SPIE eliminerer usikkerhed om adgangskoder og siloer med Proton Pass
Overblik
Virksomhedsprofil: SPIE
Branche: Informationsteknologi | Multitekniske tjenester | Energi | Infrastruktur
Virksomhedsstørrelse: 55.000
Problem: SPIE Schweiz havde brug for at centralisere adgangskodeadministrator og eliminere siloer og risici, samtidig med at man skabte en brugervenlig oplevelse for teammedlemmerne på det schweiziske kontor.
Præstation: SPIE har haft succes med sin udrulning af Proton Pass til 400 brugere og planlægger yderligere ekspansion for at opnå vedvarende forbedringer af adgangskodeadministration.
Hvorfor Proton Pass var det rette valg:
Centraliseret adgangskode- og datastyring
Strømlinede loginprocesser for øget brugervenlighed
Sikker deling for at reducere risici
SPIE er den uafhængige leder inden for transformationsydelser på energi- og kommunikationsmarkederne på tværs af Europa. Virksomheden fokuserer på at hjælpe kunder med at tilpasse deres drift for at skabe bæredygtig vækst og bekæmpe konsekvenserne af klimaforandringer. SPIE tilbyder multitekniske ydelser lige fra energieffektive renoveringer til udrulning af de nyeste teknologier.
SPIE driver virksomhed i hele Europa med mere end 55.000 medarbejdere. Centralisering af data og adgangskoder er en usædvanlig stor og tidskrævende opgave. SPIE ønskede at investere i et sikkert værktøj til adgangskodeadministration og har udrullet Proton Pass til de 400 medarbejdere på sit schweiziske kontor.
Oprettelse af centraliseret adgangskodelagring
Et af de største problemer, SPIE ønsker at bekæmpe, er stigningen i hackerangreb mod virksomheden. Eduardo Geraldi, CISO hos SPIE, bemærker, at de risici, som virksomheder står overfor på grund af dårlig adgangskodeadministration, er voksende:
"Vi overvåger vores samlede infrastruktur og vores samlede angrebsflade nøje. Og vi ser en stigning i angreb på vores virksomheds legitimationsoplysninger samt på data eller legitimationsoplysninger, der offentliggøres på det mørke internet. Vi vidste, at administration af adgangskoder i teorien virker meget, meget let, men i virkeligheden blev det ikke rigtigt anvendt."
SPIE valgte oprindeligt KeePass som sin adgangskodeadministrator til erhverv og udrullede det til alle medarbejdere. Eduardo forklarede dog, at den brede udrulning var et problem: "Vores primære værktøj var KeePass, fordi det var en gratis løsning. Men KeePass har ikke en god brugervenlighed i webbrowsere. Så mange brugere havde forskellige integrerede web browser-adgangskoder i Chrome, Edge, Firefox."
Medarbejderne gemte data på flere forskellige placeringer med ukendt sikkerhed, hvilket skabte risikable datasiloer. Dataregulativer blev heller ikke nødvendigvis overholdt, da adgangskoder blev lagret uden for virksomhedens miljø. "Vi oplevede, at folk brugte Notepad, Excel, post-it-sedler og noter som adgangskodeadministrator samt ukrypterede, ikke-kompatible adgangskodeadministratorer," sagde Eduardo. "Det var virkelig uoverskueligt og kompliceret for brugerne hele tiden at skulle ændre deres adgangskoder og gøre dem tilstrækkeligt komplekse."
På det schweiziske SPIE-kontor centraliserer virksomheden sin adgangskodeadministration med Proton Pass: et enkelt og brugervenligt værktøj. "Vi har virkelig fået løst disse problemer. Vi har taget et stort skridt fremad inden for grundlæggende adgangskodeadministration," udtalte Eduardo.
Beskyt din virksomhed med Proton Pass
Med Proton Pass nyder din organisations legitimationsoplysninger godt af den samme kamptestede end-to-end kryptering, der har beskyttet Proton Mail i over et årti.
Forenkling af loginprocessen
Da teammedlemmerne fandt adgangskodeadministration besværlig, var single sign-on (SSO) en afgørende fordel for SPIE-teamet. At skulle logge ind på flere forskellige erhvervskonti om dagen kan skabe frustration og føre til dårlig datapraksis. Proton Pass gør loginprocessen problemfri med en kombination af brugervenlige funktioner, herunder SSO, autofyld og en adgangskodegenerator til at oprette sikre nye adgangskoder, når der er behov for det.
