Over CloudByte
Met het hoofdkantoor in de regio Washington, D.C., is CloudByte een op cyberbeveiliging gerichte Managed Service Provider (MSP) die organisaties ondersteunt in de gezondheidszorg, juridische sector, financiële dienstverlening, horeca, lucht- en ruimtevaart en defensie.
CloudByte werd oorspronkelijk opgericht om commerciële organisaties te bedienen en breidde later uit om te werken met op de overheid gerichte bedrijven, opdrachtnemers en andere sterk gereguleerde klanten. Tegenwoordig helpt de MSP zijn klanten hun beveiligingsstatus te versterken en tegelijkertijd te voldoen aan gangbare frameworks in de sector, zoals CMMC, NIST 800-171, FedRAMP, HIPAA en FINRA.
In de afgelopen maanden heeft CloudByte haar technologiestack bewust ingekrompen door tools voor commercieel gebruik te vervangen met FedRAMP-gecertificeerde oplossingen die opdrachtnemers in de militaire sector en compliancegerichte organisaties beter ondersteunen. Deze strategie stelt CloudByte in staat om robuustere beveiliging te bieden en tegelijkertijd de naleving van regelgeving in zeer complexe IT-omgevingen te vereenvoudigen.
De uitdaging
CloudByte erkende het belang van wachtwoordbeheer al en had dit geïntegreerd in het managed serviceaanbod. Destijds gebruikte het bedrijf Bitwarden intern en was het van plan dit uit te breiden naar klantomgevingen. De aanhoudende groei van CloudByte in sterk gereguleerde sectoren bracht echter de behoefte aan een robuuster platform aan het licht, met sterkere beveiligingscontroles, nalevingsmogelijkheden en administratieve zichtbaarheid.
In de sectoren waarin CloudByte actief was, stuitte het bedrijf op organisaties die wachtwoorden opsloegen op gedeelde schijven en in SharePoint-mappen, of die gevoelige informatie uitwisselden via samenwerkingstools die niet waren ontworpen of geconfigureerd voor gereguleerde gegevens. Werknemers deelden soms vertrouwelijke bestanden, waaronder HIPAA-gerelateerde informatie en persoonlijk identificeerbare informatie (PII), via platforms die niet beschikten over de juiste toegangscontroles, controlefuncties en mogelijkheden voor veilig delen.
Naarmate CloudByte haar werkzaamheden met zorginstellingen, financiële dienstverleners en overheidsleveranciers uitbreidde, werden haar klanten geconfronteerd met steeds veeleisendere eisen onder CMMC, NIST 800-171, HIPAA, FINRA en gerelateerde beveiligingsprogramma's. CloudByte moest ook de technologieën die deze omgevingen ondersteunen, laten aansluiten bij federale vereisten, waaronder FedRAMP-certificering waar van toepassing. Eenvoudige wachtwoordopslag was niet langer voldoende. Deze ervaringen veranderden het geloof van CloudByte in wachtwoordbeheer niet; ze versterkten de noodzaak van een platform dat haar ontwikkelende bedrijf beter kon ondersteunen. Hoewel Bitwarden het bedrijf goed had gediend, had CloudByte uiteindelijk behoefte aan een oplossing met een sterkere nadruk op FedRAMP-certificering en de beveiligings- en nalevingsfunctionaliteiten die nodig zijn om haar groeiende bestand van gereguleerde klanten te ondersteunen.
De oplossing van Keeper
CloudByte evalueerde verschillende platforms voor wachtwoordbeheer, waaronder Bitwarden, LastPass en 1Password. Hoewel deze producten vergelijkbare mogelijkheden voor wachtwoordbeheer boden, onderscheidde Keeper zich door zijn beveiligingsarchitectuur, FedRAMP High-certificering en ondersteuning voor compliancy-frameworks zoals CMMC. Voor CloudByte gaf die investering uiteindelijk de doorslag.
“Toen we ontdekten dat Keeper echt de nadruk legde op CMMC en het FedRAMP-aspect, maakte dat voor ons al het verschil. Er zijn maar heel weinig bedrijven die investeren in FedRAMP-autorisatie.”
— Alexandros Voskidis, oprichter & CEO
Naast wachtwoordbeheer bood Keeper CloudByte een platform voor bevoorrechte toegang, geheimenbeheer, versleuteld delen, rolgebaseerde toegangscontroles en ingebouwde meerledige verificatie. In plaats van meerdere aparte oplossingen te implementeren, kon de MSP via één enkel platform tegemoetkomen aan een groeiend scala aan beveiligingsbehoeften van klanten.
