Säkerhetsmästarens rampljus: Hur detta evenemang förnyade säkerheten genom att få Bitwarden till jobbet

Namn: Oliver Needham

Bitwarden-kund sedan: 2021

Plats: Peterborough, Storbritannien

Bransch: Eventtjänster

Hanterade Bitwarden-platser: 40

Oliver Needham upptäckte Bitwarden 2021 när han letade efter ett alternativ till sin befintliga lösenordshanterarlösning. "Jag såg att någon annan använde Bitwarden," sa Needham, "och det var tilltalande att vara öppen källkod och kostnadseffektiv."

Efter att ha testat det upptäckte Needham att Bitwardens plattformsoberoende funktionalitet löste en pågående utmaning han hade när han delade lösenord med sin fru. "Jag är en Android-användare, min fru är en iPhone-användare. Hon lagrade alla sina användarnamn och lösenord i iCloud. Vi behövde någonstans där vi båda kunde komma åt dem."

Genom att lagra sina delade lösenord i Bitwarden kunde Needham och hans fru ta sig an vardagliga projekt enkelt. "När vi behövde logga in för att betala vattenräkningen eller något liknande kunde vi använda Bitwarden." 

Needham och hans partner utnyttjade också Bitwarden integrerad autentisering, som genererar tidsbaserade koder för tvåfaktorsautentisering (2FA). "Vi skulle kunna ha engångslösenord på samma plats istället för att behöva använda för många olika appar", sa Needham, vilket gör det enkelt för hans familj att vara säker.

Som administratör för virtuella händelser på Storm Events i Peterborough, Storbritannien, såg Oliver Needham ett behov av Bitwarden utanför sitt personliga liv.

Storm Events lagrade sina lösenord i lösningar som inte var designade för lösenordshantering, vilket gjorde det svårt att hantera, uppdatera och spåra ändringar. "Vi lagrade lösenord i Monday.com och ett kalkylblad. Det var ett fruktansvärt sätt att använda det på, säger Needham. "När folk skulle uppdatera lösenord, skulle du inte veta att det var uppdaterat." 

Storm Events krävde åtkomst till många olika Zoom-konton för sina kunder, och detta system för lösenordshantering klippte inte det. "Jag kämpade verkligen", minns Needham. 

Det digitala evenemangsföretaget behövde desperat ett sätt att spåra lösenordshistorik och hantera anställdas tillgång till viktiga lösenord.

När Storm Events la till en lösenordsmodul för bästa praxis till sitt utbildningsprogram för informationssäkerhet såg Needham en möjlighet att adoptera Bitwarden i organisationen. Needham nådde ut till sina kollegor och sa: "Jag använder [Bitwarden] varje dag i mitt personliga liv. Kan vi bara prova?"

Efter att ha delat mer information om hur lätt Bitwarden är att använda och dess robusta dataskydd som GDPR och noll-kunskapskryptering, var Bitwarden det tydliga valet framför andra lösningar på marknaden, som Dashlane och 1Password. Needhams lysande recensioner och personliga erfarenhet gjorde också Bitwarden mer tilltalande för Storm Events. "Företaget hade inte hört talas om Bitwarden. De pratade om Dashlane och 1Password," sa Needham, men han tryckte tillbaka, "Ja, men jag har använt det här, och jag vet att det fungerar."

Storm Events-teamet började med ett proof-of-concept för att testa Bitwarden, och Needham säger att det inte fanns några invändningar när kollegor kom in i produkten. "Vi tog in andra personer som kanske inte hade använt en lösenordshanterare tidigare. När de sa att det var väldigt lätt att använda visste jag att det var rätt produkt, säger Needham. 

Visa initiativ 

Genom att proaktivt föreslå och implementera en lösning som stärkte den övergripande säkerheten på arbetsplatsen visade Needham upp sina ledaregenskaper. "Att introducera Bitwarden cementerade att jag är personen som kommer att prova nya saker och få det gjort," sa Needham

Han tog initiativ genom att identifiera en organisationsövergripande utmaning som hindrade deras produktivitet och presenterade en lösning. Needham berättar, "Jag hittade den här smärtpunkten och sa, 'Hej, kan vi prova det här?' Det har lätt varit något av det bästa jag har gjort på företaget, och jag är väldigt stolt över vår implementering!”

