Mary Kay ha incentivato la sicurezza delle password con LastPass

Panoramica del cliente

Mary Kay è una multinazionale riconosciuta da milioni di persone in oltre 40 Paesi come un marchio rinomato nel settore dei prodotti di bellezza.

Prendiamo la sicurezza informatica molto seriamente e attraverso il nostro programma per gli ambasciatori della sicurezza garantiamo al nostro personale una formazione costante sui rischi informatici. LastPass è uno strumento essenziale per ridurre questi rischi. Ingegnere della sicurezza, team di sicurezza delle informazioni, Mary Kay

La sfida

La portata globale comporta un rischio maggiore per la sicurezza informatica aziendale a causa dell’elevato numero di punti di accesso. Sotto questo aspetto, il fronte più minato per Mary Kay sembrava il reparto di marketing, in special modo le sezioni addette ai social e al branding.

L’azienda aveva bisogno di un modo sicuro di condividere le credenziali con i partner di fiducia (interni ed esterni) senza mettere a rischio la sua attività e i suoi numerosi rappresentanti commerciali in tutto il mondo. Agli sviluppatori della società, inoltre, serviva una soluzione che consentisse di generare un insieme di credenziali condivise tra più utenti per accedere in modo sicuro ai progetti in comune.

Come afferma Jay Patterson, Mary Kay aveva bisogno di migliorare il livello di sicurezza nel suo complesso: “Le password venivano annotate su post-it attaccati sotto le tastiere e ai monitor oppure sui taccuini; inoltre, volevamo renderle più complesse”.

Come per molte altre organizzazioni di grandi dimensioni, Jerry e il resto del team sapevano che la soluzione doveva essere in grado di integrarsi con lo stack di tecnologie già implementate per una distribuzione ottimale.

La soluzione

Mary Kay aveva bisogno di una soluzione che potesse ridurre in definitiva l’esposizione ai rischi per la sicurezza informatica. Gli amministratori cercavano uno strumento che offrisse un modo pratico di creare e gestire le password per i suoi dipendenti e concedere (e revocare) l’accesso ai partner di fiducia. L’individuazione della soluzione giusta inizia dai dipendenti, per assicurarsi che riconoscano il valore dello strumento, poiché ciò ha un forte impatto sull’adozione e l’utilizzo.

Nel 2015, Mary Kay ha scelto LastPass con l’intenzione di “iniziare in piccolo e, in base all’adozione e all’utilizzo, crescere di conseguenza”, afferma Patterson. “Ora abbiamo dipendenti che chiedono di poter utilizzare LastPass nei loro team e reparti, il che è estremamente positivo”.

Come molte imprese, Mary Kay cercava una soluzione di gestione password per trovare l’equilibrio tra il più alto livello di sicurezza e un’esperienza utente semplice. Inoltre, la capacità di integrare il loro gestore di password con altre soluzioni di sicurezza era fondamentale.

Mary Kay utilizza LastPass con l’SSO di Microsoft. “Ogni applicazione che introduciamo deve funzionare con l’SSO di Microsoft o con LastPass”, spiega Patterson. “In questo modo si riduce il numero di password dei dipendenti”. L’integrazione di strumenti di sicurezza garantisce che ogni punto di accesso sia protetto e la gestione dell’accesso alle password protegge qualsiasi applicazione non coperta da SSO .

I risultati

LastPass è un’applicazione che i nostri team chiedono di poter sfruttare, senza bisogno che ne incoraggiamo l’uso, il che spiega perché il tasso di adozione ha superato il 70%. Per il team di sicurezza, rappresenta una vittoria facile e per i dipendenti diventa semplice creare e gestire password complesse che non hanno bisogno di ricordare. Ingegnere della sicurezza, team di sicurezza delle informazioni, Mary Kay

Dalla sua adozione nel 2015, LastPass ha ormai assunto un ruolo centrale nella strategia di Mary Kay per la sicurezza informatica. La possibilità di usare LastPass su qualsiasi dispositivo era una caratteristica già abbastanza straordinaria per i dipendenti, ma a conquistarli definitivamente è stata l’estensione per browser: “Consente alle persone di semplificarsi enormemente la vita”.

Migliorare la sicurezza include anche promuoverne la sensibilizzazione, motivo per cui il team di sicurezza di Mary Kay invia comunicazioni mensili, inclusi i suggerimenti per la sicurezza di LastPass, per allineare i dipendenti con l’attuale panorama.

La società spinge a un ulteriore miglioramento della sicurezza incoraggiando il personale e “tutti i membri della famiglia a proteggersi meglio”, aggiunge Jerry, LastPass Families per i dipendenti. Families per i dipendenti migliora l’approccio alle password professionali e personali di modo che il personale possa condividere le proprie abitudini di sicurezza a casa.

La distribuzione e l’implementazione di LastPass hanno avuto successo per Mary Kay anche grazie al loro responsabile del successo dei clienti personale, di cui Patterson ha affermato: “Il nostro responsabile del successo clienti è una persona straordinaria su cui possiamo contare e con cui è fantastico collaborare!”