Het MSP-partnerprogramma van Keeper sloot van nature aan bij het bedrijfsmodel van CloudByte. Als een compact team dat bedrijven landelijk ondersteunt, had CloudByte behoefte aan gecentraliseerd beheer, bulksgewijze inrichting en een platform dat efficiënt kon schalen over meerdere klantomgevingen. Toen het bedrijf intern eenmaal standaardiseerde op Keeper, werd het platform een verplicht onderdeel van elke implementatie. Beheerders kunnen kluizen, machtigingen en rolgebaseerde toegangscontroles vooraf configureren voordat ze gebruikers uitnodigen, wat zorgt voor een consistente onboardingervaring en tegelijkertijd de administratieve overhead vermindert.
Klanten hebben het platform snel omarmd vanwege de browserextensie, ondersteuning voor meerdere platforms en de intuïtieve gebruikerservaring. In plaats van in te loggen op afzonderlijke portals voor wachtwoordbeheer, konden gebruikers binnen hun bestaande workflows rechtstreeks en op een veilige manier toegang krijgen tot aanmeldingsgegevens. Keeper gaf CloudByte één enkel platform dat het kon inzetten voor zorgverleners, advocatenkantoren, overheidsleveranciers en grote enterprise-organisaties.
Impact op de organisatie
Keeper is een essentieel onderdeel geworden van het beheerde beveiligingsaanbod van CloudByte en een belangrijke onderscheidende factor voor het bedrijf in gereguleerde sectoren.
De implementatie is consistent naadloos verlopen, zelfs in de meest complexe klantomgevingen. Organisaties hebben wachtwoorden die in SharePoint-mappen en op gedeelde schijven waren opgeslagen, vervangen met veilige Keeper-kluizen, terwijl op rollen gebaseerde toegangscontroles het beheer van machtigingen hebben vereenvoudigd, wat helpt het risico op onbevoegde toegang te minimaliseren. Het team bevestigt dat administratieve taken die voorheen elk vijf tot tien minuten kosten, zoals het delen van records, het toewijzen van machtigingen en het beheren van toegang tot kluizen, nu ongeveer 30 seconden duren.
CloudByte heeft ook meetbare operationele verbeteringen ervaren. Het bedrijf schat dat het aantal tickets voor het opnieuw instellen van wachtwoorden met 75% is afgenomen, waardoor technici minder tijd besteden aan het afhandelen van routinematige ondersteuningsverzoeken en meer tijd aan het helpen van klanten bij het versterken van hun beveiligings- en nalevingsniveau.
Na een gecompromitteerde zakelijke e-mail bij een uitzendbureau in de gezondheidszorg zette CloudByte Keeper in om de beveiliging van aanmeldingsgegevens te helpen versterken en de algehele beveiligingsstrategie van de organisatie te moderniseren. Na de implementatie van veilig beheer van aanmeldingsgegevens, kluiscontroles en meerledige verificatie verlaagde de cyberverzekeraar van de organisatie de premie met ongeveer $ 500 per maand, wat resulteerde in een jaarlijkse besparing van ongeveer $ 6000.
De investering van CloudByte in Keeper heeft ook nieuwe kansen voor bedrijfsgroei opgeleverd. Het bedrijf benadrukt regelmatig zijn FedRAMP-gecertificeerde beveiligingsstack bij het nastreven van kansen bij de overheid en op het gebied van naleving, wat het een concurrentievoordeel geeft ten opzichte van MSP’s die beveiligingsplatforms zonder FedRAMP gebruiken. Bij het benaderen van potentiële klanten is Keeper een van de eerste oplossingen die CloudByte presenteert ter ondersteuning van zero-trust initiatieven, naleving van regelgeving en een langetermijnbeveiligingsstrategie.
“Keeper werd voor ons de de-factotool. Het bespaart ons tijd, geld en hoofdpijn. Het feit dat we kunnen consolideren op één enkel platform is geweldig.”
— Alexandros Voskidis, oprichter & CEO
Wat staat er op de horizon voor CloudByte?
Momenteel bereidt de MSP zich voor op het benutten van een van zijn grootste kansen tot nu toe: een organisatie in de lucht- en ruimtevaart en defensie met ongeveer 2200 gebruikers. Het bedrijf verwacht dat Keeper een centrale rol zal spelen bij die implementatie, net zoals het heeft gedaan voor organisaties met 50 tot 250 gebruikers. Of het nu gaat om het bedienen van een regionale zorgaanbieder of het benutten van grootschalige kansen in de zakelijke markt; CloudByte vertrouwt op Keeper om de beveiliging, naleving en operationele efficiëntie te leveren die zijn klanten verwachten. Naarmate het bedrijf blijft groeien, blijft Keeper een integraal onderdeel van zijn strategie om veilige managed services op te schalen en zijn aanwezigheid in gereguleerde sectoren uit te breiden.
+ 
