SPIE eliminerer usikkerhed om adgangskoder og siloer med Proton Pass
Overblik
Virksomhedsprofil: SPIE
Branche: Informationsteknologi | Multitekniske tjenester | Energi | Infrastruktur
Virksomhedsstørrelse: 55.000
Problem: SPIE Schweiz havde brug for at centralisere adgangskodeadministrator og eliminere siloer og risici, samtidig med at man skabte en brugervenlig oplevelse for teammedlemmerne på det schweiziske kontor.
Resultat: 95 % af teamet bruger nu Proton Pass, hvilket gør den daglige drift i Morning mere smidig, da teammedlemmer kan fortsætte, hvor deres kolleger slap, med delte bokse.
Hvorfor Proton Pass var det rette valg:
Centraliseret adgangskode- og datastyring
Strømlinede loginprocesser for øget brugervenlighed
Sikker deling for at reducere risiko
På tværs af Europa er SPIE den uafhængige leder inden for transformationsydelser på energi- og kommunikationsmarkederne. Virksomheden fokuserer på at hjælpe klienter med at tilpasse deres drift for at skabe bæredygtig vækst og bekæmpe virkningerne af klimaforandringer. SPIE tilbyder multitekniske tjenester fra energieffektive renoveringer til udrulning af topmoderne teknologier.
SPIE opererer i hele Europa med mere end 55.000 medarbejdere. Centralisering af data og adgangskoder er en usædvanlig stor og tidskrævende opgave. Med ønsket om at investere i et sikkert værktøj til adgangskodeadministrator har SPIE udrullet Proton Pass til de 400 personer på deres schweiziske kontor.
Oprettelse af centraliseret lagerplads til adgangskoder
Et af de vigtigste problemer, som SPIE ønsker at bekæmpe, er stigningen i hackerangreb mod virksomheden. Eduardo Geraldi, CISO hos SPIE, bemærker, at de risici, virksomheder står over for på grund af dårlig adgangskodeadministrator, vokser:
«Vi overvåger nøje hele vores infrastruktur og hele vores angrebsflade. Og vi ser en stigning i angreb på legitimationsoplysninger mod vores virksomhed og også på data eller legitimationsoplysninger, der offentliggøres på det mørke web. Vi vidste, at det i teorien virker meget, meget let at administrere adgangskoder, men i virkeligheden blev det ikke rigtig anvendt.»
SPIE valgte oprindeligt KeePass som virksomhedens adgangskodeadministrator og udrullede det til alle medarbejdere. Eduardo udtalte dog, at den brede udbredelse var et problem: «Vores primære værktøj var KeePass, fordi det var en gratis løsning. Men KeePass har ikke god brugervenlighed til webbrowsere. Så mange brugere havde forskellige integrerede webbrowser-adgangskoder i Chrome, Edge og Firefox.»
Medarbejdere gemte data på flere lokationer med ukendt sikkerhed, hvilket skabte risikofyldte siloer. Dataregulativer blev heller ikke nødvendigvis overholdt, da adgangskoder blev lagret uden for virksomhedsmiljøet. «Vi har folk, der bruger Notesblok, Excel, post-its og noter som adgangskodeadministrator, samt ukrypterede adgangskodeadministratorer, der ikke lever op til kravene,» sagde Eduardo. «Det var virkelig rodet og kompliceret for brugerne hele tiden at skulle ændre deres adgangskoder og gøre dem komplekse nok.»
På det schweiziske SPIE-kontor centraliserer virksomheden sin adgangskodeadministrator med Proton Pass: ét enkelt, brugervenligt værktøj. «Vi har virkelig taget hånd om de problemer. Vi har taget et stort skridt fremad inden for grundlæggende adgangskodeadministrator,» udtalte Eduardo.
Beskyt din virksomhed med Proton Pass
Med Proton Pass nyder din organisations legitimationsoplysninger godt af den samme kamptestede end-to-end kryptering, der har beskyttet Proton Mail i over et årti.
Forenkling af loginprocessen
Da teammedlemmerne fandt adgangskodeadministrator vanskelig, var single sign-on (SSO) en vigtig faktor for SPIE-teamet. At logge ind på flere erhvervskonti om dagen kan skabe frustration og dårlig datapraksis. Proton Pass gør loginprocessen problemfri med en kombination af brugervenlige funktioner, herunder SSO, autofyld og en adgangskodegenerator til at oprette sikre nye adgangskoder, når det er nødvendigt.
