Hollard Insurance verhoogt zijn wachtwoordbeveiliging met LastPass

Klantoverzicht

Hollard biedt een breed assortiment aan innovatieve verzekeringsproducten via partnerschappen met enkele van de grootste Australische namen, waaronder Woolworths, Ltd.. Hollard specialiseert zich hoofdzakelijk in huis- en inboedelverzekeringen, huurdersverzekeringen, autoverzekeringen, huisdierenverzekeringen en verzekeringen voor het MKB.

Hollard werd in 1999 in Australië opgericht en is snel uitgegroeid tot een gevestigde verzekeraar voor particulieren en bedrijven op de Australische markt. Bij de ANZIIF-awards van 2019 en 2021 is het bedrijf erkend als de Grote Algemene Verzekeringsmaatschappij van het Jaar, met meer dan 1,5 miljoen klanten en ongeveer 650 medewerkers die jaarlijks meer dan 1.000.000 claims in Australië afhandelen.

De uitdaging

Als snel groeiende verzekeringsmaatschappij stond investeren in identitymanagement, verificatietechnologie en wachtwoordbeveiliging hoog op de technologische prioriteitenlijst van Hollard. Het doel was een systeem in te richten waarbij betrouwbaarheid en veiligheid enerzijds, en veerkracht en flexibiliteit anderzijds, tegelijkertijd consequent gewaarborgd zouden worden. Hollard wilde daarom af van de noodzaak hun personeel te vragen steeds complexere wachtwoorden te onderhouden op meerdere systemen.

Het risico dat wachtwoorden werden opgeschreven en hergebruikt was hierdoor namelijk relatief groot, waardoor er ook een groter risico ontstond dat aanmeldingsgegevens gecompromitteerd zouden worden. Het bedrijf wilde daarnaast een catalogus bijhouden van alle kritieke serviceaccounts en wachtwoorden, om het risico te beperken dat medewerkers de organisatie zouden verlaten met die kennis.

Het was daarom een uitkomst om te kunnen beschikken over een pakket hulpmiddelen waarmee wij de werkwijze voor onze medewerkers en ons bedrijf zowel veiliger als gebruiksvriendelijker konden maken. Hoofd Informatiebeveiliging, Hollard Insurance

De oplossing

Om de wachtwoordhygiëne te verbeteren, implementeerde Hollard een gecentraliseerd systeem voor wachtwoordbeheer. De oplossing moest gemakkelijk te gebruiken zijn, omdat de bereidheid van de gebruikers om nieuwe gewoontes aan te nemen van cruciaal belang was voor een succesvolle implementatie. Daarvoor moest het systeem zowel op werk als thuis even flexibel te gebruiken zijn, en moest het daarnaast voldoende intuïtief zijn voor de beheerders om wachtwoorden op te kunnen slaan en op te halen, voor wanneer ze zich moesten aanmelden op de systemen van gebruikers.

De keuze voor een partner met 24/7 wereldwijde ondersteuning en een lokale aanwezigheid was essentieel om ervoor te zorgen dat zij te allen tijde kritieke beveiligingssystemen konden onderhouden. De partner moest ook aantonen dat ze hun beveiligingscompliance serieus nemen. Hollard koos voor LastPass omdat het aan al hun essentiële eisen voldeed en een vertrouwde, bewezen en innovatieve oplossing biedt verder gaat dan wachtwoordbeheer, en het bedrijf als geheel en op maat kon ondersteunen.

Het resultaat

• Binnen een maand implementeerde Hollard LastPass op hun IT-afdeling, waardoor het risico op inbreuken drastisch werd verminderd en de meest kritieke systemen optimaal werden beveiligd. Om de uitrol van de implementatie te zo soepel en eenvoudig mogelijk te laten verlopen, integreerde Hollard LastPass vervolgens met hun interne directory en hun eigen toepassingen voor single sign-on en meervoudige verificatie.

• Met de tools, begeleiding en training van LastPass waren de gebruikers al binnen 15 minuten ingewerkt, omdat ze snel bestaande wachtwoorden uit de huidige gegevensopslag konden halen en uploaden. De nieuwe werkwijze ontving positieve feedback van de gebruikers, en de bereidheid om het te integreren in hun dagelijkse werkwijze was sterk. Het personeel is zo snel op de tool gaan vertrouwen, en heeft ondertussen best practices ontwikkeld voor het beheer van wachtwoorden.

• Hollard is van plan de oplossing in de toekomst uit te breiden naar de hele organisatie, om ook het risico op inbreuken via hun toeleveringsketen te beperken.

Een gecentraliseerde oplossing voor wachtwoordbeheer staat altijd in mijn top 10 van prioriteiten voor cyberbeveiliging, omdat daarmee de juiste cultuur bevorderd wordt binnen een organisatie. Hoofd Informatiebeveiliging, Hollard Insurance