Sobre a CloudByte
Sediada na região de Washington, D.C., a CloudByte é uma provedora de serviços gerenciados (Managed Service Provider - MSP) focada em segurança cibernética que atende organizações dos setores de saúde, jurídico, serviços financeiros, hotelaria, aeroespacial e defesa.
Fundada inicialmente para atender organizações comerciais, a CloudByte posteriormente expandiu suas atividades para trabalhar com empresas voltadas para o setor público, prestadores de serviços e outros clientes sujeitos a regulamentações rigorosas. Atualmente, a MSP ajuda seus clientes a fortalecer sua postura de segurança, ao mesmo tempo em que cumpre as normas comuns do setor, como CMMC, NIST 800-171, FedRAMP, HIPAA e FINRA.
Nos últimos meses, a CloudByte reduziu propositalmente sua pilha de tecnologia, substituindo ferramentas de nível comercial por soluções certificadas pelo FedRAMP que oferecem melhor suporte a empresas contratadas pelo setor de defesa e a organizações orientadas à conformidade. Essa estratégia permite que a CloudByte forneça uma segurança mais robusta, simplificando a conformidade em ambientes de TI altamente complexos.
O desafio
A CloudByte já reconhecia a importância do gerenciamento de senhas e o havia incorporado à sua oferta de serviços gerenciados. Na época, a empresa usava o Bitwarden internamente e planejava estendê-lo para ambientes de clientes. No entanto, o crescimento contínuo da CloudByte em setores altamente regulamentados expôs a necessidade de uma plataforma mais robusta, com controles de segurança mais fortes, recursos de conformidade e visibilidade administrativa.
Nos diversos setores em que atuava, a CloudByte deparou-se com organizações que armazenavam senhas em unidades compartilhadas e pastas do SharePoint ou que trocavam informações sensíveis por meio de ferramentas de colaboração que não haviam sido projetadas ou configuradas para dados regulamentados. Às vezes, os funcionários compartilhavam arquivos confidenciais, incluindo informações relacionadas à HIPAA e informações de identificação pessoal (PII), por meio de plataformas que careciam de controles de acesso, auditoria e recursos de compartilhamento seguro adequados.
À medida que a CloudByte expandia suas atividades com organizações da área da saúde, empresas de serviços financeiros e prestadores de serviços para o governo, seus clientes passaram a enfrentar requisitos cada vez mais exigentes no âmbito da CMMC, da norma NIST 800-171, da HIPAA, da FINRA e de programas de segurança relacionados. A CloudByte também precisava que as tecnologias que dão suporte a esses ambientes estivessem alinhadas com os requisitos federais, incluindo a certificação FedRAMP, quando aplicável. O armazenamento básico de senhas já não era suficiente. Essas experiências não abalaram a convicção da CloudByte quanto ao gerenciamento de senhas; pelo contrário, reforçaram a necessidade de uma plataforma capaz de acompanhar melhor a evolução dos negócios. Embora o Bitwarden atendesse bem às necessidades da empresa, a CloudByte precisava, em última instância, de uma solução com maior ênfase na certificação FedRAMP e nos recursos de segurança e conformidade necessários para atender à sua crescente base de clientes sujeitos a regulamentações.
A solução do Keeper
A CloudByte avaliou várias plataformas de gerenciamento de senhas, incluindo Bitwarden, LastPass e 1Password. Embora esses produtos oferecessem recursos semelhantes de gerenciamento de senhas, o Keeper se distinguiu por sua arquitetura de segurança, certificação FedRAMP High e suporte a estruturas de conformidade como a CMMC. Para a CloudByte, esse investimento acabou sendo o fator decisivo.
“Quando soubemos que o Keeper dava tanta importância à CMMC e ao FedRAMP, isso fez toda a diferença para nós. Há muito poucas empresas investindo na autorização do FedRAMP.”
— Alexandros Voskidis, fundador e CEO
Além do gerenciamento de senhas, o Keeper forneceu à CloudByte uma plataforma para acesso privilegiado, gerenciamento de segredos, compartilhamento criptografado, controles de acesso baseados em funções e autenticação multifator integrada. Em vez de implantar várias soluções independentes, a MSP poderia atender a uma gama crescente de necessidades de segurança dos clientes por meio de uma única plataforma.
