Společnost SPIE eliminuje nezabezpečená hesla a informační sila pomocí Proton Pass
Stručný přehled
Profil společnosti: SPIE
Obor: Informační technologie | Multitechnické služby | Energetika | Infrastruktura
Velikost společnosti: 55 000
Problém: Společnost SPIE Švýcarsko potřebovala centralizovat správu hesel, odstranit informační sila a rizika a zároveň vytvořit uživatelsky přívětivé prostředí pro členy týmu ve své švýcarské kanceláři.
Úspěch: Společnost SPIE zaznamenala úspěch při zavádění správce Proton Pass pro 400 uživatelů a plánuje další rozšíření s cílem dosáhnout trvalého zlepšení v oblasti správy hesel.
Proč byl Proton Pass tou správnou volbou:
Centralizovaná správa hesel a dat
Zjednodušené procesy přihlášení pro snadné použití
Bezpečné sdílení pro snížení rizik
V celoevropském měřítku je společnost SPIE nezávislým lídrem v oblasti transformačních služeb na trzích s energiemi a komunikacemi. Společnost se zaměřuje na pomoc klientům s adaptací jejich provozu tak, aby dosáhli udržitelného růstu a zmírnili dopady klimatických změn. SPIE nabízí multitechnické služby od energeticky úsporných renovací až po implementaci nejmodernějších technologií.
SPIE působí po celé Evropě a má více než 55 000 zaměstnanců. Centralizace dat a hesel představuje mimořádně rozsáhlou a časově náročnou operaci. Společnost SPIE se rozhodla investovat do bezpečného nástroje pro správu hesel a implementovala Proton Pass pro 400 pracovníků své švýcarské pobočky.
Vytvoření centralizovaného úložiště hesel
Jedním z hlavních problémů, se kterými se SPIE snaží bojovat, je nárůst útoků hackerů na společnost. Eduardo Geraldi, ředitel pro informační bezpečnost (CISO) ve společnosti SPIE, upozorňuje na rostoucí rizika, kterým firmy čelí v důsledku špatné správy hesel:
„Pečlivě monitorujeme celou naši infrastrukturu, celý povrch možného útoku. A sledujeme nárůst útoků na přihlašovací údaje naší společnosti a také výskyt dat nebo přihlašovacích údajů, které jsou zveřejněny na dark webu. Věděli jsme, že správa hesel se teoreticky zdá být velmi, velmi snadná, ale v praxi se ve skutečnosti neuplatňovala.“
Společnost SPIE si původně vybrala jako firemního správce hesel program KeePass a implementovala jej pro všechny zaměstnance. Eduardo však uvedl, že problémem bylo hromadné přijetí: „Naším hlavním nástrojem byl KeePass, protože šlo o bezplatné řešení. KeePass však nemá dobrou použitelnost ve webových prohlížečích. Mnoho uživatelů tak mělo různá integrovaná hesla k webovým prohlížečům v Chrome, Edge, Firefoxu.“
Zaměstnanci ukládali data na více místech s neznámou úrovní zabezpečení, což vytvářelo riziková izolovaná úložiště. Předpisy o ochraně osobních údajů navíc nebyly vždy dodržovány, protože hesla byla ukládána mimo firemní prostředí. „Měli jsme lidi, kteří jako správce hesel používali Poznámkový blok, Excel, papírky post-it a poznámky, a také nešifrované správce hesel, které nesplňovaly bezpečnostní směrnice,“ uvedl Eduardo. „Pro uživatele bylo opravdu nepřehledné a složité neustále měnit svá hesla a vytvářet je dostatečně komplexní.“
Ve švýcarské pobočce SPIE společnost centralizuje svou správu hesel pomocí služby Proton Pass: jediného, snadno použitelného nástroje. „Tyto problémy se nám skutečně podařilo vyřešit. Udělali jsme velký krok vpřed v základní správě hesel,“ řekl Eduardo.
Chraňte své podnikání pomocí Proton Pass
S Proton Pass těží přihlašovací údaje vaší organizace ze stejného bojem prověřeného koncového šifrování, které chrání Proton Mail již více než deset let.
Zjednodušení procesu přihlášení
Vzhledem k tomu, že pro členy týmu byla správa hesel obtížná, bylo jednotné přihlášení (SSO) pro tým SPIE klíčovým lákadlem. Každodenní přihlašování k několika firemním účtům může způsobovat frustraci a vést ke špatným postupům při zabezpečení dat. Proton Pass činí proces přihlášení bezproblémovým díky kombinaci uživatelsky přívětivých funkcí, včetně SSO, automatického vyplňování a generátoru hesel pro vytváření nových bezpečných hesel v případě potřeby.
