Säkerhetsambassadör i fokus: Så förnyade ett eventproffs säkerheten genom att ta in Bitwarden på jobbet

Namn: Oliver Needham

Bitwarden-kund sedan: 2021

Plats: Peterborough, Storbritannien

Bransch: Eventtjänster

Hanterade Bitwarden-platser: 40

Oliver Needham upptäckte Bitwarden 2021 när han letade efter ett alternativ till sin befintliga lösning för lösenordshantering. ”Jag såg att någon annan använde Bitwarden”, sa Needham, ”och att det hade öppen källkod och var kostnadseffektivt kändes lockande.”

Efter att ha testat det upptäckte Needham att Bitwardens plattformsoberoende funktionalitet löste en återkommande utmaning han hade när han delade lösenord med sin fru. ”Jag använder Android och min fru använder iPhone. Hon sparade alla sina användarnamn och lösenord i iCloud. Vi behövde någonstans där vi båda kunde komma åt dem.”

Genom att lagra sina delade lösenord i Bitwarden kunde Needham och hans fru enkelt ta sig an vardagsprojekt. ”När vi behövde logga in för att betala vattenräkningen eller något liknande kunde vi använda Bitwarden.”

Needham och hans partner använde också Bitwardens integrerade autentiserare, som genererar tidsbaserade koder för tvåfaktorsautentisering (2FA). ”Vi kunde ha engångskoderna på samma ställe i stället för att behöva använda för många olika appar”, sa Needham, vilket gjorde det enkelt för hans familj att hålla sig säker.

Som administratör för virtuella event på Storm Events i Peterborough, Storbritannien, såg Oliver Needham ett behov av Bitwarden även utanför privatlivet.

Storm Events lagrade sina lösenord i lösningar som inte var utformade för lösenordshantering, vilket gjorde det svårt att hantera, uppdatera och spåra ändringar. ”Vi lagrade lösenord i Monday.com och ett kalkylblad. Det var ett uselt sätt att göra det på”, sa Needham. ”När någon uppdaterade lösenord fick man inte veta att det hade uppdaterats.”

Storm Events behövde åtkomst till många olika Zoom-konton för sina kunder, och det här systemet för lösenordshantering höll inte måttet. ”Jag kämpade verkligen”, minns Needham.

Företaget inom digitala event behövde akut ett sätt att spåra lösenordshistorik och hantera medarbetares åtkomst till kritiska lösenord.

När Storm Events lade till en modul om bästa praxis för lösenord i sitt utbildningsprogram för informationssäkerhet såg Needham en möjlighet att införa Bitwarden i organisationen. Needham kontaktade sina kollegor och sa: ”Jag använder [Bitwarden] varje dag i mitt privatliv. Kan vi inte bara testa det?”

Efter att ha delat mer information om hur enkelt Bitwarden är att använda och dess robusta dataskydd, såsom GDPR-efterlevnad och nollkunskapskryptering, blev Bitwarden det självklara valet framför andra lösningar på marknaden, som Dashlane och 1Password. Needhams lysande omdömen och personliga erfarenhet gjorde också Bitwarden mer attraktivt för Storm Events. ”Företaget hade inte hört talas om Bitwarden. De pratade om Dashlane och 1Password”, sa Needham, men han stod på sig: ”Ja, men jag har använt det här och jag vet att det fungerar.”

Storm Events-teamet började med ett koncepttest för att testa Bitwarden, och Needham säger att det inte fanns några invändningar när kollegorna väl kom igång med produkten. ”Vi tog in andra som kanske aldrig hade använt en lösenordshanterare tidigare. När de sa att den var riktigt enkel att använda visste jag att det var rätt produkt”, sa Needham.

Visa initiativförmåga

Genom att proaktivt föreslå och implementera en lösning som stärkte den övergripande säkerheten på arbetsplatsen visade Needham prov på sina ledaregenskaper. ”Att introducera Bitwarden befäste bilden av att jag är personen som testar nya saker och ser till att de blir gjorda”, sa Needham

Han tog initiativ genom att identifiera en organisationsövergripande utmaning som hämmade produktiviteten och presentera en lösning. Needham berättar: ”Jag hittade den här smärtpunkten och sa: ’Kan vi testa det här?’ Det har utan tvekan varit en av de bästa sakerna jag har gjort på företaget, och jag är väldigt stolt över vår implementering!”

