Avec l’intégration des flux de travail Slack de Keeper, les utilisateurs peuvent demander et approuver un accès sécurisé aux identifiants, aux entrées et aux privilèges élevés
Situé à Vienne, en Autriche, St. Anna Children’s Cancer Research Institute (CCRI) est l’un des principaux centres européens de recherche sur le cancer pédiatrique. Opérant dans le secteur de la santé avec plus de 250 employés, l’organisation avait besoin d’une solution de gestion des mots de passe d’entreprise facile à utiliser. Chaque jour, ses équipes manipulent des données scientifiques sensibles, des informations sur les patients et des ressources numériques partagées qui doivent rester sécurisées lors de la collaboration entre les services et les laboratoires. Protéger ces informations est essentiel, non seulement pour la conformité, mais aussi pour préserver l’intégrité des recherches et la confiance des patients.
Face aux difficultés posées par son gestionnaire de mots de passe et un incident de sécurité publique subi récemment, St. Anna CCRI s’est tourné vers Keeper Security, en quête d’une plateforme moderne et sécurisée que ses équipes pourraient adopter rapidement et utiliser sans difficulté au quotidien.
Des outils obsolètes mettaient en danger les données sensibles
St. Anna CCRI faisait face à un mécontentement généralisé concernant son ancien gestionnaire de mots de passe. De nombreux employés sans connaissances techniques n’utilisaient plus l’outil, car son interface ralentissait leurs tâches au lieu de les simplifier. En conséquence, certains avaient recours à des méthodes peu sécurisées, comme des tableaux partagés ou des notes manuscrites, pour stocker et partager des identifiants privilégiés.
Sur le plan administratif, l’équipe informatique manquait de visibilité sur les personnes ayant accès aux systèmes, aux identifiants, aux données, à la documentation et plus encore. La gestion des identifiants pour les chercheurs temporaires et le personnel en rotation était un défi constant. La confiance dans l’outil était faible, et l’institut savait qu’il devait se doter d’une solution sécurisée et fiable, capable de soutenir sa mission de recherche tout en s’adaptant à sa croissance.
Une amélioration de la sécurité que les gens voulaient vraiment utiliser
Keeper offrait une plateforme sécurisée et conviviale alliant la protection renforcée des mots de passe et clés d’accès à la facilité d’utilisation recherchée par St. Anna CCRI. L’interface utilisateur épurée a facilité l’adoption par le personnel technique et non technique, tandis que les ressources de formation accessibles et un processus d’intégration simple ont aidé l’organisation à déployer rapidement la solution. À l’aide des outils d’importation automatisés de Keeper, l’équipe informatique a migré les entrées et nettoyé les anciennes données plus rapidement que prévu. Keeper s’est également intégré au fournisseur d’identité de l’institut, simplifiant l’approvisionnement pour les nouveaux chercheurs et le déprovisionnement pour le personnel de courte durée.
Le gestionnaire de mot de passe d’entreprise de Keeper s’appuie sur un chiffrement zero knowledge. Ainsi, les données des coffres-forts sont entièrement chiffrées et seuls les utilisateurs peuvent consulter leurs propres coffres-forts. L’équipe a aussi déployé BreachWatch® pour la surveillance du dark web et le module de rapports et d’alertes avancés (ARAM). Ces modules complémentaires ont permis de détecter les fuites et violations de mots de passe tout en renforçant l’hygiène des identifiants grâce à des rapports et des alertes intégrés.
Peu après l’adoption de Keeper, St. Anna CCRI a constaté les résultats suivants :
- Meilleure gestion des utilisateurs : l’intégration du fournisseur d’identité a simplifié l’approvisionnement et le déprovisionnement des chercheurs.
- Collaboration facilitée : les dossiers partagés et le partage ponctuel ont permis aux équipes de consulter et de partager en toute sécurité des identifiants sans ralentir la recherche.
- Visibilité accrue : grâce à la console d’administration, le service informatique dispose d’une visibilité en temps réel sur l’utilisation des mots de passe, peut appliquer des politiques de mots de passe et profite de contrôles d’accès basés sur les rôles pour définir l’accès à des identifiants et des systèmes spécifiques.
- Amélioration de la sécurité au sein de l’institut : Keeper a unifié ses pratiques en matière de mots de passe et renforcé la protection des données de recherche sensibles.
Sécurité renforcée, collaboration améliorée et adoption facilitée
L’intégration de la plateforme Keeper a eu un impact immédiat. Le personnel a très vite adopté Keeper, car la solution soutient et simplifie les flux de travail au lieu de les entraver. Les dossiers partagés et les capacités de partage ponctuel ont rendu les tâches quotidiennes plus fluides pour les laboratoires, les administrateurs et les équipes en rotation.
L’équipe informatique dispose enfin d’une visibilité en temps réel sur la sécurité des mots de passe et l’utilisation des identifiants de connexion, ce qui favorise des pratiques de sécurité plus proactives. Et grâce au chiffrement zero knowledge, St. Anna CCRI a considérablement renforcé la protection des systèmes sensibles de recherche et opérationnels.
Sur le plan de la sécurité informatique, le principal souci était l’utilisation de notes sur le bureau et le stockage non sécurisé des mots de passe et des identifiants. Pour ce qui est de l’acceptation par les utilisateurs finaux, la fonction de collaboration pour le partage des entrées et des fichiers a été déterminante. Keeper a été mieux accepté parce que collaborer est devenu un jeu d’enfant.
– Ingomar Schmickl | Responsable informatique, St. Anna Children’s Cancer Research Institute
Renforcez la sécurité de votre organisation avec Keeper
L’expérience de St. Anna CCRI montre comment les organisations scientifiques et à mission peuvent sécuriser leurs données sensibles sans freiner la collaboration. En standardisant la gestion des identifiants avec Keeper, l’institut a rétabli la confiance, acquis de la visibilité et fourni à son personnel un outil qui soutient et simplifie leur travail quotidien complexe.
Alors que les cybermenaces basées sur les identifiants et l’identité deviennent de plus en plus sophistiquées, sécuriser la gestion des mots de passe est essentiel pour protéger les données les plus sensibles et les systèmes critiques de votre organisation. Commencez dès aujourd’hui votre essai gratuit du gestionnaire de mot de passe d’entreprise Keeper.