyberbeveiliging te versterken, ging Namecheap op zoek naar de optimale oplossing voor wachtwoordbeheer. Chief Technical Officer Sergii Smirnov zei: “We zochten een gebruiksvriendelijke tool die in de hele organisatie een uniforme ervaring bood. We hechten ook sterk aan de bescherming van privacy en vrijheid, en vinden het recht van onze klanten op veiligheid en privacy van groot belang. Uiteindelijk hadden we een partner nodig die deze normen kon waarmaken.”

Na de opties te hebben afgewogen, koos Namecheap vol overtuiging voor Bitwarden. Smirnov zei: “Een belangrijke factor in onze beslissing om voor Bitwarden te kiezen was het open source karakter. Open source technologie nodigt uit tot brede review en continue verbetering door een wereldwijde community van experts. We zien deze investering jaar na jaar bevestigd in de manier waarop Bitwarden en de open source community samenwerken en hoe kwetsbaarheden snel worden vastgesteld en aangepakt.”

Namecheap gelooft dat de open source aanpak niet alleen beveiligingstools verbetert, maar er ook voor zorgt dat technologie zich ontwikkelt op basis van de werkelijke behoeften van gebruikers. Volgens het bedrijf staat dit in scherp contrast met closed source projecten, waar mogelijke kwetsbaarheden verborgen kunnen blijven. In zulke omgevingen kan het gebrek aan externe beoordeling blinde vlekken in de beveiliging creëren, die zich uiten in datalekken en zwakke plekken in de toeleveringsketen.

“Onze beslissing om Bitwarden te integreren is diep geworteld in ons geloof in de kracht en het potentieel van open source software,” zei Smirnov. “Open source is meer dan alleen een technologische keuze. Het is een vooruitstrevende aanpak die innovatie, samenwerking en transparantie belichaamt. Wij zien open source software als de toekomst van technologische ontwikkeling.”

Namecheap koos ervoor Bitwarden strategisch in fasen uit te rollen. Het bedrijf begon met een testgroep om operationele problemen al vroeg weg te nemen. Met behulp van de Bitwarden-API ontwikkelde het technische team van Namecheap aangepaste scripts om het onboardingproces te automatiseren. Dit maakte implementatie in eigen tempo mogelijk, zodat medewerkers over de hele wereld Bitwarden op hun eigen tempo konden instellen.

Na de eerste kleinschalige uitrol stapte Namecheap over op de implementatie van Bitwarden in alle businessunits. Hoewel dit gefaseerd gebeurde, had het team binnen twee maanden alle medewerkers succesvol onboarded.

Smirnov zei: “Onze overstap naar Bitwarden als onze wachtwoordbeheerder, voor bijna 3.000 medewerkers, verliep opmerkelijk soepel. Velen keken al uit naar deze upgrade, en de tevredenheid over de functionaliteit, het gebruiksgemak en de beveiligingsfuncties die Bitwarden biedt, getuigt van de algehele kracht van het product.”

In tegenstelling tot de eerdere versnipperde en willekeurige aanpak van wachtwoordbeveiliging heeft Namecheap nu controle over waar en hoe wachtwoorden worden opgeslagen en beschermd. Het bedrijf heeft ook optimaal gebruikgemaakt van Bitwarden-tools waarmee het de sterkte en kwaliteit van wachtwoorden kan beoordelen, en heeft tweefactorauthenticatie in de hele organisatie ingeschakeld. Daarmee wordt het beveiligingsraamwerk van Namecheap verder versterkt.

Lees meer over wat Bitwarden voor uw bedrijf kan betekenen en meld u aan voor een gratis proefperiode van 7 dagen! Hebt u vragen? Neem deel aan onze gratis wekelijkse demo.