Overzicht
Opgericht in: 1953
Branche: nieuwsmedia zonder winstoogmerk
Medewerkers: 500
Grootte van het IT-team: 14
Locatie: Westkust
Bitwarden-licenties: 85
Deze mediaorganisatie bericht over lokaal, nationaal en internationaal nieuws en produceert tv-, radio- en digitale media en educatieve programma’s. De organisatie, met het hoofdkantoor aan de Westkust, zag haar beveiligingspositie onder druk komen te staan toen haar oude oplossing voor wachtwoordbeheer werd gehackt. De organisatie wilde graag een nieuwe oplossing voor wachtwoordbeheer vinden die gevoelige informatie zou beschermen en haar in staat zou stellen haar missie voort te zetten: originele programma’s van hoge kwaliteit naar haar kijkers brengen.
Situatie: ransomware en datalekken
Toen een Bitwarden-klant en lead IT-security engineer bij de mediaorganisatie in dienst trad in een functie die was ontstaan na een schadelijke ransomware-aanval, ontdekte hij dat de organisatie na de aanval LastPass had geïmplementeerd om wachtwoorden te beheren en te beschermen. Kort nadat hij bij de organisatie was begonnen, kreeg LastPass te maken met een grote hack.
De mediaorganisatie had ook te maken gehad met een hack van haar HR-software, nadat een externe partij het wachtwoord van een van haar medewerkers had geraden. De hacker kon inloggen als de medewerker en leidde vervolgens 92% van het salaris van de medewerker om naar een andere bankrekening.
Met deze incidenten nog vers in het geheugen besloot het team op zoek te gaan naar een nieuwe optie voor wachtwoordbeheer die de algehele beveiligingspositie van de organisatie zou versterken en het risico op datalekken zou beperken.
Oplossing: Bitwarden voor eenvoud en gemakkelijke implementatie
"We hebben Bitwarden, 1Password en Dashlane onderzocht," zei de Bitwarden-klant. "Voor wachtwoordbeheer voor ondernemingen voldeden 1Password en Dashlane niet, omdat ze niet zo gestroomlijnd of functierijk waren als Bitwarden."
"Tijdens onze evaluaties kwam Bitwarden steeds als beste naar voren. We waren met name tevreden over de enterprise-functies van Bitwarden, de integratie met Active Directory en de eenvoudige interface. De algehele gebruikerservaring, prijsstelling en authenticatiemogelijkheden waren ook belangrijke factoren."
Bitwarden erkent dat gebruikersdirectory's een cruciaal onderdeel zijn van toegangsbeheer en biedt daarom een Directory Connector-app die automatisch gebruikers, groepen en groepskoppelingen inricht, zodat klanten hun gebruikers eenvoudig kunnen inrichten, onboarden en beheren.
De klant vond Bitwarden vooral aantrekkelijk vanwege de naadloze integratie met Microsoft Active Directory – een directoryservice die informatie opslaat over objecten op het netwerk, zodat beheerders en gebruikers deze gemakkelijk kunnen vinden en gebruiken. De opgeslagen informatie kan onder meer namen, wachtwoorden en andere identificerende gegevens omvatten, zoals telefoonnummers.
"Active Directory is onze centrale bron voor authenticatie. Alles wat daarvan gebruik kan maken, is fantastisch," zei de klant. "Het IT-team vond het geweldig dat de Bitwarden-interface eenvoudig was. Met Bitwarden is er weinig drukte en vind je heel snel wat je nodig hebt."
Voordat nieuwe gebruikers bij Bitwarden werden onboard, ontdekte de klant dat medewerkers Slack als wachtwoordopslag gebruikten en ook wachtwoorden in spreadsheets opsloegen. Het IT-team wilde graag de overstap naar Bitwarden maken en kondigde aan medewerkers aan dat ze een Bitwarden-account moesten aanmaken en stelde een deadline vast voor het beëindigen van de toegang tot LastPass Enterprise.
"We hadden nauwelijks problemen met de implementatie," zei de klant. "Sinds de implementatie van Bitwarden is de tijd die IT-beheerders besteden aan het onboarden/offboarden van medewerkers en het beheren van wachtwoordverzoeken afgenomen."
De klant was ook erg tevreden over de beschikbaarheid van het Bitwarden Families-abonnement, dat gratis wordt aangeboden aan alle Bitwarden Enterprise-gebruikers en hen in staat stelt hun persoonlijke gegevens buiten het werk te beschermen.
"During our evaluations, Bitwarden kept coming back on top. Specifically, we were happy with the Bitwarden enterprise features, active directory integration, and simple interface. The overall user experience, price point, and authentication capabilities were also important factors.”
Bitwarden bevordert betere gewoonten voor wachtwoordbeveiliging binnen teams
Door het gebruik van Bitwarden Collections vindt de organisatie het eenvoudiger om groepen medewerkers te organiseren op basis van hun expertisegebieden en machtigingen toe te kennen op basis van de toegangsbehoefte van een medewerker. De klant heeft ook gemerkt dat onveilige wachtwoordpraktijken, zoals het delen van wachtwoorden via Slack, in de loop van de tijd zijn afgenomen.
"We hebben vooruitgang gezien," zei de klant. "We documenteren ook veel educatieve beveiligingsinformatie, soms rechtstreeks afkomstig van de Bitwarden-website, en sturen die naar medewerkers zodat ze beter begrijpen hoe ze sterke wachtwoorden kunnen maken. Dit leermateriaal maakt het voor medewerkers gemakkelijker om Bitwarden optimaal te benutten."
De mediaorganisatie is eveneens tevreden over de tijdgebaseerde eenmalige wachtwoordfunctie (TOTP) van Bitwarden.
"De TOTP-functie is erg handig omdat die direct is ingebouwd. Als we onmiddellijk een wachtwoord nodig hebben, kunnen we TOTP snel inschakelen en hoeven we niet te wachten tot iemand terug is van vakantie of weer op kantoor is. We doen dit ook wanneer we ons zorgen maken dat een wachtwoord is gecompromitteerd."
"Ik houd van een sobere interface. Bitwarden biedt die. Het heeft precies wat we nodig hebben."
“I love a lean interface. Bitwarden offers that. It has exactly what we need.”
Aan de slag met Bitwarden
Lees meer over wat Bitwarden voor je bedrijf kan betekenen en meld je aan voor een gratis proefperiode van 7 dagen!