Un fornitore globale di servizi tecnologici con sede nel Regno Unito, con oltre 11.000 dipendenti, è cresciuto rapidamente servendo clienti nei settori della finanza, delle telecomunicazioni, dei media, della vendita al dettaglio e dell’assistenza sanitaria. Dietro le quinte, i team di Information Technology (IT) e di sicurezza affrontavano sfide crescenti: troppi strumenti per gestire le password, scarsa visibilità sui controlli di accesso e lacune di conformità mentre le minacce informatiche diventavano sempre più sofisticate.

L’esperienza dell’azienda riflette un trend diffuso nel settore. Secondo l’Insight Report di Keeper Security, basato sulle risposte di oltre 370 professionisti della cybersecurity, solo il 12% degli intervistati britannici si è sentito completamente preparato ad affrontare attacchi basati sull’IA. I risultati evidenziano una significativa mancanza di preparazione nella sicurezza delle identità e delle credenziali nelle organizzazioni.

Per affrontare queste sfide, l’azienda si è rivolta a Keeper^® per unificare la sicurezza, migliorare la visibilità e ripristinare il controllo su tutta la sua vasta forza lavoro distribuita.

Lacune nella gestione delle credenziali

All’interno di questa organizzazione tecnologica globale, il personale faceva affidamento su una combinazione di gestori di password e soluzioni ad hoc. Alcuni team utilizzavano fogli di calcolo, mentre altri memorizzavano le password localmente o le riutilizzavano su più sistemi. Queste pratiche incoerenti hanno creato seri punti ciechi, oltre a una mancanza di igiene e controllo delle credenziali. I team di sicurezza avevano difficoltà a rispondere a domande critiche su chi aveva accesso a cosa e se le credenziali condivise fossero gestite in modo sicuro.

Anche il team di compliance sentiva la pressione. Con requisiti normativi rigorosi e standard ISO da rispettare, l’assenza di un sistema centralizzato rendeva difficile far rispettare le policy o produrre audit affidabili. Come ha dichiarato un responsabile:

Volevamo unificare la gestione delle password in un’unica soluzione sicura che il nostro team di cybersecurity potesse controllare e gestire.– Responsabile della consegna dei progetti

Passare a una piattaforma unificata

Dopo aver confrontato diverse soluzioni, l’organizzazione ha scelto Keeper per la sua solida sicurezza, facilità d’uso e capacità di portare ogni team su una piattaforma centralizzata di gestione delle credenziali basata su architettura zero-trust e zero-knowledge. Keeper è diventato il sistema sicuro e unificato su cui l’intera organizzazione poteva fare affidamento.

Perché Keeper ha fatto la differenza:

• Gestione centralizzata: una piattaforma unica e sicura per tutte le password e le passkey.
• Adozione semplice: un’interfaccia semplice, un’implementazione rapida e risorse di supporto chiare.
• Sicurezza avanzata: autenticazione a più fattori (MFA), crittografia end-to-end, condivisione sicura e controlli di accesso basati sui ruoli.
• Convenienza: prezzi trasparenti e supporto alle aziende efficace.

Abbiamo fornito al nostro team sia formazione per gli utenti finali sia formazione per gli amministratori. L’interfaccia è davvero intuitiva e l’implementazione è stata molto fluida. – Responsabile della Gestione della Consegna dei Progetti

Come Keeper ha migliorato la sicurezza dell’azienda

Distribuire Keeper a oltre 11.000 dipendenti ha dato all’organizzazione il controllo centralizzato che le mancava. L’IT poteva finalmente applicare politiche rigorose sulle password, monitorare l’igiene delle credenziali e gestire l’accesso da un unico posto. I risultati principali sono stati:

• Maggiore sicurezza e conformità: Keeper ha rafforzato la sicurezza dell’organizzazione e ha supportato i requisiti ISO e di conformità. La dashboard centralizzata offre ora all’IT una visibilità in tempo reale sull’attività delle credenziali.
• Onboarding e offboarding più veloci: ora l’accesso può essere concesso o revocato in pochi secondi. Keeper ha anche migliorato la collaborazione tra i team standardizzando le modalità di condivisione di password e chiavi di accesso.
• Migliore sicurezza e visibilità: con l’integrazione del Single Sign-On (SSO), i dipendenti accedono a Keeper utilizzando le loro credenziali esistenti e accedono in modo sicuro alle app che non supportano l’SSO. Funzionalità come KeeperFill® semplificano la compilazione automatica su siti web e app.
• Alto tasso di adozione da parte degli utenti: L’interfaccia intuitiva e l’estensione per browser di Keeper hanno reso facile per tutti i dipendenti, incluso il personale non tecnico, iniziare a usarlo. L’adozione è aumentata ulteriormente grazie al piano Family incluso per gli utenti aziendali.

Al team è piaciuto molto il fatto che Keeper includesse un piano familiare gratuito. Un vantaggio extra che ha accelerato ulteriormente l’adozione da parte degli utenti – Responsabile della consegna dei progetti

Leggi il caso di studio completo

Proteggi le credenziali della tua organizzazione con Keeper

Man mano che le minacce informatiche basate su credenziali e identità diventano più avanzate, gestire e condividere in modo sicuro le password è essenziale per proteggere i dati più sensibili e i sistemi critici della tua organizzazione.

Fonte: Keeper Security