Lösa utmaningar med lösenordshantering med Bitwarden

”Det fanns tidigt ett stort stöd från många olika personer, vilket gjorde det mycket enklare att få med andra senare”, sa Needham.

Sedan införandet har Storm Events löst flera utmaningar kopplade till lösenordshantering i hela organisationen. ”Det innebär nu att vi inte har samma lösenord för delade konton”, sa Needham, ”vi kan enkelt rotera dem på plattformar som kräver det, och när någon nu frågar efter ett lösenord kollar de vanligtvis i Bitwarden först.”

Effektiviserad åtkomsthantering

Med Bitwarden kan Storm Events nu enkelt och säkert dela lösenord mellan team och medarbetare via samlingar, vilket säkerställer att endast de som behöver dem får åtkomst. Samlingar är den primära metoden för att gruppera objekt och hantera åtkomstbehörigheter i Bitwarden. Needham betonade: ”Samlingar är verkligen användbara för att segmentera allt. Vi kan även se vilka som har åtkomst till dessa användarnamn och lösenord.”

I kombination med användargrupper har samlingar också gjort det enkelt för Storm Events att introducera nya medarbetare och tilldela åtkomst till viktiga inloggningar. ”Så snart vi får en ny medlem som börjar läggs personen till i de här specifika grupperna, och då har de 90 % av det de behöver åtkomst till”, sa Needham. ”Jag behöver inte oroa mig för om de har det de behöver.” Storm Events har fördubblat antalet medarbetare sedan Needham anställdes, så det här introduktionsflödet var avgörande för att kunna växa snabbt.

Lösenordshistorik ger insyn i ändringar

En av de viktigaste utmaningarna som Storm Events ville hantera med sin lösenordshanteringslösning var att automatiskt spåra lösenordsuppdateringar och ändringar. Med loggar för lösenordshistorik inbyggda i Bitwarden förklarade Needham: ”Storm Events kan nu se att någon ändrade lösenordet vid ett visst datum. Vi får en mycket tydligare bild av våra konton än vi fick när vi använde andra metoder för [lösenordshantering].”

Bitwarden gör det möjligt för Storm Events-teamet att spåra vem som gjorde lösenordsändringarna och varför, vilket säkerställer tillförlitlig insyn i lösenordshanteringen i hela organisationen.

Ersätt återanvända lösenord med starka alternativ

Storm Events använder Bitwardens valvhälsorapporter för att identifiera återanvända lösenord i hela organisationen. Needham sa: ”Som organisation återanvände vi lösenord i flera Zoom-konton. Det var samma lösenord varje gång.” Nu har Storm Events med Bitwarden ersatt dessa Zoom-lösenord med starka, slumpmässigt genererade lösenord, vilket skyddar Zoom-konton mot obehörig åtkomst och stärker motståndskraften mot brute force-attacker. ”Vi höjde omedelbart säkerheten för de lösenorden”, sa Needham, ”så allt, alla lösenord, blev bättre.”

Stärkt förtroende hos externa kunder

Storm Events arbetar nära externa kunder, partner och leverantörer som ibland kräver ytterligare säkerhetskontroller innan de inleder ett samarbete. Med Bitwarden har Needham och hans team gjort den här processen enklare än någonsin. ”Andra organisationer [frågar oss]: använder ni en lösenordshanterare?” sa Needham. Storm Events kan nu svara: ”Ja! Bitwarden!”

Bitwardens säkerhetsinformation och tredjepartsgranskningar är enkla att hitta och dela, vilket inte bara sparar tid för Needham utan också ger ett gott intryck av Storm Events interna säkerhet. ”Det ger mig stort förtroende att kunna säga: ’Vi har säkrat det här området’, och att kunna göra det på ett bra sätt”, säger Needham stolt.

Redo att dra nytta av Bitwarden Password Manager på arbetsplatsen? Tipsa dina kollegor, IT-teamet eller ledningen om Bitwarden redan idag med dessa kostnadsfria e-postmallar, som sammanfattar allt de behöver veta om Bitwarden och varför det är det bästa valet för företag överallt!

Se Bitwarden i praktiken och utforska alla företagsanpassade säkerhetsfunktioner som finns i en företagsplan genom att starta en kostnadsfri 7-dagars provperiod.