Informazioni sulle soluzioni reali
Real Solutions of North America è un fornitore di servizi gestiti con sede nel New Jersey nato da un’affermata attività di consulenza ERP. Inizialmente l’azienda era specializzata nell’aiutare produttori e distributori a ottimizzare le complesse operazioni di supply chain e di inventario tramite integrazioni ERP personalizzate.
Man mano che le esigenze dei clienti si sono evolute, si è evoluta anche Real Solutions. Oggi, Real Solutions fornisce servizi IT gestiti e di cybersecurity a organizzazioni nei settori manifatturiero, della distribuzione, della stampa e dell’abbigliamento, bancario, legale e sanitario.
Poiché molti dei suoi clienti operano in settori regolamentati, l’MSP ha basato la propria attività sull’offerta di soluzioni coerenti e incentrate sulla sicurezza, che aiutano le organizzazioni a ridurre il rischio informatico e a rafforzare il livello di sicurezza complessivo.
La sfida
Mentre Real Solutions ampliava i propri servizi di sicurezza gestiti, un problema continuava a emergere negli ambienti dei clienti: la gestione delle password. Molte organizzazioni memorizzavano ancora le password nei browser, condividevano le credenziali tra dipendenti o si affidavano a pratiche di gestione delle password non coerenti che creavano rischi inutili. Allo stesso tempo, il precedente fornitore di gestione delle password dell’azienda è stato dismesso a seguito di un grave incidente di sicurezza, sottolineando l’importanza di scegliere una soluzione con un’architettura di sicurezza di cui l’azienda potesse fidarsi.
Oltre ai requisiti di sicurezza, Real Solutions cercava una piattaforma che potesse scalare dal punto di vista operativo. Man mano che l'azienda aggiungeva altre società gestite, i tecnici avevano bisogno di un modo coerente per distribuire, gestire e proteggere le credenziali in ambienti diversi. Supportare diversi gestori di password o affidarsi alle credenziali memorizzate nel browser creava ulteriore complessità, rendeva l'amministrazione meno efficiente e aumentava la probabilità di errori umani. l team voleva adottare un'unica piattaforma completa e standardizzata, in grado di migliorare sia la sicurezza sia le attività operative quotidiane.
Allo stesso tempo, le aspettative dei clienti stavano cambiando. Un numero sempre maggiore di organizzazioni si trovava a dover rispettare requisiti di assicurazione informatica, direttive del Dipartimento della Difesa e obblighi contrattuali che attribuivano un'importanza crescente alla sicurezza delle identità. Real Solutions aveva bisogno di una piattaforma che garantisse una gestione coerente delle credenziali in tutti gli ambienti dei clienti, supportando al contempo l’evoluzione dei requisiti di conformità.
Il team Real Solutions ha adottato un approccio unico per aiutare i propri clienti a comprendere la necessità di una maggiore sicurezza delle credenziali. Non si sono limitati a spiegare perché l’archiviazione basata su browser fosse rischiosa, ma lo hanno mostrato direttamente.
Durante le valutazioni dei clienti, il team utilizzava uno strumento di estrazione delle credenziali per dimostrare come le password memorizzate in Google Chrome o Microsoft Edge potessero essere recuperate dalla postazione di lavoro di un dipendente in 30 secondi. L'esercitazione ha rivelato nomi utente, password e account aziendali critici presenti nei loro browser. Vedere quelle credenziali esposte in tempo reale ha trasformato una discussione astratta in un rischio aziendale tangibile, rafforzando la necessità di un gestore di password aziendale dedicato. La demo ha trasformato la consapevolezza in un'urgenza concreta.
La soluzione Keeper
Dopo aver valutato diversi gestori di password, Real Solutions ha scelto Keeper perché si allineava sia alla sua filosofia di sicurezza che al suo modello operativo MSP.
L’architettura di sicurezza zero-knowledge e zero-trust di Keeper è stata un fattore distintivo. Anche qualora Keeper stessa venisse compromessa, le casseforti dei clienti rimarrebbero sempre crittografate e inaccessibili. Quel modello di sicurezza ha dato a Real Solutions la fiducia necessaria per proporre Keeper ai clienti sempre più preoccupati per le violazioni dei gestori di password.
