SPIE elimina las inseguridades en las contraseñas y los silos con Proton Pass
De un vistazo
Perfil de la empresa: SPIE
Industria: Tecnologías de la información | Servicios multitécnicos | Energía | Infraestructura
Tamaño de la empresa: 55,000
Problema: SPIE Suiza necesitaba centralizar la gestión de contraseñas, eliminando los silos y los riesgos, a la vez que creaba una experiencia fácil de usar para los miembros del equipo en su oficina suiza.
Logro: El 95% del equipo utiliza ahora Proton Pass, lo que agiliza las operaciones diarias en Morning, ya que los miembros del equipo pueden retomar el trabajo de sus colegas gracias a las bóvedas compartidas.
Por qué Proton Pass fue la opción adecuada:
Gestión centralizada de contraseñas y datos
Procesos de inicio de sesión optimizados para facilitar su uso
Uso compartido seguro para reducir el riesgo
En toda Europa, SPIE es el líder independiente en servicios de transformación en los mercados de la energía y las comunicaciones. La empresa se centra en ayudar a los clientes a adaptar sus operaciones para generar un crecimiento sostenible, combatiendo el impacto del cambio climático. SPIE ofrece servicios multitécnicos que van desde renovaciones con eficiencia energética hasta el despliegue de tecnologías de vanguardia.
SPIE opera en toda Europa con más de 55,000 empleados. Centralizar los datos y las contraseñas es una operación excepcionalmente grande y que requiere mucho tiempo. Con el objetivo de invertir en una herramienta segura de gestión de contraseñas, SPIE ha desplegado Proton Pass para las 400 personas de su oficina suiza.
Creación de un almacenamiento de contraseñas centralizado
Uno de los principales problemas que SPIE busca combatir es el aumento de los ataques de piratas informáticos contra la empresa. Eduardo Geraldi, CISO de SPIE, señala que los riesgos que enfrentan las empresas debido a una deficiente gestión de contraseñas están creciendo:
«Monitoreamos de cerca toda nuestra infraestructura, toda nuestra superficie de ataque. Y estamos viendo un aumento de los ataques a las credenciales de nuestra empresa y también a los datos o credenciales que se publican en la dark web. Sabíamos que, en teoría, gestionar las contraseñas parece ser muy, muy fácil, pero en realidad no se aplicaba».
Originalmente, SPIE eligió KeePass como su gestor de contraseñas empresarial, desplegándolo para todos los trabajadores. Sin embargo, Eduardo comentó que la adopción masiva fue un problema: «Nuestra herramienta principal era KeePass, porque era una solución gratuita. Pero KeePass no tiene una buena facilidad de uso para los navegadores web. Por lo tanto, muchos usuarios tenían diferentes contraseñas integradas en los navegadores web Chrome, Edge o Firefox».
Los empleados almacenaban datos en múltiples ubicaciones con una seguridad desconocida, lo que generaba silos de riesgo. Las regulaciones de datos tampoco se cumplían necesariamente, ya que las contraseñas se almacenaban fuera del entorno empresarial. «Tenemos personas que usan el Bloc de notas, Excel, post-its y notas como gestor de contraseñas, así como gestores de contraseñas sin cifrar y que no cumplen las normativas», afirmó Eduardo. «Era realmente desordenado y complicado para los usuarios tener que cambiar constantemente sus contraseñas y asegurarse de que fueran lo suficientemente complejas».
En la oficina suiza de SPIE, la empresa está centralizando su gestión de contraseñas con Proton Pass: una herramienta única y fácil de usar. «Realmente hemos abordado esos problemas. Hemos dado un gran paso adelante en la gestión básica de contraseñas», afirmó Eduardo.
Proteja su empresa con Proton Pass
Con Proton Pass, las credenciales de su organización se benefician del mismo cifrado de extremo a extremo probado en campo que ha protegido a Proton Mail durante más de una década.
Simplificación del proceso de inicio de sesión
Dado que a los miembros del equipo les resultaba difícil la gestión de contraseñas, el inicio de sesión único (SSO) fue un atractivo clave para el equipo de SPIE. Iniciar sesión en múltiples cuentas comerciales al día puede generar frustración y malas prácticas de datos. Proton Pass hace que el proceso de inicio de sesión sea fluido gracias a una combinación de funciones intuitivas, que incluyen el SSO, el completado automático y un generador de contraseñas para crear nuevas contraseñas seguras cuando sea necesario.
