Over BASF
BASF is een van de grootste chemiebedrijven ter wereld en is actief in meerdere divisies en regio's. BASF heeft een internationaal personeelsbestand van meer dan 100.000 werknemers. De IT-afdeling van BASF levert veilige, schaalbare digitale services aan tienduizenden gebruikers binnen de wereldwijde bedrijfsactiviteiten van de onderneming.
De uitdaging
Als wereldwijde onderneming die actief is in meerdere markten en bedrijfsdivisies, vormt het op grote schaal beheren van de aanmeldingsgegevens van medewerkers zowel een veiligheids- als een operationele uitdaging. BASF had behoefte aan een moderne oplossing voor wachtwoordbeheer om hun grote personeelsbestand te ondersteunen en tegelijkertijd te voldoen aan strenge interne beveiligingsregels.
Het verouderde beheerprogramma voor aanmeldingsgegevens kon niet langer voldoen aan moderne bedrijfsbehoeften, zoals verschillende soorten aanmeldingsgegevens, veilig delen en synchronisatie tussen verschillende apparaten. Tegelijkertijd hadden medewerkers moeite om hun wachtwoorden sterk te houden en regelmatig te rouleren, zonder hun toevlucht te nemen tot onveilige noodoplossingen.
BASF had een platform op bedrijfsniveau nodig dat ongeveer 29.000 gebruikers kon ondersteunen en tegelijkertijd kon worden geïntegreerd met Microsoft Entra ID via SCIM-inrichting en met de SIEM-omgeving van het bedrijf.
De oplossing van Keeper
Na een formeel RFI/RFP-proces heeft BASF gekozen voor Keeper vanwege de sterke technische mogelijkheden, zero-knowledge beveiligingsarchitectuur en concurrerende prijzen.
Keeper werd geïnstalleerd als een bedrijfsbreed platform voor wachtwoordbeheer voor alle werknemers met een BASF-gebruikers-ID, waarbij onveilige workarounds werden vervangen door één veilige kluis om aanmeldingsgegevens op te slaan en te delen. De integratie met Microsoft Entra ID via SCIM maakte geautomatiseerde inrichting mogelijk, terwijl SIEM-integratie de zichtbaarheid en controleerbaarheid van beveiligingsactiviteiten verbeterde.
De mogelijkheden van Keeper voor veilig delen, automatisch invullen en het genereren van sterke wachtwoorden hielpen BASF om de wachtwoordhygiëne binnen de hele organisatie te versterken, zonder dat dit extra uitdagingen voor werknemers met zich meebrengt. BASF heeft Keeper geïmplementeerd bij ongeveer 29.000 medewerkers. Hierdoor heeft het bedrijf een schaalbare, bedrijfsbrede aanpak voor wachtwoordbeveiliging tot stand gebracht, waarbij een evenwicht is gevonden tussen krachtige beveiliging en gebruiksgemak.
"We hebben een analyse gemaakt van concurrenten op de markt. Vanuit technisch oogpunt scoorde Keeper het hoogst met de meeste punten en bleek na de offerteaanvraag ook qua prijs de beste te zijn."
— Michael Roos, Producteigenaar en architect voor IT-beveiligingsoplossingen, BASF
Keeper hielp BASF om de wachtwoordhygiëne te versterken door gebruikers in staat te stellen om met één klik op een knop moeiteloos complexe aanmeldingsgegevens te genereren, op te slaan en te beheren – hierdoor zijn onveilige noodoplossingen en ondersteuningsverzoeken voor wachtwoorden teruggedrongen. Na verloop van tijd hebben uitgebreidere beheerdersfuncties en functies voor bedrijfsbeheer het beheer op grote schaal verder verbeterd.
BASF gaf ook aan dat de transparantie, de sterke beveiliging en de responsiviteit van Keeper op feedback belangrijke factoren zijn bij het opbouwen van langdurig vertrouwen en een langdurige samenwerking.
"Keeper was vanaf het begin erg open. We hebben een behoorlijk grote beveiligingsbeoordeling uitgevoerd, die zeer positief verliep."
— Michael Roos, Producteigenaar en architect voor IT-beveiligingsoplossingen, BASF
Voordelen van wachtwoordbeheer voor ondernemingen
De meeste bedrijven hebben niet echt een goed beeld van hoe hun werknemers omgaan met wachtwoorden, wat het cyberrisico flink verhoogt. De wachtwoordhygiëne kan niet worden verbeterd zonder essentiële informatie over het gebruik van wachtwoorden en naleving. Keeper lost dit op door ultieme beveiliging, zichtbaarheid en controle te bieden.
Gegevens worden beschermd met de zero-knowledge beveiligingsarchitectuur van Keeper en versleuteling van wereldklasse. Zero-knowledge houdt in dat alleen de gebruiker kennis heeft van en toegang heeft tot diens hoofdwachtwoord en de encryptiesleutel die wordt gebruikt om diens informatie te versleutelen en te ontcijferen.
Keeper is intuïtief en eenvoudig te implementeren, ongeacht het bedrijfsformaat. Keeper integreert met Active Directory- en LDAP-servers, wat het inrichten en onboarden stroomlijnt. Keeper SSO Connect® integreert in bestaande SSO-oplossingen en is FedRAMP High en GovRAMP-geautoriseerd.
Keeper is ontworpen om mee te schalen met organisaties van elke omvang. Functies zoals rolgebaseerde machtigingen, teamdeling, afdelingsaudits en gedelegeerd beheer ondersteunen organisaties naarmate ze groeien. Keeper Commander biedt robuuste API's voor integratie in huidige en toekomstige systemen.
Zakelijke use cases: Keeper-wachtwoordbeheerder
- Wachtwoordgerelateerde gegevenslekken en cyberaanvallen voorkomen
- Toegangssleutels ondersteunen voor moeiteloze authenticatie
- Versterk de naleving
- Geef de medewerkersproductiviteit een boost
- Wachtwoordbeleid en -procedures afdwingen
- Verlaag de kosten van de helpdesk
- Training minimaliseren met snelle implementatie van beveiliging
- Veiligheidsbewustzijn en -gedrag van werknemers verbeteren