FALLSTUDIE
St. Anna Children’s Cancer Research Institute

FALLSTUDIE

Das St. Anna KinderkrebsforschungGmbH gewährleistet eine sichere
Passwortverwaltung

DIE HERAUSFORDERUNGHINTERGRUND
Das St. Anna
Kinderkrebsforschung GmbHmit Sitz in Wien, Österreich,arbeitet seit 1988 an demZiel, die Heilungsrate fürkrebskranke Kinder undJugendliche zu verbessern.
Das St. Anna
Kinderkrebsforschung GmbHkoordiniert multizentrischeStudien und beteiligt sichso aktiv an internationalen
Entwicklungen in derpädiatrischen Onkologie.
BrancheGesundheitswesen
Mitarbeiter
Mehr als 250Lösungen
Keeper Password Manager• Enterprise• BreachWatch®
• Advanced Reporting &Alerts Module

Das St. Anna Kinderkrebsforschung GmbH (St. Anna) ist eine renommierte
Organisation, die sich der pädiatrischen Krebsforschung widmet. Das
Unternehmen stand vor großen Herausforderungen bei der Verwaltung
und Sicherung seiner digitalen Anmeldeinformationen. Als Drehscheibe fürwissenschaftliche Forschung und Zusammenarbeit benötigten die Mitarbeiter derOrganisation, die hauptsächlich aus Forschern und Verwaltungspersonal bestand,ein System zur Passwortverwaltung, um sensible Daten sicher und effizient zuhandhaben.
Vor der Implementierung von Keeper verwendete das St. Anna einen alten
Password Manager, der mehrere kritische Probleme mit sich brachte. Die
wesentlichen Probleme waren die geringe Akzeptanz bei den technischweniger versierten Mitarbeitern sowie die eingeschränkte Transparenz undBerichterstattung für die Admins. Darüber hinaus behinderte das im Jahr 2022
bekannt gewordene Datenleck des Altsystems die Akzeptanz und Nutzungdes Produkts durch die Benutzer. Das St. Anna benötigte einen umfassenden,
sicheren und benutzerfreundlichen Password Manager, der sich in das bestehende
technische System integrieren ließ, die kollaborative Arbeitsumgebung derOrganisation unterstützte und das Vertrauen der Mitarbeiter wiederherstellte.
Geringe Benutzerakzeptanz - Die Endbenutzer empfanden das Altsystemals umständlich und wenig intuitiv. Infolgedessen verwendeten viele weiterhinriskante und veraltete Methoden der Passwortverwaltung, wie z. B. Haftnotizenoder gemeinsam genutzte Tabellen. Diese Praktiken stellten nicht nur einerhebliches Sicherheitsrisiko dar, sondern behinderten auch die Produktivität undZusammenarbeit innerhalb der Organisation.
Eingeschränkte Transparenz und Admin-Kontrollen - Die Systemadministratoren
hatten mit begrenzten Zugriffskontrollfunktionen zu kämpfen, insbesondere mit
der Stilllegung und Übertragung der gespeicherten Anmeldeinformationen vonMitarbeitern, die kurzfristige Auftragnehmer des Unternehmens waren. Der
Mangel an kritischer Zugriffskontrolle und Transparenz war Anlass zu großer Sorge.
Sicherheitsprobleme -Als der alte Password Manager im Jahr 2022 von einer
Sicherheitsverletzung betroffen war, begannen die Mitarbeiter des St. Anna, dieLösung intern zu verwerfen. Dieser Vorfall setzte das Institut nicht nur potenziellem
Datendiebstahl und Cyberbedrohungen aus, sondern führte auch dazu, dassdie Mitarbeiter das Vertrauen in das bestehende System verloren. Der Verstoß
machte deutlich, dass eine sicherere und zuverlässigere Lösung zum Schutz derhochsensiblen Daten des Unternehmens benötigt wurde.
© 2023 Keeper Security, Inc.