“Il fatto che Keeper mantenga separata la cassaforte di ogni cliente è ciò che fa la differenza. Anche se Keeper venisse compromesso, un hacker non potrebbe fare nulla con i nostri dati. Apprezziamo davvero questo aspetto.”
— Shawn Walter, Direttore IT
Keeper ha anche semplificato le operazioni quotidiane. Il Single Sign-On con Microsoft Entra ID ha semplificato l’onboarding, mentre la console di gestione MSP centralizzata ha consentito ai tecnici di gestire ogni cliente da un unico pannello di controllo. Le cartelle condivise hanno consentito una collaborazione sicura tra Real Solutions e i team IT dei clienti, eliminando gli scambi di credenziali tramite e-mail o fogli di calcolo.
L’MSP ha apprezzato anche funzionalità come la condivisione una tantum, l’MFA integrata e il supporto per le chiavi di accesso, che hanno contribuito a una postura di sicurezza più solida e a un’esperienza utente migliore. In definitiva, Keeper ha aiutato Real Solutions a rendere la gestione delle credenziali un componente fondamentale e obbligatorio della sua offerta di sicurezza gestita, e non solo un add-on facoltativo.
Impatto sull'organizzazione
L’integrazione di Keeper in ogni implementazione di sicurezza gestita ha offerto vantaggi misurabili sia per l’MSP sia per le sue aziende gestite.
L’onboarding è semplice. Dopo aver configurato il Single Sign-On di Microsoft 365, gli utenti ricevono un invito, importano le password esistenti e iniziano a utilizzare Keeper con un’assistenza minima. L’esperienza intuitiva ha contribuito a promuovere l’adozione, riducendo al contempo le richieste legate all’onboarding e all’assistenza. Le cartelle condivise hanno anche semplificato la collaborazione tra i tecnici di Real Solutions e gli amministratori IT dei clienti, garantendo a tutti l’accesso sicuro alle credenziali più recenti senza doversi affidare a e-mail o telefonate.
L’impatto operativo è stato significativo. Per un cliente manifatturiero regionale, i ticket di supporto relativi alle password sono scesi da circa 50 al mese a meno di 10, e ogni ticket evitato fa risparmiare circa da 30 a 60 minuti del tempo di un tecnico. Inoltre, Keeper continua ad aiutare i clienti a soddisfare i crescenti requisiti di sicurezza.
Un altro cliente del settore manifatturiero che lavora con la New Jersey Transit Authority ha dovuto implementare un gestore di password prima che i dipendenti potessero supportare determinati progetti. Poiché Keeper era già integrato nell’offerta di sicurezza gestita di Real Solutions, soddisfare tale requisito ha richiesto un minimo sforzo aggiuntivo. Secondo Shawn Walter, Direttore IT di Real Solutions, la gestione delle credenziali compare sempre più di frequente nei questionari per le assicurazioni informatiche, riflettendo un cambiamento più ampio, che porta a considerare la sicurezza delle identità un requisito aziendale anziché una semplice best practice.
Oggi, Keeper è integrato in ogni pacchetto di sicurezza gestita fornito. Invece di permettere ai clienti di scegliere liberamente i controlli di sicurezza, l'MSP stabilisce una baseline di sicurezza coerente fin dal primo giorno, garantendo che ogni cliente inizi con la protezione di cui ha bisogno.
“Lo includi e impedisci loro di usare il browser. Sei responsabile della sicurezza dei tuoi clienti, quindi devi offrire loro tutto ciò di cui hanno bisogno per proteggersi.”
— Shawn Walter, Direttore IT
Questa mentalità è diventata una parte fondamentale del modo in cui Real Solutions offre i servizi gestiti. Rendendo la gestione delle password un requisito standard, l'MSP ha semplificato l'implementazione, ridotto i costi operativi e offerto ai clienti un approccio più resiliente per proteggere le credenziali aziendali.
Per gli MSP attenti alla sicurezza come Real Solutions, la conclusione è chiara: la sicurezza di base non è un optional. Dovrebbe essere già integrata nel servizio che i clienti ricevono.
+ 