"Set ud fra et forretningsmæssigt synspunkt var SSO-integrationen og SCIM-klargøringen nøglefunktionerne," sagde Eduardo. SSO gør det muligt for SPIE-medarbejdere på det schweiziske kontor at logge ind på alle deres arbejdsredskaber med et enkelt sæt legitimationsoplysninger, hvilket reducerer frustrationen markant. At huske flere sikre adgangskoder er heller ikke et problem med autofyld. Eduardo uddyber dette: "Jeg mener naturligvis også, at autofyld er en vigtig del:
“Brugeren oplever virkelig, at værktøjet hjælper med at udfylde adgangskoderne i forskellige formularer, og når de ændrer adgangskoder, hjælper adgangskodegeneratoren dem automatisk."
Biometrisk login er også en sikker, men brugervenlig mulighed, som nu er tilgængelig for teamet. "De teammedlemmer, der bruger Windows Hello, kan logge ind med deres fingeraftryk eller andre biometriske tokens på pc. Så vi har en god samling af måder at logge ind på, som vil hjælpe os med at udrulle Proton Pass yderligere, samtidig med at det giver værdi tilbage til brugeren."
Takket være disse nye funktioner oplever Eduardo, at sikkerhedsteamet kan fokusere mindre på de daglige problemer og mere på langsigtet strategi og planlægning. Proton Pass hjælper automatisk teammedlemmer med at forblive sikre: "Vi behøver ikke længere at automatisere regelmæssige ændringer af adgangskoder. Vi behøver kun at instruere teammedlemmerne i at opdatere deres adgangskode, hvis vi observerer mistænkelig aktivitet."
Sikker deling for minimeret risiko
Deling af adgangskoder og følsomme data er en del af enhver arbejdsdag, bemærker Eduardo: "Kundeadgangskoder var centralt tilgængelige, men vi havde naturligvis også brug for at dele adgangskoder." Men enhver deling indebærer en risiko.
Eduardo uddyber en af risiciene: "For eksempel krypterede HR-teamet filer med adgangskoder, og da adgangskoderne skulle være korte for at kunne huskes, brugte de almindelige ord i deres adgangskoder. Så med lidt gætteri kunne alle regne ud, hvad adgangskoderne til de pågældende filer var. Vi havde heller ikke en delingsløsning til adgangskoder."
For at hjælpe alle teams hos SPIE med at dele data sikkert tilbyder Proton Pass fuldt tilpasselig deling med midlertidig eller permanent adgang efter behov. Enkelte elementer, såsom adgangskoder, kan deles, eller der kan oprettes hele bokse til deling af oplysninger mellem autoriserede teammedlemmer. Ekstern deling er også nemmere ved hjælp af sikre links:
"Vi bruger ofte sikre links til midlertidig deling med eksterne, og det hjælper os meget."
Succes med Proton Pass
Udrulningen af Proton Pass på SPIE's schweiziske kontor har været overvældende positiv. Eduardo bemærker, at selvom mange teammedlemmer er ved at lære et nyt værktøj at kende, er effekten tydelig.
"Omkring 92 % af kontoret bruger det. Det er også tydeligt, at brugen af Proton Pass måske er den nemmeste del af udrulningen. Den feedback, de har om brugervenligheden, er særdeles god. Feedbacken er utrolig god. I begyndelsen fandt folk det mærkeligt, men da de først forstod konceptet bag en adgangskodeadministrator, tror jeg, de fik det meget bedre, fordi de ikke behøver at huske alle deres adgangskoder."
Med henblik på at forbedre adgangskodehygiejnen i hele virksomheden overvejer SPIE en yderligere udrulning af værktøjet til flere kontorer: "Vi starter med 400 brugere i Schweiz, og jeg tænker, at hvis vi i løbet af de næste par måneder kan vise værdien for de andre lande, og hvis vi også får god feedback fra brugerne, kan andre lande følge efter."
Hvis De er interesseret i at arbejde med Proton Pass, kan De besøge vores produktside eller kontakte vores salgsteam for at få mere at vide.