Estudio de caso de Elemnta x Proton: Elemnta elige Proton Pass para mejorar la seguridad y facilitar la colaboración
De un vistazo
Perfil de la empresa: Elemnta
Industria: Desarrollo de software | Gestión de patrimonios | Consultoría financiera
Tamaño de la empresa: 11-50
Problema: Elemnta desarrolla soluciones para muchos socios diferentes, por lo que necesitaba una solución segura que cumpliera con la norma ISO 27001 y que permitiera a los administradores monitorear fácilmente la actividad, controlar el acceso y compartir inicios de sesión.
Logro: Elemnta utiliza Proton Pass para crear bóvedas compartidas personalizables que comparte entre equipos y con clientes. Los administradores de Elemnta también pueden monitorear los usos y cambios de contraseña para obtener una descripción detallada de la actividad. Todo el equipo de ingeniería de Elemnta ha adoptado Proton Pass.
Por qué Proton Pass fue la opción adecuada:
Cifrado de extremo a extremo y cumplimiento de la norma ISO 27001
Capacidad para compartir datos confidenciales con enlaces seguros y bóvedas compartidas
Permite a los administradores supervisar la actividad de los usuarios
Los administradores pueden aplicar fácilmente la 2FA, desactivar el uso compartido externo y revocar el acceso
En la industria del asesoramiento y el patrimonio, los asesores y sus empresas utilizan la tecnología para encontrar ahorros de costos, ofrecer nuevos productos financieros a los clientes y mejorar las experiencias de los clientes. Pero debido a la tecnología heredada, el costo y, a veces, la falta de innovación, algunas empresas tienen dificultades para ofrecer soluciones modernas.
Elemnta nació del deseo de crear soluciones eficaces y centradas en el ser humano para los asesores financieros y sus clientes. Desde 2021, el equipo de Elemnta ha estado creando aplicaciones personalizadas para empresas, como proveedores de productos y seguros de vida colectivos e individuales.
Elemnta se dirigió inicialmente a clientes B2C, pero se ha desplazado al B2B con el objetivo de resolver problemas de automatización y mejorar los procesos empresariales para los proveedores de productos financieros. Al trabajar con Elemnta, los asesores financieros pueden utilizar soluciones a medida para analizar los datos de los clientes, automatizar procesos y hacer crecer sus negocios.
Creación de productos personalizados
Crear una herramienta personalizada requiere realizar un seguimiento de muchos elementos móviles. Está la construcción en sí misma, que involucra a ingenieros y analistas que colaboran en muchos sistemas diferentes. Para crear y probar productos, el equipo debe conceder acceso a la información adecuada a las personas adecuadas. Robert Ong, CTO de Elemnta, explica cómo se aborda la gestión de accesos:
“Cuando conectamos con diferentes empresas, hay casos en los que solo personas como yo o los responsables de ingeniería tenemos acceso a esos sistemas”, afirmó. “El acuerdo estaba bien; dado que tenemos acceso, simplemente compartimos las contraseñas con personas clave específicas”.
El acceso a la información se concede en función de las necesidades, y la gestión de accesos es supervisada por Ong y los responsables de ingeniería. Pero este puede ser un proceso manual y repetitivo, ya que revocar el acceso una vez que se ha compartido una contraseña requiere mucho tiempo. Ong señaló que quiere “poder compartir ese acceso con otras personas de nuestro equipo sin que yo tenga que darles constantemente dicho acceso”.
También hay que tener en cuenta el cumplimiento de los datos. Como empresa australiana, Elemnta cumple con la norma internacional ISO 27001 para la gestión de la seguridad de la información. Para garantizar el cumplimiento, la empresa debe considerar cuidadosamente cómo y dónde almacena los datos financieros y personales confidenciales. El uso compartido de los accesos debe concederse según la necesidad de conocer, y las credenciales de inicio de sesión para acceder a los datos de los socios deben almacenarse de forma segura.
Presentamos Proton Pass
Elemnta buscaba un gestor de contraseñas que agilizara sus prácticas de intercambio de contraseñas sin comprometer su seguridad. Elemnta finalmente eligió Proton Pass porque el equipo necesitaba un mejor uso compartido, controles granulares y monitoreo de la actividad.
Proton Pass también ofrece cifrado de extremo a extremo, lo que protege los datos empresariales al tiempo que ayuda a todos los integrantes de una empresa a tomar el control de su privacidad digital con el Monitoreo de la Dark Web y recordatorios de contraseñas débiles o reutilizadas.
