Acerca de BASF
BASF es una de las empresas químicas más grandes del mundo, con operaciones en múltiples divisiones de negocio y geografías, y una fuerza laboral global de más de 100 000 empleados. La organización de TI de BASF es responsable de brindar servicios digitales seguros y escalables a decenas de miles de usuarios en todas sus operaciones globales.
El reto
Para una empresa global que opera en múltiples mercados y divisiones de negocio, gestionar las credenciales de los empleados a gran escala representa tanto un desafío de seguridad como operativo. BASF necesitaba una solución moderna de gestión de contraseñas para respaldar a su gran fuerza laboral, cumpliendo al mismo tiempo con estrictas políticas internas de seguridad.
Su herramienta heredada de gestión de credenciales ya no podía respaldar las necesidades empresariales modernas, como múltiples tipos de credenciales, uso compartido seguro y sincronización entre dispositivos. Al mismo tiempo, los empleados tenían dificultades para mantener contraseñas seguras y rotadas con regularidad, sin recurrir a soluciones alternativas poco seguras.
BASF necesitaba una plataforma de nivel empresarial capaz de dar soporte a alrededor de 29 000 usuarios, integrándose con Microsoft Entra ID mediante aprovisionamiento SCIM y con el entorno SIEM de la empresa.
La solución de Keeper
Tras un proceso formal de RFI/RFP, BASF seleccionó a Keeper por sus sólidas capacidades técnicas, su arquitectura de seguridad de conocimiento cero y sus precios competitivos.
Keeper se implementó como una plataforma de gestión de contraseñas para toda la empresa, destinada a todos los empleados con un ID de usuario de BASF, reemplazando las soluciones alternativas poco seguras con una única bóveda segura para almacenar y compartir credenciales. La integración con Microsoft Entra ID mediante SCIM permitió el aprovisionamiento automatizado, mientras que la integración con SIEM mejoró la visibilidad y la capacidad de auditoría en las operaciones de seguridad.
Las capacidades de uso compartido seguro, autorelleno y generación de contraseñas seguras de Keeper ayudaron a BASF a fortalecer las prácticas de higiene de contraseñas en toda la organización, sin agregar fricción para los empleados. Al implementar Keeper para aproximadamente 29 000 empleados, BASF estableció un enfoque escalable, a nivel de toda la empresa, para la seguridad de contraseñas que equilibró una protección sólida con la facilidad de uso.
"Realizamos un análisis de los actores del mercado. Desde una perspectiva técnica, Keeper obtuvo la mejor puntuación y, tras el proceso de RFP, también fue el mejor en términos de precio."
— Michael Roos, propietario de producto y arquitecto de soluciones de seguridad de TI, BASF
Keeper ayudó a BASF a fortalecer las prácticas de higiene de contraseñas, al permitir que los usuarios generaran, almacenaran y gestionaran credenciales complejas sin esfuerzo, con solo un clic, lo que redujo las soluciones alternativas poco seguras y las solicitudes de soporte relacionadas con contraseñas. Con el tiempo, la ampliación de los controles de administrador y las funciones de gestión empresarial mejoraron aún más la gobernanza a gran escala.
BASF también destacó la transparencia de Keeper, su sólida postura de seguridad y su capacidad de respuesta ante los comentarios recibidos, como factores clave para construir una relación de confianza y colaboración a largo plazo.
"Keeper fue muy transparente desde el principio. Realizamos una evaluación de seguridad bastante exhaustiva, y el resultado fue muy positivo".
— Michael Roos, propietario de producto y arquitecto de soluciones de seguridad de TI, BASF
Beneficios de la gestión de contraseñas empresariales
La mayoría de las compañías tienen una visibilidad limitada sobre las prácticas de contraseñas de los empleados, lo que aumenta significativamente el riesgo cibernético. La higiene de contraseñas no se puede mejorar sin información crítica sobre el uso y cumplimiento de las contraseñas. Keeper resuelve esto al ofrecer máxima seguridad, visibilidad y control.
Los datos están protegidos con la arquitectura de seguridad de conocimiento cero de Keeper y un cifrado de clase mundial. Conocimiento cero significa que solo el usuario conoce y tiene acceso a su contraseña maestra y a la clave de cifrado empleada para encriptar y descifrar su información.
Keeper es intuitivo y fácil de implementar, independientemente del tamaño del negocio. Keeper se integra con servidores Active Directory y LDAP, lo que agiliza el aprovisionamiento y la incorporación. Keeper SSO Connect® se integra en soluciones SSO existentes y está autorizado por FedRAMP High y GovRAMP.
Keeper está diseñado para escalar y adaptarse a organizaciones de cualquier tamaño. Funciones como los permisos basados en roles, el uso compartido en equipo, la auditoría por departamentos y la administración delegada respaldan a las organizaciones a medida que crecen. Keeper Commander ofrece API sólidas para integrarse en los sistemas actuales y futuros.
Casos de uso empresarial: Gestor de contraseñas de Keeper
- Prevención de violaciones de datos relacionadas con contraseñas y ataques cibernéticos
- Compatibilidad de claves de acceso para una autenticación sin esfuerzo.
- • Fortalecer el cumplimiento
- Impulse la productividad de los empleados
- Cumplimiento de las políticas y procedimientos de contraseñas
- Reduzca los costos de asistencia técnica
- Minimización de la capacitación con un rápido tiempo de seguridad
- Mejora de la conciencia y el comportamiento de los empleados en materia de seguridad