Löser utmaningar för lösenordshantering med Bitwarden

"Det var ganska mycket buy-in tidigt från många olika människor, vilket gjorde det mycket lättare att få andra människor ombord senare," sa Needham.

Sedan installationen har Storm Events löst flera lösenordshanteringsrelaterade utmaningar i hela organisationen. "Det betyder nu att vi inte har samma lösenord för delade konton," sa Needham, "vi kan enkelt rotera dem på plattformar som kräver det, och nu när någon ber om ett lösenord, kollar de vanligtvis Bitwarden först."

Effektiviserad åtkomsthantering

Med Bitwarden kan Storm Events nu enkelt och säkert dela lösenord mellan team och anställda via samlingar, vilket säkerställer att endast de som behöver dem ges åtkomst. Samlingar är den primära metoden för att gruppera objekt och hantera åtkomstbehörigheter i Bitwarden. Needham betonade, "Samlingar är verkligen användbara för att segmentera allt. Vi kan också se vem som har tillgång till dessa användarnamn och lösenord."

I kombination med användargrupper har samlingar också gjort det enkelt för Storm Events att ta ombord nya medarbetare och tilldela åtkomst till nyckelinloggningar. "Så fort vi har fått en ny medlem som kommer, kommer de att gå in i just dessa grupper, och då kommer de att ha 90% av vad de behöver tillgång till," sa Needham. "Jag behöver inte oroa mig för att de har vad de behöver." Storm Events har fördubblat sitt antal anställda sedan Needham anställdes, så detta onboardingflöde var avgörande för att skala snabbt. 

Lösenordshistorik ger insyn i ändringar

En av de viktigaste utmaningarna som Storm Events ville lösa med sin lösning för lösenordshantering var att automatiskt spåra lösenordsuppdateringar och ändringar. Med lösenordshistorikloggar inbyggda i Bitwarden, förklarade Needham, "Storm Events kan nu se att någon ändrade lösenordet vid ett visst datum. Vi får mycket mer av en berättelse om våra konton än vi fick när vi använde andra metoder för [lösenordshantering]."

Bitwarden ger Storm Events-teamet möjlighet att spåra vem som gjorde lösenordsändringarna och varför, vilket säkerställer pålitlig lösenordshanteringssynlighet i hela organisationen.

Ersätt återanvända lösenord med starka alternativ

Storm Events använder Bitwarden-valvets hälsorapporter för att identifiera återanvända lösenord i hela organisationen. Sa Needham, "Vi som organisation återanvände lösenord på flera Zoom-konton. Det skulle vara samma lösenord varje gång." Nu med Bitwarden har Storm Events ersatt dessa Zoom-lösenord med starka, slumpmässigt genererade lösenord, vilket skyddar Zoom-konton från obehörig åtkomst och förbättrar motståndet mot brute force-attacker. "Vi ökade omedelbart säkerheten för dessa lösenord," sa Needham, "så allt, alla lösenord, blev bättre." 

Ökat förtroende hos externa kunder

Storm Events har ett nära samarbete med tredjepartskunder, leverantörer och leverantörer som ibland kräver ytterligare säkerhetskontroller innan de ägnar sig åt affärer. Med Bitwarden har Needham och hans team gjort denna process enklare än någonsin tidigare. "Andra organisationer [kommer att fråga oss], använder du lösenordshanteraren?" sa Needham. Storm Events kan nu säga, "Ja! Bitwarden!" 

Bitwarden-säkerhetsinformation och tredjepartsrevisioner är lätta att hitta och dela, vilket inte bara sparar tid för Needham utan också speglar Storm Events interna säkerhet. "Jag får ett stort förtroende för att kunna säga, 'Vi har det här området säkert' och att kunna göra det bra", skryter Needham.

Är du redo att skörda fördelarna med Bitwarden Password Manager-arbetsplatsen? Dela Bitwarden med dina kollegor, IT-team eller ledarskap idag med dessa gratis e-postmallar, som beskriver allt de behöver veta om Bitwarden och varför det är det bästa valet för företag överallt!

Se Bitwarden i aktion och kolla in alla företagsförberedda säkerhetsfunktioner som finns tillgängliga i en affärsplan genom att starta en gratis 7-dagars provperiod.