O firmie Lucidica
Lucidica jest uznanym dostawcą usług zarządzanych (MSP) oferującym kompleksowe wsparcie technologii informatycznych (IT), cyberbezpieczeństwo i usługi doradcze dla małych i średnich przedsiębiorstw w Wielkiej Brytanii.
Jako zaufany partner IT dla kilkudziesięciu organizacji, Lucidica kładzie duży nacisk na zgodność, niezawodność i możliwość wdrażania najlepszych w swojej klasie praktyk bezpieczeństwa dla swoich klientów. Aby przestrzegać standardów zgodności z Cyber Essentials i ISO, firma potrzebuje rozwiązania do zarządzania hasłami klasy korporacyjnej, które umożliwia bezpieczną współpracę w rozproszonym zespole.
Wyzwanie
Przed przyjęciem Keeper Lucidica polegała na starszym menedżerze haseł, który często powodował opóźnienia operacyjne i wprowadzał niepotrzebne zagrożenia bezpieczeństwa. Organizacja miała przez to trudności ze spełnieniem kilku podstawowych wymagań, podkreślając potrzebę bezpiecznego, przyjaznego dla użytkownika rozwiązania do zarządzania hasłami. Organizacja zwróciła się do Keeper, aby rozwiązać problemy z poprzedniego rozwiązania, takie jak:
Błędy synchronizacji sejfu
Hasła często wyglądały inaczej na różnych urządzeniach, co prowadziło do nieporozumień i straty czasu, gdy technicy próbowali ustalić prawidłowy login.
Niespójne i zawodne udostępnianie haseł
Udostępnione dane uwierzytelniające często nie były synchronizowane lub w ogóle nie docierały. W ramach obejścia, poufne informacje – w tym numery kart kredytowych – udostępniano za pośrednictwem wiadomości e-mail, dokumentów i arkuszy kalkulacyjnych chronionych hasłem. Te niepewne metody udostępniania znacznie zwiększały ryzyko ujawnienia krytycznych danych.
Wpływ na doradztwo klienta
Jako MSP Lucidica regularnie doradza klientom w zakresie cyberbezpieczeństwa. Wady poprzedniego systemu utrudniały bezpieczne promowanie najlepszych praktyk w zakresie zarządzania hasłami.
W Lucidica szybko dostrzeżono potrzebę bezpiecznego i intuicyjnego rozwiązania opartego na chmurze zgodnego z nowoczesnymi standardami operacyjnymi i zgodnymi z przepisami w całej Europie.
“Musieliśmy dać przykład naszym klientom. Poprzednia platforma była nie tylko niewiarygodna – jej problemy zniechęcały klientów do korzystania z menedżerów haseł w ogóle.”
Rozwiązanie Keeper
Po dokonaniu oceny wielu platform do zarządzania hasłami, Lucidica wybrała KeeperMSP z dodatkiem BreachWatch®, uzyskując dostęp do zarządzania hasłami klasy korporacyjnej i monitorowania dark webu. Rozwiązanie zapewniło płynne, wielodostępne, oparte na chmurze doświadczenie, którego brakowało zespołowi i natychmiast rozwiązało problemy z szybkością i niezawodnością poprzedniego narzędzia.
Główną zaletą była integracja Keeper z Microsoft SSO, która wzmocniła praktyki w zakresie uwierzytelniania i uprościła wdrażanie użytkowników. Lucidica zwróciła również uwagę na wysoką jakość obsługi klienta Keeper. Począwszy od pierwszej rozmowy telefonicznej, poprzez demonstrację i ostateczne wdrożenie, proces wdrożenia był szybki, płynny i znacznie bardziej wydajny niż w przypadku poprzednich dostawców.
“Wszystko przebiegło szybko – wstępny kontakt, demonstracja i konfiguracja. Inni dostawcy po prostu nie byli w stanie dorównać Keeper.”
Usprawnione przepływy pracy – ponieważ Keeper jest oparty na chmurze, zespół nie musi już borykać się z zawieszaniem, problemami z instalacją lub awariami synchronizacji, które były częste w przypadku poprzedniego narzędzia opartego na komputerze stacjonarnym. Synchronizacja Keeper w czasie rzeczywistym wyeliminowała niespójne hasła i brak widoczności między urządzeniami oraz wyeliminowała potrzebę ciągłego rozwiązywania problemów, znacznie poprawiając wydajność operacyjną.
Lepsza widoczność dzięki najlepszym w swojej klasie zabezpieczeniom – KeeperMSP wspierał zaangażowanie firmy Lucidica w zapewnienie zgodności z Cyber Essentials i ISO, wzmacniając jej zdolność jako dostawcy MSP do modelowania silnych standardów bezpieczeństwa dla swoich klientów. Architektura bezpieczeństwa Keeper oparta na modelach zero-trust i zero-knowledge umożliwiła organizacji i zarządzanym przez nią klientom egzekwowanie silnych, losowych haseł wśród wszystkich użytkowników, znacznie wzmacniając bezpieczeństwo. Keeper łączy kryptografię krzywych eliptycznych (ECC) na poziomie urządzenia z wieloma warstwami szyfrowania (na poziomie sejfu, folderu i rekordu), uwierzytelnianiem wieloskładnikowym i biometrycznym, a także szyfrowaniem AES 256-bitowym zatwierdzonym przez FIPS 140-3 i PBKDF2. Keeper jest zgodny z SOC 2 i ISO 27001 — z najdłuższym okresem zgodności w branży — a także posiada autoryzacje FedRAMP i GovRAMP.
Od czasu wdrożenia Keeper, Lucidica odnotowała wyraźną poprawę bezpieczeństwa i produktywności. Zespół nie polega już na niezabezpieczonych plikach ani narzędziach do przesyłania wiadomości do przechowywania lub udostępniania haseł, a problemy z synchronizacją zostały całkowicie wyeliminowane. Wzmocniono postawę firmy w zakresie bezpieczeństwa i zgodności z przepisami, zadowolenie użytkowników jest wysokie, a Lucidica może śmiało polecać swoim klientom zarządzanie hasłami – co wcześniej nie było możliwe.