O programa de parceiros MSP do Keeper se alinhou naturalmente ao modelo de negócios da CloudByte. Como uma equipe enxuta que presta suporte a empresas nos Estados Unidos inteiro, a CloudByte precisava de gerenciamento centralizado, provisionamento em massa e uma plataforma capaz de se expandir de maneira eficiente em diversos ambientes de clientes. Depois que a empresa adotou o Keeper como padrão interno, a plataforma passou a ser um componente obrigatório de todas as implantações. Os administradores podem pré-configurar cofres, permissões e controles de acesso baseados em funções antes de convidar usuários, criando uma experiência de integração consistente e, ao mesmo tempo, reduzindo a carga administrativa.
Os clientes adotaram rapidamente a plataforma graças à sua extensão para navegador, ao suporte multiplataforma e à experiência de usuário intuitiva. Em vez de iniciar sessão em portais separados de gerenciamento de senhas, os usuários podem acessar credenciais com segurança diretamente nos fluxos de trabalho existentes. O Keeper proporcionou à CloudByte uma plataforma única que pode ser implantada tanto em prestadores de serviços de saúde quanto em escritórios de advocacia, prestadores de serviços ao governo e grandes empresas.
Impacto organizacional
O Keeper tornou-se uma parte fundamental da oferta de segurança gerenciada da CloudByte e um grande diferencial para a empresa em setores regulamentados.
A implantação tem sido consistentemente simples até mesmo nos ambientes de clientes mais complexos. As organizações substituíram senhas armazenadas em pastas do SharePoint e unidades compartilhadas por cofres seguros do Keeper, enquanto os controles de acesso baseados em funções simplificaram o gerenciamento de permissões, ajudando a minimizar o risco de acesso não autorizado. A equipe confirma que tarefas administrativas que antes levavam de cinco a dez minutos cada, como compartilhamento de registros, atribuição de permissões e gerenciamento de acesso ao cofre, agora levam cerca de 30 segundos.
A CloudByte também conseguiu melhorias operacionais mensuráveis. A empresa estima que os tickets de redefinição de senha diminuíram em 75%, permitindo que os técnicos passem menos tempo resolvendo solicitações de suporte de rotina e mais tempo ajudando os clientes a fortalecer sua postura de segurança e conformidade.
Após um incidente de comprometimento de e-mails corporativos em uma agência de recrutamento na área da saúde, a CloudByte implantou o Keeper para ajudar a reforçar a segurança das credenciais e modernizar a estratégia geral de segurança da organização. Após implementar gerenciamento seguro de credenciais, controles de cofre e autenticação multifator, a provedora de seguro cibernético da organização reduziu seu prêmio em aproximadamente US$ 500 por mês, resultando em uma economia anual de cerca de US$ 6.000.
O investimento da CloudByte no Keeper também produziu novas oportunidades de crescimento para os negócios. A empresa destaca regularmente sua pilha de segurança certificada pelo FedRAMP ao buscar oportunidades no setor público e com foco na conformidade, o que lhe confere uma vantagem competitiva em relação a MSPs que utilizam plataformas de segurança não certificadas pelo FedRAMP. Ao interagir com clientes em potencial, o Keeper é uma das primeiras soluções que a CloudByte apresenta para dar suporte a iniciativas de confiança zero, conformidade regulatória e estratégia de segurança de longo prazo.
“O Keeper se tornou a ferramenta que mais usamos. Ele nos economiza tempo, dinheiro e dores de cabeça. É incrível poder consolidar tudo em uma única plataforma.”
— Alexandros Voskidis, fundador e CEO
Então, o que está por vir para a CloudByte?
Atualmente, a MSP está se preparando para buscar uma de suas maiores oportunidades até o momento: uma organização do setor aeroespacial e de defesa com cerca de 2.200 usuários. A empresa espera que o Keeper desempenhe um papel central nessa implantação, assim como tem feito para organizações de 50 a 250 usuários. Seja prestando serviços a um provedor de saúde regional ou buscando oportunidades em grandes empresas, a CloudByte conta com o Keeper para oferecer a segurança, a conformidade e a eficiência operacional que seus clientes esperam. À medida que a empresa continua a crescer, o Keeper continua sendo parte integrante da sua estratégia para ampliar os serviços gerenciados seguros e expandir sua presença em setores regulamentados.
+ 