«Desde un punto de vista empresarial, la integración de SSO y la provisión SCIM fueron las funciones clave», afirmó Eduardo. El SSO permite a los empleados de SPIE en la oficina suiza iniciar sesión en todas sus herramientas de trabajo con un único conjunto de credenciales, lo que reduce enormemente la frustración. Recordar múltiples contraseñas seguras tampoco es un problema con el completado automático. Eduardo se refiere a esto: «Creo que el completado automático, por supuesto, también es una parte importante:
“Usted como usuario realmente ve que la herramienta le ayuda a completar las contraseñas en diferentes formularios y, además, cuando cambia las contraseñas, el generador de contraseñas le asiste automáticamente”».
El inicio de sesión biométrico también es una opción segura y fácil de usar que ya está disponible para el equipo. «Los miembros del equipo que utilizan Windows Hello pueden iniciar sesión con su huella digital u otros tokens biométricos en la PC. Así, disponemos de una buena consolidación de formas de iniciar sesión que nos ayudará a ampliar la implementación de Proton Pass a la vez que le devolvemos valor al usuario».
Gracias a estas nuevas funciones, Eduardo está comprobando que el equipo de seguridad puede centrarse menos en los problemas cotidianos y más en la estrategia y la planificación a largo plazo. Proton Pass ayuda a los miembros del equipo a mantenerse seguros automáticamente: «Ya no necesitamos automatizar los cambios regulares de contraseña. Solo tendríamos que dar instrucciones a los miembros del equipo para que actualicen su contraseña si detectamos alguna actividad sospechosa».
Compartir de forma segura para minimizar el riesgo
Compartir contraseñas y datos seguros forma parte de cada jornada laboral, señala Eduardo: «Las contraseñas de los clientes eran accesibles de forma centralizada, pero, por supuesto, también necesitábamos compartir las contraseñas». Pero cada intercambio de información crea un riesgo.
Eduardo explica un riesgo detalladamente: «Por ejemplo, el equipo de RR. HH. cifraba archivos con contraseñas y, como las contraseñas debían ser cortas para recordarlas, utilizaban palabras comunes». Así que, con algunas suposiciones, cualquiera podía averiguar cuáles eran las contraseñas de esos archivos. Tampoco disponíamos de una solución para compartir contraseñas».
Para ayudar a todos los equipos de SPIE a compartir datos de forma segura, Proton Pass ofrece una función de uso compartido totalmente personalizable, con acceso temporal o permanente según sea necesario. Se pueden compartir elementos individuales, como contraseñas, o crear bóvedas completas para compartir información entre los miembros autorizados del equipo. El uso compartido externo también es más sencillo mediante enlaces seguros:
«El uso de enlaces seguros para facilitar el intercambio externo temporal es un caso de uso que tenemos con mucha frecuencia y que nos está ayudando».
Éxito con Proton Pass
La implementación de Proton Pass en la oficina de SPIE en Suiza ha sido sumamente positiva. Eduardo señala que, aunque muchos miembros del equipo se están familiarizando con el uso de una herramienta nueva, el impacto es evidente.
«Alrededor del 92 % de la oficina lo utiliza. También está claro que utilizar Proton Pass es, tal vez, la parte más fácil de la implementación. Los comentarios que tienen sobre la usabilidad son muy buenos. Los comentarios son muy, muy buenos. Al principio a la gente le resultaba extraño, pero una vez que entendieron el concepto que hay detrás de un gestor de contraseñas, creo que se sienten mucho mejor porque no tienen que recordar todas sus contraseñas».
Con el objetivo de mejorar la higiene de las contraseñas en toda la empresa, SPIE está considerando una mayor implementación de la herramienta en más oficinas: «Estamos empezando con 400 usuarios en Suiza y creo que, tal vez en los próximos meses, si podemos mostrar el valor a los demás países y si también recibimos buenos comentarios de los usuarios, otros países podrán seguir el ejemplo».
Si le interesa trabajar con Proton Pass, visite nuestra página de producto o póngase en contacto con nuestro equipo de ventas para obtener más información.