«Fra et forretningsmæssigt synspunkt var SSO-integrationen og SCIM-provisioneringen de vigtigste funktioner,» udtalte Eduardo. SSO gør det muligt for SPIE-medarbejdere på det schweiziske kontor at logge ind på alle deres arbejdsredskaber med et enkelt sæt legitimationsoplysninger, hvilket reducerer frustrationen betydeligt. At huske flere sikre adgangskoder er heller ikke et problem med autofyld. Eduardo uddyber dette: «Jeg mener naturligvis, at autofyld også er en vigtig del:
«Brugeren ser virkelig, at værktøjet hjælper med at udfylde adgangskoderne i forskellige formularer, og når de ændrer adgangskoder, hjælper adgangskodegeneratoren dem automatisk.»
Biometrisk login er også en sikker, men brugervenlig mulighed, der nu er tilgængelig for teamet. «Teammedlemmer, der bruger Windows Hello, kan logge ind med deres fingeraftryk eller andre biometriske tokens på PC. Så vi har en god konsolidering af login-metoder, der vil hjælpe os med at udrulle Proton Pass yderligere, samtidig med at vi giver værdi tilbage til brugeren.»
Takket være disse nye funktioner oplever Eduardo, at sikkerhedsteamet kan fokusere mindre på dagligdags problemer og mere på langsigtet strategi og planlægning. Proton Pass hjælper teammedlemmer med automatisk at opretholde sikkerheden: «Vi behøver ikke længere at automatisere regelmæssige ændringer af adgangskoder. Vi skal kun instruere teammedlemmerne i at opdatere deres adgangskode, hvis vi ser mistænkelig aktivitet.»
Sikker deling for minimeret risiko
Deling af adgangskoder og sikre data er en del af hver arbejdsdag, bemærker Eduardo: «Kundeadgangskoder var centralt tilgængelige, men vi havde naturligvis også brug for at dele adgangskoder.» Men enhver deling skaber en risiko.
Eduardo uddyber en af risiciene: "For eksempel krypterede HR-teamet filer med adgangskoder, og da adgangskoderne skulle være korte for at kunne huskes, brugte de almindelige ord i deres adgangskoder. Så med lidt gætteri kunne alle regne ud, hvad adgangskoderne til de filer var. Vi havde heller ikke en løsning til deling af adgangskoder."
For at hjælpe alle teams hos SPIE med at dele data sikkert tilbyder Proton Pass fuldt tilpasningsdygtig deling med midlertidig eller permanent adgang efter behov. Enkelte elementer såsom adgangskoder kan deles, eller der kan oprettes hele bokse til at dele information mellem autoriserede teammedlemmer. Ekstern deling er også nemmere ved hjælp af sikre links:
"Brug af sikre links til at facilitere midlertidig ekstern deling er en brugssituation, som vi har ofte, og det hjælper os."
Succes med Proton Pass
Udrulningen af Proton Pass på SPIE's schweiziske kontor har været overvældende positiv. Eduardo bemærker, at selvom mange teammedlemmer skal lære at bruge et nyt værktøj, er effekten tydelig.
"Omkring 92 % af kontoret bruger det. Det står også klart, at brugen af Proton Pass måske er den nemmeste del af udrulningen. Deres feedback om brugervenligheden er meget god. Feedbacken er meget, meget god. I begyndelsen fandt folk det mærkeligt, men da de først forstod konceptet bag en adgangskodeadministrator, tror jeg, de fik det meget bedre, fordi de ikke behøver at huske alle deres adgangskoder."
Med henblik på at forbedre adgangskodehygiejnen i hele virksomheden overvejer SPIE en yderligere udrulning af værktøjet på flere kontorer: "Vi starter med 400 brugere i Schweiz, og jeg tænker, at hvis vi i løbet af de næste par måneder kan vise værdien for de andre lande, og hvis vi også får god feedback fra brugerne, kan de andre lande følge efter."
Hvis De er interesseret i at arbejde med Proton Pass, kan De besøge vores produktside eller kontakte vores salgsteam for at få mere at vide.