Caso di studio Outside Communications protegge l'azienda e i clienti con una gestione sicura delle password

Informazioni su Outside Communications

Outside Communications è un'agenzia di marketing e pubblicità di nicchia con sede a Portland, in Oregon. L'agenzia offre servizi fondamentali di analisi, SEO, pubblicità, creazione di contenuti, social media, relazioni pubbliche, marketing tramite e-mail e sviluppo del brand. I clienti dell'agenzia spaziano dai settori tecnologici e manifatturieri al turismo. Queste aziende collaborano con Outside Communications grazie alla sua esperienza nel fornire soluzioni aziendali supportate da intuizioni e creatività basate sui dati.

La sfida

Come molte agenzie, fornitori e partner esterni, Outside Communications gestisce una serie di software specifici e dati sensibili per collaborare ai progetti dei clienti, compresi quelli ospitati in ambienti diversi. I clienti affidano questi sistemi e questi dati ai loro partner. Le relazioni con i clienti dipendono da una collaborazione sicura e senza interruzioni.

La vulnerabilità intrinseca di tutte le reti agli attacchi informatici, esasperata dall'espansione di una rete IT a supporto di partner esterni, è ciò che ha spinto Outside Communications a implementare in breve tempo un gestore di password.

L'agenzia sapeva che le password complesse rappresentavano la prima linea di difesa contro gli attacchi informatici. Tuttavia, si è rapidamente scoperto che il suo gestore di password esistente non era in grado di supportare le sue esigenze e la crescita dei clienti.

Lavorando con i clienti e la loro tecnologia di marketing, l'agenzia gestisce credenziali e dati sensibili. L'interfaccia utente amministrativa di qualsiasi gestore di password dovrebbe facilitare il controllo e la gestione delle credenziali da parte di team e organizzazioni, ma Outside Communications ha scoperto che i login e le voci stavano diventando disorganizzati e ingombranti. La mancanza di nuove funzionalità rispetto al loro primo gestore di password, come l'impossibilità di condividere in modo sicuro nuove credenziali con i clienti, segnalava una mancanza di attenzione alla sicurezza da parte del precedente gestore di password.

Una sicurezza discutibile era qualcosa che Outside Communications non poteva permettersi. Per le piccole e medie imprese (PMI), la protezione dei dati dell'organizzazione e dei clienti, e di quelli dei clienti dei clienti, è una questione di redditività aziendale. La National Cybersecurity Alliance ha rilevato che il 60% delle PMI fallisce entro sei mesi da una violazione. Un ulteriore 12% cessa l'attività entro due anni.

La soluzione di Keeper

Outside Communications ha valutato più gestori di password prima di scegliere Keeper per la propria azienda. I criteri più importanti per l'acquisto di un nuovo gestore di password sono stati la sicurezza di base della soluzione e l'usabilità, osservando che anche il sistema più solido sarebbe sicuro solo quanto i dipendenti che lo adottano.

Per il team di Outside Communications, la semplice interfaccia amministrativa e per l'utente finale di Keeper Business ha reso facile ed efficace la gestione delle credenziali e dei dati sensibili dei clienti. L'estensione per browser, in particolare, consente al team di effettuare in modo efficiente la compilazione automatica delle credenziali ai sistemi dei clienti su tutte le principali piattaforme, sui dispositivi e sulle applicazioni. Soprattutto con la possibilità di mascherare le password, Outside Communications limita la visibilità delle voci. Gli utenti finali non sono a conoscenza delle credenziali necessarie per accedere, ma sono comunque in grado di accedere alle piattaforme di lavoro.

Inoltre, la possibilità di centralizzare le politiche di applicazione, come ad esempio richiedere all'utente di cambiare le password principali e abilitare l'autenticazione a due fattori sui propri account, fornisce una maggiore protezione. I dipendenti devono creare password complesse e verificare la propria identità al momento dell'accesso, entrambi passi fondamentali per una gestione delle identità e degli accessi (IAM) sicura.

Allo stesso tempo, quando i membri del team hanno bisogno di inviare voci o documenti al di fuori dell'organizzazione, la condivisione singola consente loro di condividere in modo sicuro informazioni sensibili con contatti selezionati in un modo limitato nel tempo. La condivisione singola prevede la pluripremiata crittografia di Keeper senza che il destinatario debba avere un account di Keeper. In questo modo Outside Communications può condividere in modo sicuro informazioni riservate con tutti i suoi clienti, senza dover ricorrere a mezzi non sicuri come la posta elettronica o la messaggistica istantanea.

Lance Fisher, managing partner dell'agenzia, ha osservato che i criminali informatici preferiscono le PMI per il loro potenziale a valle e cercano organizzazioni impreparate o lassiste nella gestione di sistemi e dati preziosi. Con l'odierna minaccia pervasiva degli attacchi informatici, compreso il rischio enorme che essi rappresentano per la capacità di sopravvivenza delle piccole imprese, la cosa migliore da fare per proteggere gli account vulnerabili è ricorrere a un gestore di password.