À propos de l’organisation
L’organisation est un distributeur alimentaire certifié desservant les grandes chaînes de distribution à travers l’Europe centrale et orientale. Avec plus de 300 employés répartis dans six pays, son équipe IT allégée est responsable de la sécurisation des identifiants au sein d’une main-d’œuvre à distance et de systèmes partenaires multiples.
Le défi
La gestion des identifiants dans plusieurs pays et l’intégration des partenaires étaient devenues difficiles pour l’équipe informatique allégée de l’organisation. Avant Keeper, les mots de passe étaient stockés dans des fichiers Excel sur des disques partagés sans contrôle d’accès, piste d’audit ou supervision constante.
Le partage informel créait des risques supplémentaires. Les employés n’avaient aucun moyen sécurisé d’accéder aux identifiants lorsque leurs collègues n’étaient pas disponibles, et plus de 200 identifiants n’étaient pas gérés de manière centralisée. Le compte de service des phases de test conservait également des mots de passe faibles.
L’organisation avait besoin d’une plateforme simple et sécurisée pour centraliser les identifiants, améliorer l’hygiène des mots de passe et offrir une visibilité sur les mots de passe faibles ou exposés.
La solution Keeper
L’organisation a choisi Keeper pour sa facilité d’utilisation, son architecture cloud-native et ses certifications en sécurité. Partant d’un petit nombre de licences informatiques, le déploiement s’est progressivement étendu à l’ensemble de l’entreprise sans nécessiter de projet de mise en œuvre formel.
Keeper a remplacé les fichiers Excel et le partage informel par des coffre-forts et dossiers partagés chiffrés grâce à un accès basé sur des rôles. L'équipe informatique a obtenu un contrôle centralisé sur les comptes de service, les identifiants des partenaires et les mots de passe système partagés.
"L’intégration a été très facile — nous avons payé les licences avec une carte de crédit d’entreprise, et c’était tout. La plupart des utilisateurs n’ont pas besoin d’une formation supplémentaire."
— Responsable informatique
La fonctionnalité de partage ponctuel de Keeper permet de partager en toute sécurité des identifiants et des fichiers sensibles avec des ingénieurs externes et des fournisseurs sans exposer définitivement les mots de passe. Les certificats et documents de configuration peuvent également être stockés aux côtés des identifiants dans le coffre-fort.
BreachWatch® a identifié des mots de passe de comptes de service faibles hérités des phases de test. Les identifiants faibles ou exposés sont désormais automatiquement signalés, aidant l’organisation à réduire les risques avant qu’il ne devienne un incident de sécurité.
Keeper a remplacé un processus informel de gestion des identifiants par un système structuré et auditable. L’équipe informatique dispose désormais d’une vue centralisée des identifiants à travers l’organisation, tandis que les employés peuvent créer, stocker et partager des mots de passe en toute sécurité.
"Nous avons un aperçu clair de tous les mots de passe nécessaires pour l’informatique et pour les autres équipes. Nous ne rencontrons plus de problèmes si quelqu'un n'est pas disponible ou si des données ont été perdues. C’est une source unique de vérité."
— Responsable informatique