Over Real Solutions
Real Solutions of North America is een in New Jersey gevestigde managed service provider die is voortgekomen uit een gevestigd ERP-consultingbedrijf. Het bedrijf was oorspronkelijk gespecialiseerd in het helpen van fabrikanten en distributeurs bij het stroomlijnen van complexe toeleveringsketen- en voorraadactiviteiten via ERP-integraties op maat.
Naarmate de behoeften van klanten veranderden, veranderde Real Solutions mee. Tegenwoordig levert Real Solutions beheerde IT- en cyberbeveiligingsdiensten aan organisaties in de productie, distributie, drukwerk en kleding, het bankwezen, de juridische sector en de gezondheidszorg.
Omdat veel van haar klanten actief zijn in gereguleerde sectoren, heeft de MSP haar dienstverlening toegespitst op het leveren van consistente oplossingen waarbij beveiliging vooropstaat, die organisaties helpen het cyberrisico te verlagen en hun algehele beveiligingspositie te versterken.
De uitdaging
Naarmate Real Solutions haar beheerde beveiligingsdiensten uitbreidde, bleef één probleem in klantomgevingen naar voren komen: wachtwoordbeheer. Veel organisaties sloegen nog steeds wachtwoorden op in browsers, deelden aanmeldingsgegevens tussen medewerkers of vertrouwden op inconsequente wachtwoordpraktijken die een onnodig risico vormden. Tegelijkertijd werd de vorige leverancier van wachtwoordbeheer van het bedrijf stopgezet na een ernstig beveiligingsincident, wat het belang onderstreept van het kiezen van een oplossing met een beveiligingsarchitectuur die het bedrijf kon vertrouwen.
Naast de beveiligingsvereisten zocht Real Solutions naar een platform dat operationeel kon meegroeien. Naarmate het bedrijf meer beheerde bedrijven toevoegde, hadden technici een consequente manier nodig om aanmeldingsgegevens te implementeren, te beheren en te beveiligen in verschillende omgevingen. Het ondersteunen van verschillende wachtwoordbeheerders of vertrouwen op in de browser opgeslagen aanmeldingsgegevens zorgde voor extra complexiteit, maakte het beheer minder efficiënt en vergrootte de kans op menselijke fouten. Het team wilde standaardiseren op één alomvattend platform dat zowel de beveiliging als de dagelijkse activiteiten zou verbeteren.
Tegelijkertijd veranderden de verwachtingen van klanten. Meer organisaties kregen te maken met vereisten voor cyberverzekeringen, mandaten van het Ministerie van Defensie en contractuele verplichtingen die identiteitsbeveiliging steeds meer benadrukten. Real Solutions had een platform nodig dat consistent beheer van aanmeldingsgegevens zou bieden in elke klantomgeving en tegelijkertijd ondersteuning zou bieden voor veranderende nalevingsvereisten.
Het team van Real Solutions koos voor een unieke aanpak om zijn klanten te helpen de noodzaak van een sterkere beveiliging van aanmeldingsgegevens te begrijpen. Ze spraken niet alleen over waarom browsergebaseerde opslag riskant was; ze lieten het daadwerkelijk uit de eerste hand zien.
Tijdens klantbeoordelingen gebruikte het team een tool voor de extractie van aanmeldingsgegevens om te demonstreren hoe wachtwoorden die zijn opgeslagen in Google Chrome of Microsoft Edge binnen 30 seconden konden worden hersteld vanaf de werkplek van een werknemer. De oefening bracht gebruikersnamen, wachtwoorden en bedrijfskritieke accounts aan het licht die zich in hun browsers bevonden. Doordat men die blootgestelde aanmeldingsgegevens in realtime kon zien, veranderde een abstracte discussie in een tastbaar bedrijfsrisico, wat de noodzaak van een toegewezen wachtwoordbeheerder voor ondernemingen versterkte. De demo veranderde bewustzijn in urgentie.
De oplossing van Keeper
Na het evalueren van verschillende wachtwoordbeheerders koos Real Solutions voor Keeper omdat het aansloot bij zowel zijn beveiligingsfilosofie als zijn MSP-operationele model.
De zero-knowledge en zero-trust beveiligingsarchitectuur van Keeper werd een belangrijk onderscheidend kenmerk. Zelfs als Keeper zelf ooit gecompromitteerd zou worden, blijven de kluizen van klanten altijd versleuteld en ontoegankelijk. Dat beveiligingsmodel gaf Real Solutions het vertrouwen om Keeper te introduceren bij klanten die zich steeds meer zorgen maakten over inbreuken op wachtwoordbeheerders.
