Comment Bantam Technologies a atteint un taux de rétention client de 100 % grâce à 1Password pour les MSP

Taux de conversion de 100 % de l’essai vers la version payante

Zéro attrition client, sans aucune résiliation après l’adoption par les clients

10 à 15 minutes pour provisionner et intégrer les clients

~90 jours avant que les clients ne prennent en charge l’intégration et la récupération

Avec l'édition MSP, il ne faut que deux minutes pour configurer un nouveau client et l'intégrer, et tout peut être migré en 10 minutes.

Chris Bareham
SOC Team Lead at Bantam Technologies

Défi : un besoin urgent de sécurité et de simplicité

Bantam Technologies, fondée en 2016, est un prestataire de services d’infogérance et de cybersécurité. Sa mission est d’aider les entreprises, quelle que soit leur taille, à se défendre contre l’explosion des menaces informatiques. Ses services s’appuient sur un centre des opérations de sécurité interne et sur une agence d’infogérance en pleine expansion. La protection fournie aux clients s’étend à la sécurité du nuage et des terminaux, et des formations en cybersécurité sont également proposées, ainsi qu’une assistance, afin de faciliter la continuité opérationnelle.

En 2023, les clients de Bantam demandaient un gestionnaire de mots de passe auquel ils pourraient faire confiance pour protéger leurs identités, leurs identifiants et leurs secrets. Mais Bantam savait que tout fournisseur qu’elle choisirait devait garantir une sécurité exceptionnelle sans créer de charge administrative alors que Bantam était en pleine expansion.

Faire passer 1Password de l’utilisation interne de Bantam à sa clientèle

Bantam Technologies a choisi l’édition d’infogérance de 1Password Enterprise Password Manager. Ce choix s’est basé sur les fonctionnalités de sécurité de pointe offertes, l’efficacité opérationnelle du produit et le caractère collaboratif de la relation entre fournisseur et partenaire. Cette entreprise utilisait déjà 1Password Enterprise Password Manager en interne, ce qui faisait de son extension à ses clients une évolution naturelle. Les autres fournisseurs étaient comparativement « trop vagues », explique Dale Moyer, directeur du centre d’opérations de sécurité de Bantam, tandis que le mode d’action de 1Password était clair.

Au cœur de l’architecture de sécurité de 1Password se trouve son modèle de dérivation à deux clés. Il repose sur l’usage conjoint de deux éléments par les utilisateurs : le mot de passe de leur compte, et une clé secrète unique générée automatiquement. C’est ce système qui permet de décoder et de lire des données protégées. Comme aucune clé secrète n’est jamais stockée sur les serveurs de 1Password, ces clés ajoutent une couche de protection supplémentaire, contribuant ainsi à préserver la sécurité des données des clients — même en cas de fuite.

Contrairement à d’autres fournisseurs qui ne chiffrent que les champs de mot de passe, 1Password sauvegarde toutes les informations sous forme codée. 1Password ne détient aucune clé de chiffrement et, de ce fait, se trouve dans l’impossibilité de prendre connaissance des informations d’un quelconque client. De plus, 1Password utilise un chiffrement de bout en bout qui protège tout le contenu des coffres-forts, y compris les métadonnées, dont les URL des sites Web protégés et les noms des coffres — alors que les autres gestionnaires de mots de passe ne chiffrent pas toujours ces informations.

Pour finir, 1Password Enterprise Password Manager est le seul gestionnaire de mots de passe à recourir au protocole SRP. Grâce à cette caractéristique perfectionnée, aucune partie non autorisée ne peut se procurer frauduleusement des identifiants d’utilisateurs ni lire des informations transmises à un serveur, même si elles ne sont pas secrètes.

1Password fait preuve d’une grande transparence au sujet de son modèle à divulgation nulle, et cette transparence, alliée aux méthodes de travail pratiquées, inspire une réelle confiance à nos clients.

Dale Moyer
SOC Manager at Bantam Technologies

Comment Bantam stimule l’adoption de 1Password en s’appuyant sur des données et une sensibilisation

Après avoir choisi 1Password pour sa clientèle, Bantam s’est efforcée de stimuler l’adoption de produits 1Password. L’entreprise a donc sensibilisé ses clients à la facilité avec laquelle ces outils pouvaient éliminer certains de leurs risques les plus imminents.

Aujourd’hui, lorsque l’équipe de sécurité de Bantam acquiert de nouveaux clients, elle commence par leur montrer leurs risques en temps réel. Pour ce faire, elle utilise un script spécialement conçu qui analyse les appareils des clients pour y détecter les fichiers contenant des mots de passe non chiffrés, comme certains tableurs. « Il s’agit d’une expérience révélatrice qui met immédiatement en évidence les risques du moment en matière de sécurité », précise Chris Bareham, chef de l’équipe du centre d’opérations de sécurité de Bantam.

