InMotion Hosting adopte Bitwarden dans le cadre d'une culture axée sur la sécurité

InMotion Hosting est un service d'hébergement web basé en Virginieet destiné aux entreprises. Selon Noah Ablaseau, Senior Platform Security Engineer chez InMotion Hosting SysOps, la société a exigé pendant un certain temps l'utilisation de la gestion des mots de passe en interne. Auparavant, InMotion utilisait KeePass pour la gestion de ses mots de passe. Au fil du temps, des difficultés sont apparues qui ont conduit l'entreprise à opérer un changement.

"Au fil des ans, nous avons identifié un certain nombre de problèmes liés à ce type de gestion personnelle des mots de passe, comme les sauvegardes de KeePass qui quittent l'organisation", déclare M. Ablaseau. "Il était un peu trop technique pour nos utilisateurs non techniciens et nous avons constaté que les utilisateurs, lorsqu'ils sont livrés à eux-mêmes, substituent souvent la sécurité à la commodité. Parler de [la nécessité de] mots de passe uniques pour chaque identifiant - quand on ne vous propose pas d'option pour rendre cela facile, il est vraiment facile d'être paresseux".

Au lieu de jeter l'éponge sur la gestion des mots de passe, InMotion a opté pour la recherche d'une nouvelle solution à mettre en œuvre dans l'ensemble de l'organisation. Lors de la recherche d'options, InMotion a identifié certains critères. Plus précisément, il souhaitait :

• Gestion et stockage centralisés

• Supervision administrative

• Suivi de l'utilisation des mots de passe via les journaux d'événements

• La possibilité d'appliquer des exigences strictes en matière de création de mots de passe maîtres

InMotion a trouvé tout cela dans Bitwarden qui, comme le décrit M. Ablaseau, offre subtilement la sécurité aux utilisateurs en leur présentant la commodité tout en restant ultra-sécurisé. Bitwarden rend le chemin sécurisé plus facile, ce qui favorise l'adoption par les utilisateurs.

En cherchant à encourager l'adoption de Bitwarden par les utilisateurs finaux, InMotion a reconnu la réalité selon laquelle les utilisateurs sont le maillon faible de la sécurité organisationnelle. Selon M. Ablaseau, "la question est de savoir comment on aborde ce problème. À mon avis, la compréhension des utilisateurs et de leurs besoins est l'un des éléments les plus importants pour démarrer. Il ne suffit pas de proposer une option de sécurité à votre personnel en espérant qu'il l'accepte". Pour favoriser l'acceptation, les entreprises doivent recueillir des informations en retour, observer les utilisateurs et, d'une manière générale, rester ouvertes aux besoins de leur équipe.

InMotion s'est engagé à promouvoir une culture de la sécurité, qui, selon M. Ablaseau, peut être cultivée au mieux en maintenant un dialogue ouvert et en favorisant un climat qui permet aux utilisateurs de se manifester et d'admettre qu'ils ont commis une erreur, par exemple en cliquant sur un lien douteux. Heureusement, l'utilisation d'un outil complet de gestion des mots de passe - dans ce cas, Bitwarden - permet d'atténuer l'impact des erreurs.