Met de Slack-workflowintegratie van Keeper kunnen gebruikers rechtstreeks in Slack veilig toegang tot aanmeldingsgegevens, records en verhoogde privileges aanvragen en goedkeuren, zonder van tool te hoeven
Het St. Anna Children’s Cancer Research Institute (CCRI) in Wenen, Oostenrijk is één van de toonaangevende Europese centra voor onderzoek naar kinderkanker. Met meer dan 250 medewerkers in de gezondheidszorgsector had de organisatie behoefte aan een gebruiksvriendelijke oplossing voor wachtwoordbeheer van ondernemingen. De teams verwerken dagelijks gevoelige wetenschappelijke gegevens, patiëntinformatie en gedeelde digitale bronnen die veilig moeten blijven terwijl zij samenwerken met afdelingen en laboratoria. Het beschermen van deze informatie is van essentieel belang voor de naleving van de regelgeving, maar ook voor het behoud van de integriteit van het onderzoek en het vertrouwen van de patiënt.
Toen de vorige wachtwoordbeheerder wrijving veroorzaakte voor het personeel en later een openbaar beveiligingsincident kreeg, wendde St. Anna CCRI zich tot Keeper Security voor een modern, veilig platform dat teams snel konden adopteren en comfortabel konden gebruiken in hun dagelijkse werk.
Verouderde tools brengen gevoelige gegevens in gevaar
St. Anna CCRI kreeg te maken met wijdverbreide ontevredenheid over de oude wachtwoordbeheerder. Veel niet-technische medewerkers vermeden de tool volledig omdat de interface onoverzichtelijk was en hun werk vertraagde in plaats van taken te stroomlijnen. Als gevolg daarvan grepen sommigen naar onveilige methoden, zoals gedeelde spreadsheets of handgeschreven notities, om geprivilegieerde aanmeldingsgegevens op te slaan en te delen.
Op administratief vlak had het IT-team onvoldoende inzicht in wie toegang had tot systemen, aanmeldingsgegevens, gegevens, documentatie en meer. Het beheren van aanmeldingsgegevens voor tijdelijke onderzoekers en roulerend personeel was een constante uitdaging. Er was weinig vertrouwen in de verouderde tool en het instituut besefte dat er behoefte was aan een veilige, betrouwbare oplossing die zijn onderzoeksmissie kon ondersteunen en mee kon groeien met de organisatie.
Een beveiligingsupgrade die mensen daadwerkelijk wilden gebruiken
Keeper leverde een veilig, gebruiksvriendelijk platform dat sterke wachtwoord- en passkeybescherming combineerde met de gebruiksvriendelijkheid die St. Anna CCRI nodig had. De overzichtelijke gebruikersinterface maakte het gemakkelijk voor zowel technisch als niet-technisch personeel om te adopteren, terwijl toegankelijke trainingsmaterialen en een eenvoudig onboardingsproces de organisatie hielpen om snel aan de slag te gaan. Met behulp van de geautomatiseerde importtools van Keeper heeft het IT-team records gemigreerd en oudere gegevens vroegtijdig opgeruimd. Keeper integreerde ook met de identiteitsprovider van het instituut, waardoor het inrichten van gebruikers voor nieuwe onderzoekers werd vereenvoudigd en het intrekken van toegang voor tijdig personeel werd ondersteund.
Keeper Enterprise Wachtwoordbeheer is gebouwd op een zero-knowledge versleutelingsmodel. Dit zorgde ervoor dat kluisgegevens volledig versleuteld waren en dat alleen gebruikers toegang hadden tot hun kluizen of deze konden bekijken. Het team zette ook BreachWatch® in voor dark web-monitoring en de Geavanceerde rapportage- en waarschuwingsmodule (ARAM). Deze add-ons hielpen bij het opsporen van gelekte of gehackte wachtwoorden en versterkten de beveiliging van aanmeldingsgegevens door middel van ingebouwde rapportage en waarschuwingen.
Kort na de overstap naar Keeper merkte St. Anna CCRI het volgende op:
- Verbeterd gebruikersbeheer: integratie van identiteitsaanbieders vereenvoudigde de onboarding en offboarding voor onderzoekers.
- Betere samenwerking: gedeelde mappen en Eenmalig delen maakten het mogelijk voor teams om veilig toegang te krijgen tot en aanmeldingsgegevens te delen, zonder het onderzoek te vertragen.
- Sterkere zichtbaarheid: de beheerconsole voorzag IT van realtime inzicht in wachtwoordgebruik, handhaafde wachtwoordbeleid en ondersteunde op rollen gebaseerde toegangscontroles om te definiëren wie toegang kon krijgen tot specifieke aanmeldingsgegevens en systemen.
- Verbeterde beveiliging in het hele instituut: Keeper standaardiseerde wachtwoordpraktijken en versterkte de bescherming van gevoelige onderzoeksgegevens.
De beveiliging is versterkt. Samenwerking verbeterd. De adapdatie is voltooid.
De impact van de implementatie van het Keeper-platform was direct merkbaar. Het personeel omarmde Keeper omdat het hun werkstromen ondersteunde en stroomlijnde in plaats van ze te belemmeren. Gedeelde mappen en mogelijkheden voor eenmalig delen maakten dagelijkse taken soepeler voor labs, beheerders en roulerende teams.
IT had eindelijk realtime inzicht in de gezondheid van wachtwoorden en het gebruik van aanmeldingsgegevens, waardoor proactievere beveiligingspraktijken mogelijk werden. En met zero-knowledge versleuteling als fundament heeft St. Anna CCRI haar bescherming van gevoelige onderzoeks- en operationele systemen aanzienlijk versterkt.
Vanuit het oogpunt van IT-beveiliging waren het gebruik van notities op het bureau en de onveilige opslag van wachtwoorden en aanmeldingsgegevens de grootste zorgpunten. Voor de acceptatie van de eindgebruikers vormde de samenwerkingsfunctie voor het delen van records en bestanden de sleutel. Keeper werd beter geaccepteerd omdat samenwerking veel eenvoudiger is dan alles wat zij eerder hebben gedaan.
Ingomar Schmickl, hoofd IT, St. Anna Children’s Cancer Research Institute
Versterk de beveiliging van uw organisatie met Keeper
De ervaring van St. Anna CCRI laat zien hoe wetenschappelijke en missiegedreven organisaties gevoelige gegevens kunnen beveiligen zonder de samenwerking te belemmeren. Door het beheer van aanmeldingsgegevens met Keeper te standaardiseren, herstelde het instituut het vertrouwen, won het aan zichtbaarheid en gaf het zijn personeel een hulpmiddel dat hun complexe dagelijkse werk zowel ondersteunt als stroomlijnt.
Aangezien cyberbedreigingen op basis van aanmeldingsgegevens en identiteit steeds geavanceerder worden, is het beveiligen van wachtwoordbeheer essentieel voor het beschermen van de meest gevoelige gegevens en kritieke systemen van uw organisatie. Start vandaag nog uw gratis proefabonnement van Keeper Enterprise Wachtwoordbeheer.