InMotion Hosting omarmt Bitwarden als onderdeel van beveiligingsgerichte cultuur

InMotion Hosting is een webhostingservice uit Virginiadie zich richt op bedrijven. Het bedrijf had, volgens InMotion Hosting SysOps Senior Platform Security Engineer Noah Ablaseau, het gebruik van wachtwoordbeheer al enige tijd intern verplicht gesteld. Voorheen vertrouwde InMotion op KeePass voor het wachtwoordbeheer. Na verloop van tijd ontstonden er hobbels waardoor het bedrijf een verandering moest doorvoeren.

"In de loop der jaren hebben we een aantal problemen geïdentificeerd met dit soort persoonlijk wachtwoordbeheer, zoals met back-ups van KeePass die de organisatie verlaten", zegt Ablaseau. "Het was een beetje te technisch voor onze niet-technische gebruikers en we hebben gemerkt dat gebruikers vaak veiligheid inruilen voor gemak als ze aan hun lot worden overgelaten. Als we het hebben over [de noodzaak van] unieke wachtwoorden voor elk afzonderlijk wachtwoord - als je geen optie krijgt om dat gemakkelijk te maken, is het heel gemakkelijk om gewoon lui te zijn."

In plaats van de handdoek voor wachtwoordbeheer in de ring te gooien, koos InMotion voor een nieuwe oplossing om in de hele organisatie te implementeren. Bij het onderzoeken van de opties stelde InMotion bepaalde criteria vast. Specifiek gewenst:

• Gecentraliseerd beheer en opslag

• Administratief toezicht

• Gebruik van wachtwoorden bijhouden via gebeurtenislogboeken

• De mogelijkheid om strenge eisen af te dwingen voor het aanmaken van hoofdwachtwoorden

InMotion heeft dat allemaal gevonden in Bitwarden dat, zoals Ablaseau beschrijft, op subtiele wijze veiligheid biedt aan gebruikers doordat ze gemak wordt geboden terwijl het ultraveilig blijft. Bitwarden maakt het veilige pad het gemakkelijkste pad en stimuleert zo de gebruikersadoptie.

Bij het stimuleren van de adoptie van Bitwarden door eindgebruikers onderkende InMotion de realiteit dat gebruikers de zwakste schakel zijn in de beveiliging van organisaties. Ablaseau: "De vraag is hoe je dat probleem aanpakt. Naar mijn mening is het begrijpen van gebruikers en hun behoeften een van de belangrijkste onderdelen om aan de slag te gaan. Het werkt niet als je gewoon een beveiligingsoptie naar je personeel gooit en hoopt dat ze die accepteren." Om de acceptatie te bevorderen, moeten bedrijven feedback verzamelen, gebruikers volgen en in het algemeen openstaan voor de behoeften van hun specifieke team.

InMotion zet zich in voor het bevorderen van een cultuur die gericht is op beveiliging, wat volgens Ablaseau het beste kan worden gecultiveerd door de dialoog open te houden en een klimaat te scheppen waarin gebruikers naar voren kunnen komen en toe kunnen geven wanneer ze een fout hebben gemaakt, zoals het klikken op een dubieus uitziende link. Gelukkig helpt het gebruik van een uitgebreid wachtwoordbeheerprogramma - in dit geval Bitwarden - om de gevolgen van fouten te beperken.