1FALLSTUDIE
St. Anna Children’s Cancer Research InstituteDIE KEEPER-LÖSUNG
Das St. Anna fand seine Lösung in Keeper, einem robusten
und benutzerfreundlichen Passwortverwaltungssystem,das seine kritischen Anforderungen erfüllt. Die Plattform
von Keeper bietet eine einzigartige Mischung aus nahtlosen
Integrationsmöglichkeiten, Benutzerfreundlichkeit understklassiger Sicherheit, was sie zur idealen Wahl für die
kollaborative Umgebung des Unternehmens macht.
Benutzerakzeptanz und -schulung - Keeper bietet
eine intuitive Webbrowser-Erweiterung, die ein
nahtloses automatisches Ausfüllen von Passwörtern undAnmeldeinformationen ermöglicht. So müssen sich dieMitarbeiter nicht mehr an ihre Anmeldeinformationen
erinnern oder sie manuell eingeben. Diese Funktion ist
besonders für technisch wenig versierte Nutzer von Vorteil,da sie ihre täglichen Abläufe vereinfacht. Darüber hinaus
bietet das Dokumentationsportal von Keeper umfangreicheund leicht zu navigierende Ressourcen für Administratoren.
Für Endbenutzer sorgen die intuitiven Produktanleitungen
und Schulungsvideos von Keeper für eine hohe Akzeptanz
bei den Mitarbeitern, unabhängig von deren technischenKenntnissen.
Rollenbasierte Zugriffskontrollen (RBAC) - Die Plattform
von Keeper bietet leistungsstarke Kollaborations- undOrganisationsfunktionen wie die sichere Passwortfreigabe
und rollenbasierte Zugriffskontrollen. Mit diesen sofort
einsatzbereiten Funktionen können Administratoren
spezifische Kontrollen für die gemeinsame Nutzung vonDatensätzen und Passwörtern einrichten und so die
unternehmensweite Einhaltung von Sicherheitsrichtlinien
gewährleisten.
Erstklassige Sicherheit - Die Zero-Trust- und ZeroKnowledge-Sicherheitsarchitektur von Keeper ist
unübertroffen, wenn es um den Schutz von Informationen
und die Minderung des Risikos eines Datenlecks geht.
Keeper verfügt über die am längsten bestehenden SOC
2- und ISO 27001-Zertifizierungen in der Branche. Keeper
ist DSGVO-, CCPA- und HIPAA-konform sowie FedRAMPund StateRAMP-autorisiert, PCI DSS-zertifiziert und vonTrustArc für den Datenschutz zertifiziert.
Keeper kombiniert Elliptische Kurven-Kryptografie auf
Geräteebene mit mehreren Verschlüsselungsebenen(auf Tresor-, Ordner- und Datensatzebene), Multifaktorund biometrischer Authentifizierung sowie FIPS-140-2validierter AES 256-Bit-Verschlüsselung plus PBKDF2.

AUSWIRKUNGEN AUF DIEORGANISATIONDie Implementierung von Keeper im St. Anna markierte
einen bedeutenden Wendepunkt in der Herangehensweiseder Organisation an Datensicherheit und betrieblicheEffizienz. Die Umstellung von dem alten System zur
Passwortverwaltung auf Keeper hat nicht nur die Sicherheit
verbessert, sondern auch den gesamten Arbeitsablauf unddie Produktivität innerhalb des Unternehmens nachhaltig
beeinflusst.
Implementierung - Das St. Anna hatte einen Zeitraum vondrei Monaten für die Übertragung seiner Datensätze undAnmeldeinformationen von seinem Altsystem auf Keepervorgesehen. Doch dank der automatisierten Import-Tools
von Keeper konnte dieser Prozess erheblich beschleunigt
und Monate früher als geplant abgeschlossen werden, unddas bei minimaler Unterbrechung des laufenden Betriebs.
Diese Effizienz ist ein Beweis für das benutzerfreundliche
Design und die nahtlosen Integrationsmöglichkeiten vonKeeper. Konkret lässt sich Keeper in den bestehendenIdentitätsanbieter (IdP) des St. Anna integrieren, was dieVerwaltungsfunktionen und die Benutzerverwaltung weitervereinfacht und gleichzeitig die Sicherheit erhöht.
Benutzerakzeptanz - Das St. Anna nutzt die Funktion fürfreigegebene Ordner von Keeper – eine Funktion, die esBenutzern ermöglicht, den Zugriff auf kritische Systeme wie
Forschungsdatenbanken effizient und sicher zu verwalten.
Die einmalige Freigabe-Funktion von Keeper ermöglicht diesichere Freigabe von Dateien und Anmeldeinformationen ineiner zeitlich begrenzten und gerätegeschützten Kapazität.
Durch die Verwendung von freigegebenen Ordnern undder einmaligen Freigabe können die Teams des St. Anna
problemlos gemeinsam arbeiten und die erforderlichen
Anmeldeinformationen austauschen, ohne dabei
Kompromisse bei der Sicherheit einzugehen. Der Schutz
ihrer Forschung ist gewährleistet.
Sicherheit und Transparenz - Um sicherzustellen, dassdie Mitarbeiter ihre Anmeldeinformationen nicht mehr
mit veralteten Methoden speichern oder weitergeben,
nutzte das St. Anna die Admin-Konsole von Keeper, umTransparenz und Kontrolle über die Passwortnutzung
der Mitarbeiter zu erhalten. Diese Funktion ermöglicht
es den Administratoren, sich schnell und einfach einenÜberblick über den Stand der Sicherheit der Passwörter
und Anmeldeinformationen in ihrem Unternehmen
zu verschaffen. Durch den Einsatz von Keeper für die
Passwortverwaltung sind die Speicherung von Passwörternund die gemeinsame Nutzung von Datensätzen nun imgesamten Institut standardisiert.

