KAMIND protege los entornos de los clientes regulados con KeeperMSP®

Acerca de KAMIND

KAMIND es un Proveedor de Servicios de Seguridad Gestionados (MSSP) que ofrece servicios de seguridad y nube basados en Microsoft a organizaciones reguladas en todo Estados Unidos. Su principal base de clientes incluye contratistas de defensa que buscan la certificación CMMC Nivel 2, así como una amplia gama de empresas sanitarias, manufactureras y de servicios profesionales.

La seguridad es fundamental para el negocio de KAMIND. Desde 2019, la compañía adaptó sus entornos internos y de clientes a los requisitos de CMMC y NIST 800-171R2. Con sede en Lake Oswego, Oregón, el MSSP apoya a clientes en 37 estados y fue incluido seis veces en la lista Inc. 5000.

El reto

A medida que KAMIND ampliaba sus prácticas de seguridad y su cartera de clientes, la gestión de credenciales se convirtió en una cuestión fundamental. Apoyar entornos regulados a gran escala requería una solución basada en la nube que pudiera cumplir con estrictos estándares de cumplimiento, integrarse perfectamente con las herramientas de seguridad de Microsoft y reducir la carga operativa.

Antes de implementar Keeper, el MSSP gestionaba más de 160 cuentas internas en sistemas gubernamentales y comerciales con varios sistemas de almacenamiento de contraseñas. Los clientes de KAMIND enfrentaron una proliferación similar, a menudo sin un enfoque estructurado para la gestión de credenciales, lo que les afectó negativamente de muchas maneras.

Los desafíos comunes consistieron en:

• Visibilidad limitada sobre quién tenía acceso a qué
• Políticas de contraseñas inconsistentes entre sistemas
• Uso compartido de credenciales ad hoc e insegura
• Servicios que no tenían una clasificación moderada de FedRAMP o superior

Más allá de la fricción operativa, la mala higiene de las credenciales aumentó significativamente el riesgo de ataques basados en identidad y violaciones de datos para los clientes de KAMIND. Para los contratistas de defensa que aspiran a obtener la certificación CMMC de Nivel 2, esto supuso una mayor presión para demostrar controles de acceso sólidos, auditabilidad y pruebas de ejecución durante las evaluaciones.

Para KAMIND, lo que estaba en juego en materia de cumplimiento normativo era especialmente importante. Cualquier herramienta de seguridad considerada debía cumplir con la Autorización moderada de FedRAMP o superior, así como con varias otras normativas del sector. La Ley de Reclamos Falsos siguió siendo una prioridad para KAMIND, ya que las organizaciones deben demostrar que están ejecutando correctamente los controles de seguridad que establecieron para evitar graves consecuencias legales y financieras.

KAMIND necesitaba una plataforma líder de gestión de contraseñas que redujera al mínimo la complejidad, mejorara la seguridad y pudiera gestionarse fácilmente en cientos de entornos de clientes sin aumentar la carga de trabajo, el riesgo ni la carga de soporte técnico.

La solución de Keeper

Tras evaluar varias soluciones de gestión de credenciales, KAMIND eligió Keeper Security en 2020. La decisión final se basó en tres requisitos fundamentales: cumplimiento normativo, integración y eficiencia.

La autorización alta de FedRAMP de Keeper la distinguió de inmediato, ya que se ajusta perfectamente a los requisitos del Nivel 2 del CMMC y de la norma NIST 800-171. Los demás proveedores quedaron rápidamente descartados, ya que no contaban con el cumplimiento necesario de FedRAMP ni con una hoja de ruta para lograrlo. Keeper también se destacó por su capacidad para cumplir con los requisitos de soberanía de datos establecidos en las normas NIST 800-171 e ITAR, a diferencia de las soluciones de la competencia. Estos dos requisitos imprescindibles descartaron otras posibles soluciones durante el proceso de evaluación.

Desde el punto de vista de la integración, Keeper funcionó a la perfección con los entornos de Microsoft 365, Azure y Azure Government. Esta compatibilidad fue fundamental, ya que KAMIND implementa íntegramente los controles de seguridad de Microsoft para sus clientes y, antes de Keeper, utilizaba un gestor de contraseñas de nivel empresarial que se integraba perfectamente en ese ecosistema. Además, las integraciones nativas de Keeper con Microsoft Sentinel y los programas internos de auditoría de cumplimiento de KAMIND reforzaron aún más su valor.

La eficiencia fue el diferenciador final. Diseñado con cifrado de conocimiento cero, no había duda de que Keeper ofrecería una aplicación confiable de la política de contraseñas al tiempo que garantizaba los beneficios del producto que KAMIND buscaba. Las características específicas, como el acceso basado en roles, el cifrado AES de 256 bits y el monitoreo de la dark web de BreachWatch, resultaron atractivas al MSSP como factores esenciales para prevenir aún más la exposición de credenciales.

Debido a su experiencia de usuario intuitiva, Keeper redujo drásticamente el tiempo de capacitación y las solicitudes de soporte, lo que lo hace ideal para escalar a través de un modelo de entrega MSSP. También cabe destacar que KAMIND no vende Keeper como un producto independiente. En cambio, Keeper se incluye como un componente obligatorio de la implementación de seguridad de cada cliente.

Impacto en la organización

Desde que invirtió en Keeper, KAMIND identificó varios beneficios clave, tanto para uso interno como para estandarización externa.

Incorporación y adopción

En general, las implementaciones se han descrito como fluidas en todo momento, incluso en los entornos de clientes más complejos. Los clientes han destacado con frecuencia la facilidad de uso de la interfaz y en general, lo que se traduce en una rápida incorporación y adopción por parte de los usuarios. A medida que estas organizaciones crecen, Keeper permite agregar más credenciales y flujos de trabajo cada vez más complejos.

Las consultas de soporte se han mantenido mínimas desde el primer día. KAMIND rara vez tiene que recurrir al equipo de soporte técnico de Keeper y, cuando surgen preguntas ocasionales, Katzer afirma que la respuesta siempre ha sido rápida y efectiva.

Mejoras en la seguridad

Además de los diversos logros de Keeper en cumplimiento normativo, satisfacía la necesidad de KAMIND de controles de seguridad auditables. KAMIND ahora puede habilitar tanto a los clientes comerciales como a los contratistas de defensa con una única plataforma estandarizada, incluso las que operan en entornos de Azure Government.

Eficiencia operativa

La adopción de Keeper como solución estándar benefició directamente al MSSP al reducir los costos de mano de obra y los gastos generales de TI. Los usuarios e ingenieros se han convertido en usuarios avanzados más rápido y los volúmenes de tickets han disminuido, lo que permite que muchos equipos de TI reasignen su tiempo y esfuerzo a iniciativas más valiosas.

Crecimiento empresarial

En una reflexión sobre la colaboración, Katzer atribuye a Keeper el fortalecimiento de la capacidad de su compañía para atender mercados regulados mientras crece de forma segura y sostenible. De cara al futuro, el MSSP prevé un crecimiento de los ingresos de al menos un 30 % en 2026, con el correspondiente aumento del margen bruto, impulsado en parte por la integración de Keeper en su infraestructura de seguridad actual.