Keeper Security, eine führende Zero-Trust- und Zero-Knowledge-Plattform für Identity Security, kündigt heute Self-Managed Keeper an. Self-Managed Keeper ist eine neue Bereitstellungsoption, die Unternehmen selbst hosten ...
Keeper Security, ein führender Anbieter von Zero-Trust- und Zero-Knowledge-Identitätssicherheit, stellt heute eine neue Fallstudie mit dem Atlassian Williams F1 Team vor. Der Bericht beschreibt, wie Keeper die Zugangsdaten schützt, um die Renndaten von Williams mit einer Belegschaft von 1.200 Personen, die in jeder Saison in mehr als 20 Ländern tätig ist, zu sichern. Williams erzeugt an jedem Rennwochenende über ein Terabyte an sensitiven Telemetrie-, Aerodynamik- und Simulationsdaten. Mehr als 400 Sensoren an jedem der FW48-Rennwagen des Teams liefern den Ingenieuren an der Strecke sowie dem Team im Hauptquartier in Grove, Oxfordshire, einen Live-Datenstrom aus 30.000 Datenkanälen.
In dieser hochkarätigen, wettbewerbsorientierten Sportart haben die Zugangsdaten, die den Zugriff auf die Formel-1-Daten schützen, denselben strategischen Wert wie die Daten selbst. Williams nutzt den Keeper Enterprise Password Manager zusammen mit der Darknet-Überwachung Keeper BreachWatch, um das Credentials-Management für Engineering, IT, Rennbetrieb, Reiseorganisation und Marketing zu zentralisieren. Dieses Vorgehen ersetzt Tabellen, Chat-Nachrichten und inoffiziellen Behelfslösungen, auf die viele Organisationen beim Austausch sensibler Zugriffe nach wie vor setzen.
„Viele Organisationen betrachten die Verwaltung von Anmeldeinformationen als ein Compliance-Problem, das sie an einen Dienstleister abgeben und was in der Security zu Reibungsverlusten führt“, sagt Darren Guccione, CEO und Mitgründer von Keeper Security. „Williams versteht, dass Zugangsdaten als grundlegende Infrastruktur behandelt werden müssen. Damit ist Sicherheit kein Engpass sondern die Grundlage, die Geschwindigkeit ermöglicht.“
Die Zero-Knowledge-Architektur von Keeper erzeugt die Schlüssel auf dem Gerät des Nutzers die niemals auf den Servern von Keeper gespeichert werden. Die Elliptische-Kurven-Kryptografie, AES-256-Bit-Verschlüsselung und die kennwortbasierte Key Derivation Function 2 (PBKDF2) bieten Schutz auf Tresor-, Ordner- und Datensatzebene, wobei Mehrfaktor- und biometrische Authentifizierung durchgängig erzwungen werden. Keeper ergänzt dies zudem mit Kyber, einen quantenresistenten Verschlüsselungsalgorithmus, der vom National Institute of Standards and Technology (NIST) zugelassen wurde. Damit begegnet Keeper den sogenannten „Harvest-now-decrypt-later“-Angriffen, bei denen Angreifer heute verschlüsselte Daten sammeln, um diese zu entschlüsseln, sobald das Quantencomputing ausgereift ist.
„Die Formel 1 ist ein Teamsport. Wenn nicht alle Teams gemeinsam an derselben Aufgabe arbeiten, funktioniert nichts. Wir wollen nicht, dass Sicherheit eine Barriere ist. Die Menschen müssen auf das zugreifen können, was sie brauchen und wann sie es brauchen“, sagt Chris Hicks, Senior Information Security Engineer beim Atlassian Williams F1 Team. „In der Formel 1 muss man immer an das nächste Rennen, den nächsten Entwicklungspfad und den nächsten Regulierungszyklus denken. Umso schöner ist es zu sehen, dass Keeper Security genau diese Philosophie bereits verfolgt und vorausdenkt, wie wir uns vor dem schützen können, von dem wir wissen, dass es als Nächstes kommt.“
Über die Verschlüsselung hinaus ermöglichen die freigegebenen Ordner und rollenbasierten Berechtigungen von Keeper dem Team, Personal automatisch exakt mit den Zugangsdaten auszustatten, die es benötigt. One-Time-Share-Funktion gewähren Auftragnehmern und Dritten zeitlich begrenzten Zugriff, der ohne manuelles Eingreifen abläuft. Mitarbeitende bei Williams, beginnend mit der Gästebetreuung über die Reiseverwaltung bis zum Cost Engineering, bestätigen denselben Vorteil: ein einziger, strukturierter Ort zur Verwaltung aller benötigter Zugangsdaten, zuverlässig erreichbar, egal ob sich das Team in Grove oder auf der Rennstrecke am anderen Ende der Welt befindet.
Heute verwalten die Beschäftigten von Williams mit Keeper mehr als 17.000 Zugangsdaten über die Werks- und Rennabteilungen hinweg. Der Zugriff auf mehrere Zugangsdaten kann über gruppenbasierte Steuerungen in Sekunden bereitgestellt werden. Ob bei einem Rennen, in einer Testphase oder in Grove während der Saisonpause, funktioniert Keeper überall konsistent, wo immer die Renn-IT-Ausrüstung von Williams im Einsatz ist. Vom Werk bis zur Boxengasse bietet Keeper einen einheitlichen, sicheren Weg, die Zugangsdaten zu verwalten, die das Team in Bewegung halten.
Lesen Sie die vollständige Fallstudie zum Atlassian Williams F1 Team und Keeper Security für weitere Details.