Ensuite, l’équipe met à profit la fonctionnalité de sécurité de Watchtower, dont les prestataires d’infogérance bénéficient avec 1Password. Cette action permet de qualifier chaque risque, par exemple en tant que mot de passe « facile à deviner », « déjà utilisé par le passé » ou « piraté ». Watchtower fait office d’outil de surveillance et de renseignement en temps réel, offrant une visibilité sur la posture de sécurité des mots de passe et sur celle du contenu des coffres-forts des clients. Grâce à Watchtower et à ses informations exploitables, Bantam peut déceler les faiblesses et y remédier rapidement. « Cette démarche axée sur des données sert souvent de catalyseur principal pour l’adoption de 1Password par un client », déclare M. Moyer. Elle sert également à Bantam de base pour un processus de sensibilisation continue envers sa clientèle. De cette manière, le service de dépannage informatique des débuts, qui était réactif, se transforme graduellement en prestation de sécurité axée sur des conseils stratégiques anticipatoires.

En dernier lieu, notons que les outils de 1Password permettent aux clients de Bantam d’importer leurs identifiants à partir des gestionnaires de mots de passe intégrés aux navigateurs, dont Chrome, Safari et Firefox. Ces gestionnaires ne répondent pas aux bonnes pratiques de sécurité modernes et suscitent des vulnérabilités, car ils n’ont pas été conçus pour sécuriser les accès à l’échelle d’une entreprise.

La facilité d’intégration permet aux clients de se débarrasser immédiatement des gestionnaires de mots de passe des navigateurs afin d’accélérer l’adoption.

Chris Bareham
SOC Team Lead at Bantam Technologies

15 minutes pour l’intégration, 3 mois pour l’autonomie

1Password a permis à Bantam de concrétiser l’une de ses principales priorités : améliorer l’efficacité de ses opérations en simplifiant les processus d’intégration de ses clients et en réduisant sa charge administrative.

Avec l’édition d’infogérance de 1Password, la configuration du produit et la migration se font au cours d’un seul et même appel d’assistance. Aujourd’hui, l’équipe peut mettre en place une nouvelle instance pour sa clientèle et y intégrer de nouveaux utilisateurs en moins d’une journée, et même souvent en 10 à 15 minutes. Un seul appel suffit.

Après leur intégration initiale, les clients deviennent rapidement autonomes et sont généralement capables de gérer eux-mêmes la récupération de compte ainsi que l’intégration des nouveaux utilisateurs dans un délai de 90 jours. Par conséquent, l’assistance courante est considérablement réduite, ce qui permet à l’équipe de support informatique de Bantam de se concentrer sur d’autres priorités. « La fonctionnalité en libre-service de la plateforme réduit notre charge administrative liée à la récupération de compte et au provisionnement des nouveaux utilisateurs à presque zéro », déclare Bareham.

Développer les services gérés avec 1Password

En adoptant l’édition d’infogérance de 1Password Enterprise Password Manager, Bantam a transformé la posture de sécurité de ses clients, rationalisé ses activités d’infogérance et atteint un taux de conversion de 100 % entre ses prestations d’essai et ses services payants.

Aucun des clients que nous avons acquis n’a jamais cessé d’utiliser 1Password.

Dale Moyer
SOC Manager at Bantam Technologies

Désormais, Bantam prévoit d’élargir son offre de services d’infogérance, en maintenant 1Password au cœur de sa stratégie de sécurité des identités tout en prenant en charge davantage de services informatiques pour ses clients. L’équipe prévoit également d’intégrer d’autres offres en pleine évolution de 1Password, notamment 1Password SaaS Manager. « À mesure que ces différents outils évolueront et s’articuleront les uns avec les autres, il sera plus facile pour Bantam de vendre une solution de sécurité plus globale à nos clients », déclare Moyer.

La focalisation de 1Password sur sa clientèle, avec un niveau élevé d’implication et de réactivité, reflète celle de Bantam sur ses propres clients. D’autres éléments ont aussi renforcé la confiance de Bantam dans son partenariat : la disponibilité de l’équipe de 1Password par le biais du canal de communications Slack, les temps de réponse rapides, le soutien au coude-à-coude et les présentations collaboratives menées pour les nouveaux clients.

« Cette relation est inestimable », déclare Bareham. « Le fait de savoir que 1Password nous soutient autant que nous soutenons nos clients est tout simplement exceptionnel. »