Proteja su empresa con Proton Pass
Con Proton Pass, las credenciales de su organización se benefician del mismo cifrado de extremo a extremo probado en campo que ha protegido a Proton Mail durante más de una década.
Obtención de una visión general completa del negocio
Ong destacó que la empresa tiene una necesidad de control y monitoreo:
“Tenemos datos muy sensibles. Una cosa de la que estoy realmente satisfecho con lo que ofrece Proton Pass son los registros en los que realmente se puede ver quién lo ha usado y quién ha completado elementos”.
Con Proton Pass, Ong puede ver un registro de los usos y cambios de contraseñas, filtrando por dirección IP, tipo de evento y rango de fechas. Esto le permite tener una mejor visibilidad de dónde se almacenan y comparten los datos.
Pass permite a los administradores establecer políticas que obliguen a la autenticación de dos factores y desactiven el uso compartido fuera de la organización, lo que mejora la ciberseguridad de la empresa sin trabajo manual adicional por parte de Ong. Se anima a los miembros del equipo a utilizar Pass para almacenar su información confidencial, así como para actualizar, almacenar y realizar el completado automático de contraseñas.
Colaboración más sencilla
Dado que el equipo de Elemnta comparte el acceso a las herramientas que crean con los clientes, es importante contar con una colaboración interorganizativa. Todas las acciones que el equipo de Elemnta realiza en su entorno de producción activan elementos de soporte que se envían al equipo del cliente. Ong y su equipo pueden acceder a los datos almacenados en todas sus bóvedas. En Proton Pass, las bóvedas son espacios personalizables para almacenar datos específicos. Se puede conceder acceso a los empleados según sea necesario, así como a los clientes.
«Tenemos una bóveda compartida para todo el equipo de liderazgo senior, además de los líderes principales de nuestro equipo», afirmó Ong, «porque hay casos en los que necesitamos echar un vistazo a algunos de los puntos de datos allí».
Agilización de los flujos de trabajo
Proton Pass se ha vuelto útil para fines ajenos a la seguridad de los datos. Ong y su equipo han podido utilizar la función de completado automático de contraseñas para acceder rápidamente a entornos de prueba cuando crean herramientas para clientes. Señaló que Pass se utiliza para
«Para almacenar y completar automáticamente detalles del cliente, por ejemplo, nombre, apellido y fecha de nacimiento. Hay partes de nuestras pruebas de regresión en las que nuestro equipo de pruebas comparte productos, o lanza productos o actualizaciones de versiones, y aprovechan esta herramienta. El completado automático con un solo clic agiliza la revisión de los diferentes casos de prueba».
Éxito con Proton Pass
El uso de Proton Pass ha proporcionado a Ong y al equipo en general una comprensión adicional del perfil de riesgo dentro de la empresa:
«Cuando empezamos a hablar de riesgo empresarial, puedo informar sobre métricas acerca de cuánto hemos adoptado realmente las herramientas de seguridad que hemos desplegado en la empresa, así que lo utilizo como una forma de informar sobre el porcentaje de adopción».
En toda la empresa, Elemnta ha visto una adopción del 80 al 85 %, y el equipo de ingeniería ha alcanzado una adopción del 100 %.
Cuando Elemnta colabora con clientes, el equipo cuenta con una herramienta extra en su arsenal para demostrar que cumplen plenamente con las regulaciones de datos y que son proactivos en su enfoque de seguridad.
Ong afirmó que la capacidad de crear bóvedas compartidas y gestionar el acceso fácilmente ha ahorrado tiempo y mejorado la colaboración:
«Todo el equipo de ingeniería ha centrado su acceso en torno a esto. Cuando una contraseña expira, en el momento en que actualizo esa contraseña en una bóveda compartida, el cambio se propaga a todos inmediatamente. Así que la respuesta es inmediata. Ni siquiera tenemos que esperar a ninguna actualización antes de que las contraseñas se actualicen».
El equipo está satisfecho con su nuevo gestor de contraseñas; Ong comentó que él mismo abogó por el producto:
«Estoy feliz de que estemos usando Proton Pass. Personalmente, he estado usando Proton Mail desde hace 10 años. Sinceramente, quería impulsarlo».
Si le interesa trabajar con Proton Pass, póngase en contacto con nuestro equipo de ventas para obtener más información.