Cylerity je fintechová společnost s podporou rizikového kapitálu, která pomáhá poskytovatelům zdravotní péče udržovat stabilní cash flow tím, že jim poskytuje finanční prostředky na základě čekajících úhrad od pojišťoven a programu Medicare. Vzhledem k tomu, že platby obvykle zaostávají za poskytnutými službami – někdy o 30 až 120 dní –, umožňuje společnost Cylerity poskytovatelům fungovat, aniž by museli na příjmy čekat měsíce.

Cylerity se připojuje přímo k fakturačním tokům v reálném čase a pomocí prediktivních modelů určuje, co a kdy plátci uhradí. To znamená každodenní práci s citlivými zdravotními a finančními údaji a rychlé rozhodování o financování s vysokými sázkami.

Poskytovatelům, kterým slouží, mění Cylerity nejistotu v předvídatelnost, takže se mohou soustředit na péči o pacienty namísto vymáhání plateb.

Cylerity poskytuje finanční hotovost oproti čekajícím úhradám, takže pracuje přímo s citlivými zdravotními a finančními údaji. Společnost se připojuje k fakturačním tokům v reálném čase, vyhodnocuje hodnotu pohledávek a vyplácí finanční prostředky – často během jediného dne.

S tím, jak se tým společnosti Cylerity zdvojnásobil, se zabezpečení této infrastruktury stalo složitějším. To, co bylo dříve zvládnutelné prostřednictvím přímého dohledu, se rychle proměnilo v rostoucí zátěž v podobě řízení přístupu a oprávnění.

Počet zákazníků rostl, financování urychlilo expanzi a manuální správa cloudu se stala neudržitelnou.

To vedlo Kennetha Penkowského, produktového ředitele společnosti Cylerity, k tomu, že začal hledat VPN.

Když se tým rozšířil do několika regionů – včetně Severní Karolíny, Wisconsinu a zahraničních pracovišť –, narazila společnost Cylerity na problém, který zná mnoho rostoucích firem: Jak uzamknout infrastrukturu, aniž by se zpomalil bezpečný přístup pro distribuovaný tým?

Umístěním interních systémů za bránu Proton VPN centralizovala společnost Cylerity řízení přístupu na síťové vrstvě. To snížilo potřebu složitých konfigurací oprávnění pro jednotlivé systémy a usnadnilo prokazování omezení přístupu během auditů SOC 2.

Jak Penkowski uvedl:

Cylerity měla jasný lakmusový papírek: Dokáže někdo bez hlubokých technických znalostí spravovat uživatele a prostředky, aniž by tím oslabil bezpečnost? Odpověď zněla ano.

Zavedení bylo tak hladké, že si vedení sotva všimlo, že k němu dochází. Když se technického týmu zeptali, kdy bude Proton VPN spuštěna, zjistili, že už běží dva týdny.

Aplikace fungovaly na systémech Mac i Windows. Členové týmu si aplikaci stáhli, připojili se k vyhrazeným serverům a pustili se do práce.

Začlenění nových zaměstnanců se stalo přímočarým: sdílení odkazu ke stažení, vydání přihlašovacích údajů, dokončení instalace MFA. Přístup udělen.

Proton našel ideální rovnováhu: důvěra vybudovaná na základě zkušeností, použitelnost, která odstranila zbytečnou zátěž pro IT, a ceny odpovídající realitě rostoucí fintechové společnosti. Nic z toho by však nemělo význam, kdyby bezpečnost vyžadovala kompromisy.

Ve fázi růstu, v níž se společnost Cylerity nachází, je každý dolar promyšlený a každé rozhodnutí v oblasti bezpečnosti s sebou nese riziko. Řešení muselo chránit obojí.