Offentlig myndighet går över till Bitwarden för dess säkra, skalbara delningsmodell

Företagsstorlek: 500 anställda

Bransch: Offentlig sektor

Platser/kontor: 1

Antal köpta användarplatser: 12, med planer på att först utöka till 100 och sedan 300

Medlemmar i IT-teamet: 12

Albany är den 11:e största staden i delstaten Oregon. Precis som andra lokala myndigheter ansvarar staden för viktiga kommunala funktioner som allmän säkerhet och teknisk förvaltning. Verksamhetens omfattning och räckvidd innebär också att känsliga data måste lagras och överföras, vilket kräver en lösning för lösenordshantering som enkelt och säkert hanterar inloggningsuppgifter och värdefull information.

Albanys IT-team använde tidigare Keeper och hade två huvudkrav på sin nästa lösenordshanterare: möjlighet till självhosting och en säker delningsmodell som fungerade i stor skala. När IT-teamet insåg att Keeper inte var ett hållbart långsiktigt alternativ för att skydda värdefulla hemligheter inom offentlig sektor beslutade de att ersätta det med en lösning som uppfyllde deras kriterier: Bitwarden.

Bitwarden Collections och dess centraliserade struktur, tillsammans med möjligheten att tilldela rollbaserad åtkomst, var ett mycket starkt försäljningsargument för Albany.

”Med Bitwarden kan ett enskilt objekt placeras på mer än en plats samtidigt”, säger Sean Park, Chief Information Officer (CIO) i City of Albany. ”Uppdaterar man det på ett ställe uppdateras det överallt.”

Enligt Park använder administratörer resurskrävande kringlösningar utan en skalbar delningsmodell där objekt fungerar som en enda sanningskälla, till exempel genom att duplicera objekt för att göra dem tillgängliga för separata användargrupper. När en ändring gjordes, eller om det ursprungliga objektet raderades, var administratörsteamet tvunget att ständigt granska delade mappar efter gamla eller inaktuella inloggningar. Det är inte bara tidskrävande, utan innebär också allvarliga säkerhetsrisker.

Park nämnde Keepers ”brist på insyn” som ett betydande problem och konstaterade att Bitwarden erbjuder detaljstyrning och en 360-gradersvy över medarbetarnas åtkomst. ”Vi är mycket nöjda med strukturen i Bitwarden Collections”, säger Park. ”Bitwardens sökfunktion fungerar också otroligt bra. När det gäller att hitta information kan den som vill hitta en uppsättning inloggningsuppgifter enkelt göra det.”

Förutom att göra det enkelt att hitta inloggningsuppgifter gör Bitwardens skalbara delningsmodell via Collections det möjligt för organisationer att nästla inloggningsuppgifter på ett sätt som är hierarkiskt logiskt ur ett säkerhetsperspektiv. Park säger: ”Vi kan begränsa åtkomsten till inloggningsuppgifter till dem som behöver känna till dem och har behörighet, vilket är viktigt för myndigheter.”

En annan drivande faktor bakom beslutet att välja Bitwarden var möjligheten att drifta Bitwarden-programvaran lokalt samt dess snabba och intuitiva gränssnitt. ”På IT-sidan, som hanterar Albanys allra mest värdefulla inloggningsuppgifter, visste vi att vi behövde självhosta”, säger Park.

Albany är stolta över att skapa och upprätthålla en säkerhetskultur, särskilt med tanke på att staden ansvarar för att skydda stora mängder kritiska data. ”Det finns ett anseende som offentlig myndighet på delstatsnivå gentemot andra städer och countyn – vi träffas två gånger om året för att prata om detta – och möjligheten att ha en säker, lokal lösning för lösenordshantering som stöds av en leverantör som är dedikerad till modellen med lokal drift är av allra största vikt”, säger Park.

Enligt Park är Bitwardens åtagande att regelbundet genomföra omfattande säkerhetsgranskningar av trovärdiga oberoende aktörer ett annat starkt försäljningsargument: ”Det är viktigt för oss att granskningsrapporter finns tillgängliga. Att Bitwarden välkomnar dem och publicerar rapporterna stärker uppfattningen att säkerhet med öppen källkod är en mycket hög prioritet. I synnerhet Bitwardens SOC-granskningar är verkligen avgörande för mig och vårt nätverkssäkerhetsteam. Bitwarden förkroppsligar säkerhetstänket fullt ut.”

”Med Bitwarden är det mycket enklare att lagra inloggningsuppgifter där de behöver vara”, säger Park. ”Vi använder alla Bitwarden lite olika. Vissa använder skrivbordsappen, andra använder webbläsartillägget. När jag stöter på en ny inloggningsuppgift tar det 10 sekunder att lägga till den. Den möjligheten hade vi inte tidigare.”

Park beskrev också installationen och underhållet av Bitwarden som ”busenkelt” och berömde att användare kan gå från ”noll till online på cirka 15 minuter”.

”Det kan jag inte säga om resten av konkurrenterna”, säger Park. ”Vi rekommenderar Bitwarden för användarvänligheten, tillgängligheten, säkerheten, transparensen och för att det är öppen källkod. Kostnaden är också en faktor, men de andra kriterierna väger tyngre. Det är viktigare för oss än kostnaden, eftersom bra säkerhet kostar pengar. Bitwarden har varit ett utmärkt val för oss.”

Läs mer om vad Bitwarden kan göra för ditt företag och registrera dig för en kostnadsfri 7-dagars provperiod!