© 2023 Keeper Security, Inc.

2

FALLSTUDIE
St. Anna Children’s Cancer Research InstituteDie unternehmensweite Einführung von Keeper hat das St. Anna
an die Spitze der Datensicherheit gebracht. Die erfolgreiche
Umstellung auf Keeper und die zusätzlichen Sicherheitsebenen
dienen als Modell für andere Organisationen, die vor ähnlichen
Herausforderungen bei der Sicherung ihrer sensiblen Daten undder Aufrechterhaltung von Sicherheitsprotokollen stehen.

KEEPER PASSWORD MANAGER
Die meisten Unternehmen haben nur einen begrenzten Einblickin die Passwortpraktiken ihrer Mitarbeiter, was das Cyberrisikoerheblich erhöht. Die Passworthygiene kann nicht verbessert
werden, wenn keine wichtigen Informationen über die Verwendung
von Passwörtern und deren Einhaltung vorliegen. Keeper löst
dieses Problem, indem es für ultimative Sicherheit, Transparenz
und Kontrolle sorgt.

ÜBER KEEPER
Keeper Security transformiert die Cybersicherheit
für Menschen und Organisationen auf der ganzen
Welt mit der privilegierten Zugriffsverwaltung dernächsten Generation. Die benutzerfreundlichen
Cybersicherheitslösungen von Keeper sind mit
Zero-Trust und Zero-Knowledge-Sicherheit
ausgestattet, um jeden Benutzer auf jedem
Gerät zu schützen. Keeper ist der Marktführer
für Passwortverwaltung, Geheimnisverwaltung,privilegierten Zugriff, sicheren Remote-Zugriff
und verschlüsselte Nachrichten. Erfahren Sie mehr
unter KeeperSecurity.com.

Die Daten sind mit der Zero-Knowledge-Sicherheitsarchitektur
und der erstklassigen Verschlüsselung von Keeper geschützt. ZeroKnowledge bedeutet, dass nur der Benutzer Wissen und Zugriff
auf sein Master-Passwort sowie den Verschlüsselungsschlüssel hat,der zur Ver- und Entschlüsselung seiner Informationen verwendet
wird.

Tausende von Unternehmen und Millionen vonMenschen auf der ganzen Welt vertrauen undlieben Keeper.

Keeper ist unabhängig von der Größe eines Unternehmens intuitiv
und einfach zu implementieren. Keeper kann mit Active Directoryund LDAP-Servern integriert werden, was die Bereitstellung unddas Onboarding optimiert. Keeper SSO Connect® lässt sich mit
SAML 2.0 in alle vorhandenen SSO-Lösungen integrieren.

G2Enterprise Leader

PCMag
Editor’s Choice

App Store
Beste Produktivität

Google PlayÜber 10 MillionenInstallationen

Keeper ist so konzipiert, dass es für jede Unternehmensgröße
geeignet ist. Funktionen wie rollenbasierte Berechtigungen, TeamSharing, Abteilungsaudits und delegierte Verwaltung unterstützen
Organisationen bei ihrem Wachstum. Keeper Commanderbietet robuste APIs, die sich in aktuelle und zukünftige Systeme
integrieren lassen.
Geschäftsbezogene Anwendungsfälle: Keeper PasswordManager• Verhindern Sie passwortbezogene Datenverletzungen undCyberangriffe• Stärken Sie die Compliance• Steigern Sie die Produktivität der Mitarbeiter• Setzen Sie Passwortrichtlinien und -verfahren durch• Reduzieren Sie die Helpdesk-Kosten• Minimieren Sie Schulungen mit schnellen
Sicherheitszeitsmaßnahmen• Verbessern Sie das Sicherheitsbewusstsein und das Verhalten
der Mitarbeiterkeepersecurity.com | sales@keepersecurity.com

Im Hinblick auf die IT-Sicherheit waren die größten
Bedenken die Verwendung von Notizen auf dem
Schreibtisch und die unsichere Aufbewahrung
von Passwörtern und Anmeldeinformationen.
Für die Akzeptanz bei den Endnutzern war die
Kollaborationsfunktion zur gemeinsamen Nutzung
von Datensätzen und Dateien der Schlüssel.
Keeper wurde besser angenommen, weil dieZusammenarbeit viel einfacher ist als alles, wasbisher gemacht wurde.
– Ingomar Schmickl | Head of IT
St. Anna Children’s Cancer Research Institute© 2022 Keeper Security, Inc.
3
© 2023©
Keeper2023 Keeper
Security,Security,
Inc. 3Inc.
3