Sådan sikrede Cylerity sin voksende fintech-infrastruktur med Proton VPN
Overblik
Virksomhedsprofil: Cylerity er en fintech-startup med AI som omdrejningspunkt, der hjælper sundhedsudbydere med at styre deres pengestrømme. Ved at udbetale forskud på udestående betalinger fra forsikringer og Medicare giver Cylerity sundhedsorganisationer en mere forudsigelig arbejdskapital.
Branche: Sundhedssektoren | Fintech
Problem: Da Cylerity voksede ud over det oprindelige stifterteam, blev den manuelle administration af individuelle adgangsrettigheder til cloudtjenester en uholdbar byrde, der risikerede at fjerne fokus fra virksomhedens kerneopgave.
Resultat: Med Proton VPN for Business fjernede Cylerity en væsentlig barriere for skalering. Efterhånden som virksomheden voksede, udvidede den sin infrastruktur med dedikerede IP-adresser og centraliseret styring, så manuel indgriben ikke længere var nødvendig.
Det tilbyder Cylerity sine kunder
Cylerity er en venturefinansieret fintech-virksomhed, der hjælper sundhedsudbydere med at opretholde en stabil pengestrøm ved at udbetale forskud på udestående betalinger fra forsikringer og Medicare. Betalinger kommer typisk senere end de leverede ydelser, nogle gange 30 til 120 dage senere. Cylerity gør det derfor muligt for sundhedsudbydere at drive deres virksomhed uden at skulle vente i månedsvis på betaling.
Cylerity kobler sig direkte på faktureringsdata i realtid og bruger prædiktive modeller til at afgøre, hvad betalerne vil refundere, og hvornår. Det betyder, at de hver dag håndterer følsomme sundheds- og finansdata og hurtigt skal træffe finansieringsbeslutninger med store konsekvenser.
For de sundhedsudbydere, de hjælper, gør Cylerity usikkerhed mere forudsigelig, så de kan fokusere på patientpleje i stedet for at rykke for betalinger.
Derfor valgte Cylerity Proton VPN for Business
Cylerity udbetaler forskud på udestående refusioner og arbejder derfor direkte med følsomme sundheds- og finansdata. Virksomheden kobler sig på faktureringsdata i realtid, vurderer værdien af refusionskrav og udbetaler forskud, ofte inden for en dag.
Da Cyleritys team blev dobbelt så stort, blev det mere komplekst at sikre infrastrukturen. Det, der tidligere kunne håndteres med direkte overblik, blev hurtigt en stadig større administrativ byrde med adgangskontrol og tilladelser.
Kundebasen voksede, finansieringen satte fart på ekspansionen, og manuel cloudadministration blev uholdbar.
Det fik Kenneth Penkowski, som er Chief Product Officer hos Cylerity, til at begynde at se sig om efter en VPN.
”Vi er nødt til at holde fokus på vores kunder og på vores produkt, ikke på at administrere teknologi.”
Tillid
Penkowski kendte allerede Proton, fordi han selv brugte det til at beskytte sine data, og han havde fulgt nøje med i Protons udvikling.
Da tiden kom til at vælge en VPN til virksomheden, fik det kendskab stor betydning.
De overvejede flere alternativer, herunder Microsoft Azures interne VPN-system. Men i sidste ende handlede valget om tillid.
Som han udtrykte det:
“Vi havde tillid til, at Proton satte vores interesser som kunde først.”
I en branche, hvor man håndterer følsomme sundhedsdata og overfører sekscifrede beløb, er den tillid ikke bare noget abstrakt. Det gav en tryghed i, at sikkerheden aldrig ville blive nedprioriteret.
Sikkerhed
Efterhånden som teamet voksede på tværs af flere regioner, herunder North Carolina, Wisconsin og lokationer i udlandet, stod Cylerity over for en udfordring, som mange virksomheder i vækst kender: Hvordan sikrer man infrastrukturen uden at gøre sikker adgang langsommere for et geografisk spredt team?
Ved at lade adgangen til interne systemer gå gennem Proton VPN centraliserede Cylerity adgangskontrollen på netværksniveau. Det reducerede behovet for komplekse tilladelseskonfigurationer i hvert enkelt system og gjorde det nemmere at dokumentere adgangsbegrænsninger under SOC 2-revisioner.
Som Penkowski udtrykte det:
“Når jeg opretter forbindelse til Proton VPN, føler jeg mig lige lidt mere tryg.”
Og når man håndterer følsomme data, betyder den ekstra tryghed noget.
Brugervenlighed
Cylerity havde en klar lakmustest: Kunne en person uden dyb teknisk ekspertise administrere brugere og ressourcer uden at svække sikkerheden? Svaret var ja.
Udrulningen gik så problemfrit, at ledelsen knap nok bemærkede den. Da de spurgte IT-teamet, hvornår Proton VPN skulle gå i drift, fandt de ud af, at Proton VPN allerede havde været i drift i to uger.
Appene fungerede på både Mac og Windows. Teammedlemmerne downloadede appen, oprettede forbindelse til dedikerede servere og gik i gang med arbejdet.
Det blev enkelt at onboarde nye medarbejdere: Del et downloadlink, udsted loginoplysninger, og gennemfør opsætningen af MFA. Adgang bevilget.
“Jeg har ikke hørt om en eneste, der har haft problemer med det,” bemærkede Penkowski.
En problemfri implementering betyder, at en virksomhed i vækst kan fokusere på at udvikle sig frem for at bruge tid på fejlfinding.
Prisvenlighed
Proton ramte den rette balance: tillid opbygget gennem erfaring, brugervenlighed, der reducerede IT-arbejdet, og en pris, der passede til en fintech-virksomhed i vækst. Men intet af det ville have haft betydning, hvis det var gået ud over sikkerheden.
På Cyleritys nuværende vækststadie bliver hver dollar nøje overvejet, og enhver beslutning om sikkerhed indebærer en risiko. Løsningen skulle tage højde for begge dele.
”I vores vækstfase kan vi ikke bruge for mange penge – men vi kan heller ikke nedprioritere sikkerheden. Proton befriede os for det kompromis,” sagde Penkowski.
For en virksomhed, der udbetaler sekscifrede beløb i forskud på følsomme sundhedsrelaterede krav, handler en overkommelig pris ikke bare om at holde omkostningerne nede. Det handler om at investere fornuftigt uden at gå på kompromis med det, der er vigtigst.
Sådan bruger Cylerity Proton
Med Proton VPN gjorde Cylerity administrationen af adgang enklere, sikrede sit voksende cloudmiljø og gav et geografisk spredt team mulighed for at arbejde trygt og sikkert.
Overblik over implementeringen
- Alle følsomme Azure-miljøer er kun tilgængelige via Proton VPN
- Adgangen styres primært via IP-hvidlistning
- Teammedlemmer opretter forbindelse via dedikeret VPN-adgang, før de får adgang til interne ressourcer
- Udrulningen krævede kun opdatering af IP-hvidlisten og installation af klienten
- VPN-baseret adgang understøtter styring efter princippet om mindst mulige rettigheder på tværs af et geografisk spredt udviklingsteam
Det fundament gør det muligt for Cylerity at fokusere på at få betalinger hurtigere ud til sundhedsudbydere i stedet for at administrere de bagvedliggende systemer.
Vil du se, hvordan Proton VPN kan give din virksomhed en infrastruktur, der arbejder ubemærket i baggrunden, så innovation kan være i fokus? Se vores abonnementer, eller kontakt vores salgsteam.