„Z obchodního hlediska byly klíčovými funkcemi integrace SSO a podpora protokolu SCIM,“ uvedl Eduardo. SSO umožňuje zaměstnancům švýcarské pobočky SPIE přihlásit se ke všem svým pracovním nástrojům pomocí jediných přihlašovacích údajů, což výrazně snižuje frustraci. Díky automatickému vyplňování už také není problém pamatovat si více složitých hesel. Eduardo k tomu dodává: „Domnívám se, že důležitou roli hraje samozřejmě také automatické vyplňování:
„Uživatel skutečně vidí, že mu nástroj pomáhá při vyplňování hesel do různých formulářů, a také při změně hesel mu automaticky pomáhá generátor hesel.“
Biometrické přihlášení představuje další bezpečnou, a přitom uživatelsky přívětivou možnost, kterou má nyní tým k dispozici. „Členové týmu, kteří používají Windows Hello, se mohou na PC přihlásit pomocí otisku prstu nebo jiných biometrických tokenů. Máme tedy k dispozici ucelenou řadu způsobů přihlášení, která nám pomůže dále rozšiřovat Proton Pass a zároveň přinese uživateli přidanou hodnotu.“
Eduardo zjišťuje, že díky těmto novým funkcím se bezpečnostní tým může méně soustředit na každodenní problémy a více na dlouhodobou strategii a plánování. Proton Pass pomáhá členům týmu udržovat bezpečnost automaticky: „Už nemusíme automatizovat pravidelné změny hesel. Členy týmu bychom museli instruovat k aktualizaci hesla pouze v případě, že bychom zaznamenali podezřelou aktivitu.“
Bezpečné sdílení pro minimalizaci rizik
Sdílení hesel a zabezpečených dat je součástí každého pracovního dne, poznamenává Eduardo: „Hesla zákazníků byla sice centrálně přístupná, ale samozřejmě jsme potřebovali hesla také sdílet.“ Každé sdílení však s sebou nese riziko.
Eduardo jedno z rizik upřesňuje: „Například personální oddělení šifrovalo soubory pomocí hesel, a protože hesla musela být krátká, aby si je lidé zapamatovali, používali v nich běžná slova. Takže s trochou hádání mohl každý přijít na to, jaká hesla k těmto souborům patří. Také jsme neměli žádné řešení pro sdílení hesel.“
Aby mohl každý tým ve společnosti SPIE bezpečně sdílet data, nabízí Proton Pass plně přizpůsobitelné sdílení s dočasným nebo trvalým přístupem podle potřeby. Sdílet lze jednotlivé položky, jako jsou hesla, nebo lze vytvořit celé trezory pro sdílení informací mezi oprávněnými členy týmu. Externí sdílení je také snazší díky bezpečným odkazům:
"Používání bezpečných odkazů pro usnadnění dočasného externího sdílení je případ použití, se kterým se setkáváme velmi často a který nám pomáhá."
Úspěch s Proton Pass
Zavedení nástroje Proton Pass ve švýcarské pobočce společnosti SPIE bylo přijato mimořádně pozitivně. Eduardo poznamenává, že i když se mnoho členů týmu s novým nástrojem teprve seznamuje, jeho přínos je zřejmý.
„Používá ho přibližně 92 % kanceláře. Ukazuje se také, že používání Proton Pass je možná tou nejjednodušší částí celého zavedení. Jejich zpětná vazba na uživatelskou přívětivost je velmi dobrá. Zpětná vazba je opravdu velmi, velmi dobrá. Na začátku to lidem připadalo zvláštní, ale jakmile pochopili princip, na kterém správce hesel funguje, myslím, že se cítí mnohem lépe, protože si nemusí pamatovat všechna svá hesla.“
S cílem zlepšit hygienu hesel v celém podniku uvažuje společnost SPIE o dalším rozšíření tohoto nástroje do dalších poboček: „Začínáme se 400 uživateli ve Švýcarsku a myslím, že pokud v příštích měsících dokážeme ostatním zemím ukázat jeho hodnotu a budeme mít také dobrou zpětnou vazbu od uživatelů, mohou nás další země následovat.“
Pokud máte zájem o využívání Proton Pass, navštivte naši produktovou stránku nebo kontaktujte náš prodejní tým, kde se dozvíte více informací.