“Het feit dat Keeper de kluis van elke klant gescheiden houdt, is een gamechanger. Zelfs als Keeper zou worden gehackt, is er niets wat een hacker met onze gegevens kan doen. Wij waarderen die gemoedsrust ten zeerste.”
— Shawn Walter, IT-directeur
Keeper heeft de dagelijkse activiteiten ook vereenvoudigd. Single sign-on met Microsoft Entra ID stroomlijnde de onboarding, terwijl de gecentraliseerde MSP-beheerconsole technici in staat stelde om elke klant vanuit één overzichtsscherm te beheren. Gedeelde mappen maakten veilige samenwerking mogelijk tussen Real Solutions en IT-teams van klanten, waardoor het niet meer nodig was om aanmeldingsgegevens uit te wisselen via e-mails of spreadsheets.
De MSP waardeerde ook functies zoals eenmalig delen, geïntegreerde MFA en ondersteuning voor toegangssleutels, wat bijdroeg aan een sterkere beveiligingspositie en een betere gebruikerservaring. Uiteindelijk hielp Keeper Real Solutions om van het beheer van aanmeldingsgegevens een vereiste basiscomponent te maken van het beheerde beveiligingsaanbod, in plaats van een optionele uitbreiding.
Impact op de organisatie
Het integreren van Keeper in elke beheerde beveiligingsimplementatie heeft voor zowel de MSP als de beheerde bedrijven meetbare voordelen opgeleverd.
Onboarding is eenvoudig. Na het configureren van Microsoft 365 single sign-on ontvangen gebruikers een uitnodiging, importeren ze hun bestaande wachtwoorden en beginnen ze Keeper te gebruiken met minimale ondersteuning. De intuïtieve ervaring heeft geholpen de acceptatie te stimuleren en heeft het aantal verzoeken met betrekking tot onboarding en ondersteuning verminderd. Gedeelde mappen hebben ook de samenwerking gestroomlijnd tussen technici van Real Solutions en IT-beheerders van klanten, waardoor iedereen veilige toegang heeft tot de nieuwste aanmeldingsgegevens zonder afhankelijk te zijn van e-mails of telefoontjes.
De operationele impact is aanzienlijk geweest. Voor een regionale productieklant daalde het aantal wachtwoordgerelateerde ondersteuningstickets van ongeveer 50 per maand naar minder dan 10, waarbij elk vermeden ticket naar schatting 30 tot 60 minuten aan tijd van technici bespaarde. Keeper blijft klanten ook helpen te voldoen aan de toenemende beveiligingsvereisten.
Een andere productieklant die samenwerkte met de New Jersey Transit Authority, moest een wachtwoordbeheerder implementeren voordat werknemers bepaalde projecten konden ondersteunen. Omdat Keeper al ingebouwd was in het beheerde beveiligingsaanbod van Real Solutions, kostte het weinig extra moeite om te voldoen aan die vereiste. Shawn Walter, IT-directeur van Real Solutions, voegt er ook aan toe dat hij het beheer van aanmeldingsgegevens steeds vaker ziet terugkomen in vragenlijsten voor cyberverzekeringen. Dit weerspiegelt een bredere verschuiving naar het behandelen van identiteitsbeveiliging als een zakelijke vereiste in plaats van een best practice.
Tegenwoordig is Keeper geïntegreerd in elk geleverd pakket voor beheerde beveiliging. In plaats van klanten zelf beveiligingscontroles te laten kiezen, stelt de MSP vanaf dag één een consistente basisbeveiliging vast, zodat elke klant begint met de bescherming die deze nodig heeft.
“U voegt het toe en u laat ze de browser niet meer gebruiken. U bent verantwoordelijk voor het beveiligen van uw klanten, dus geef ze alles wat ze nodig hebben om de veiligheid te waarborgen.”
— Shawn Walter, IT-directeur
Die mentaliteit is een integraal onderdeel geworden van de manier waarop Real Solutions managed services levert. Door van wachtwoordbeheer een standaardvereiste te maken, heeft de MSP implementaties vereenvoudigd, de operationele kosten teruggebracht en klanten een veerkrachtigere aanpak geboden voor het beschermen van zakelijke aanmeldingsgegevens.
Voor beveiligingsbewuste MSP's zoals Real Solutions is de boodschap duidelijk: basisbeveiliging mag geen optie zijn. Het zou al ingebouwd moeten zijn in de dienst die klanten ontvangen.
+ 
