Yelp ha mejorado la seguridad de sus contraseñas con LastPass

Presentación del cliente

Yelp conecta a las personas con los mejores establecimientos y empresas de cada ciudad. Los usuarios de Yelp han escrito más de 200 millones de reseñas sobre prácticamente cualquier tipo de negocio, desde restaurantes y tiendas hasta peluquerías, dentistas, mecánicos o fontaneros. Su propósito es conectar a las personas que leen y escriben las reseñas con las empresas locales que describen.

LastPass permite a Yelp proteger las credenciales de todas las aplicaciones y herramientas, aunque no dependan del departamento de TI. Las funciones de gestión de LastPass ofrecen a Yelp visibilidad y control sobre las prácticas en materia de contraseñas y, además, son fiables y fáciles de usar. Responsable de ingeniería, Ingeniería de aplicaciones y plataforma para clientes, Yelp

Reto

Yelp permite a sus empleados utilizar las aplicaciones y las herramientas que necesitan para mejorar sus niveles de productividad. Pero esta flexibilidad puede tener su cara negativa: la TI paralela, es decir el uso de software sin el consentimiento del departamento de TI.

Para continuar ofreciendo a los empleados esta flexibilidad en el uso de aplicaciones, el departamento de TI tenía que asegurarse de que la seguridad seguía siendo una prioridad y de que la información de acceso a aplicaciones y herramientas fuera de su control estaba a buen recaudo.

Al mismo tiempo, Yelp observó que sus empleados recurrían a métodos para garantizar la seguridad de las contraseñas. Y la conclusión era clara: necesitaban una solución de administración de contraseñas para empresas que les ayudara a promover prácticas seguras entre los empleados, además de dar a la empresa visibilidad y control sobre el grado de adopción de prácticas seguras.

Solución

Yelp eligió el gestor de contraseñas LastPass porque cuenta con funciones específicas para empresas y, a la vez, es fácil de usar para los empleados. Con LastPass, el departamento de TI puede ofrecer a los empleados la flexibilidad de usar las aplicaciones o las herramientas que necesitan y, al mismo tiempo, tener la tranquilidad de que las contraseñas de acceso a todas estas aplicaciones y herramientas estarán protegidas.

Desde la perspectiva de los administradores de TI, las políticas de seguridad de LastPass abrían la puerta a un alto grado de personalización para supervisar al detalle la seguridad de las contraseñas de Yelp. “Las políticas de seguridad, como las que impiden compartir fuera de la organización o fijan la longitud de la contraseña maestra, nos han dado la visibilidad y el control que necesitábamos”, explica Bryan Shields. Además, funciones avanzadas como las integraciones con directorios han simplificado el proceso para dar de alta y de baja a los empleados.

En el caso de los empleados, LastPass fomenta la adopción de prácticas más seguras gracias a la posibilidad de guardar, generar y compartir contraseñas sin correr riesgos. La posibilidad de compartir contraseñas es útil en aquellos casos en que varias personas necesitan conectarse a una misma cuenta. Con LastPass, el departamento de TI puede tener visibilidad sobre las cuentas compartidas mediante auditorías que permiten conocer el nivel de seguridad del conjunto de la compañía.

Resultados

Yelp facilitó cuentas de LastPass a todos los empleados de la compañía. Y dio a conocer la nueva solución con iniciativas como el Mes de la Concienciación en Ciberseguridad o la incorporación en el proceso de onboarding de nuevos empleados. El resultado ha sido una excelente acogida y un alto índice de adopción.

Con LastPass, el departamento de TI sabe que los empleados disponen de un método seguro para gestionar las contraseñas fuera del control de los administradores. Y todos salen ganando: la organización está más tranquila porque sabe que está menos expuesta a filtraciones de datos y los empleados tienen la flexibilidad para usar las aplicaciones o las herramientas que necesitan para hacer su trabajo.

Además, a través de su gestor de éxito del cliente, Yelp recibe en todo momento información sobre la hoja de ruta del producto y oportunidades para dar feedback a LastPass en eventos como el Customer Advisory Board.