SPIE elimina las inseguridades en las contraseñas y los silos con Proton Pass
De un vistazo
Perfil de la empresa: SPIE
Industria: Tecnologías de la información | Servicios multitécnicos | Energía | Infraestructura
Tamaño de la empresa: 55,000
Problema: SPIE Suiza necesitaba centralizar la gestión de contraseñas, eliminando los silos y los riesgos, a la vez que creaba una experiencia fácil de usar para los miembros del equipo en su oficina suiza.
Logro: SPIE ha tenido éxito con su implementación para 400 usuarios de Proton Pass y planea una mayor expansión para lograr mejoras sostenidas en la gestión de contraseñas.
Por qué Proton Pass fue la opción adecuada:
Gestión centralizada de contraseñas y datos
Procesos de inicio de sesión simplificados para facilitar su uso
Uso compartido seguro para reducir riesgos
En toda Europa, SPIE es el líder independiente en servicios de transformación en los mercados de la energía y las comunicaciones. La empresa se centra en ayudar a los clientes a adaptar sus operaciones para crear un crecimiento sostenible, combatiendo el impacto del cambio climático. SPIE ofrece servicios multitécnicos, desde renovaciones de eficiencia energética hasta el despliegue de tecnologías de vanguardia.
SPIE opera en toda Europa con más de 55 000 empleados. Centralizar los datos y las contraseñas es una operación excepcionalmente grande y que requiere mucho tiempo. Con la intención de invertir en una herramienta segura de gestión de contraseñas, SPIE ha desplegado Proton Pass para las 400 personas de su oficina en Suiza.
Creación de un almacenamiento de contraseñas centralizado
Uno de los principales problemas que SPIE busca combatir es el aumento de los ataques de piratas informáticos contra la empresa. Eduardo Geraldi, CISO de SPIE, señala que los riesgos a los que se enfrentan las empresas debido a una mala gestión de las contraseñas van en aumento:
"Monitoreamos de cerca toda nuestra infraestructura, toda nuestra superficie de ataque. Y estamos viendo un aumento de los ataques de credenciales en nuestra empresa y también en los datos o credenciales que se publican en la web oscura. Sabíamos que, en teoría, gestionar las contraseñas parece ser muy, muy fácil, pero en la realidad no se aplicaba realmente".
SPIE eligió originalmente KeePass como su gestor de contraseñas empresarial, desplegándolo para todos los trabajadores. Sin embargo, Eduardo afirmó que la adopción masiva era un problema: "Nuestra principal herramienta era KeePass, porque era una solución gratuita. Pero KeePass no tiene una buena usabilidad para los navegadores web. Por lo tanto, muchos usuarios tenían diferentes contraseñas integradas en los navegadores web Chrome, Edge y Firefox".
Los empleados almacenaban datos en múltiples ubicaciones con un nivel de seguridad desconocido, lo que creaba silos de riesgo. Tampoco se respetaban necesariamente las regulaciones de datos, ya que las contraseñas se almacenaban fuera del entorno empresarial. "Tenemos personas que utilizan el Bloc de notas, Excel, notas autoadhesivas y apuntes como gestor de contraseñas, además de gestores de contraseñas sin cifrar y que no cumplen con las normativas", señaló Eduardo. "Era realmente caótico y complicado para los usuarios cambiar constantemente sus contraseñas y hacerlas lo suficientemente complejas".
En la oficina suiza de SPIE, la empresa está centralizando su gestión de contraseñas con Proton Pass: una herramienta única y fácil de usar. "Realmente hemos abordado esos problemas. Hemos dado un gran paso adelante en la gestión básica de contraseñas", afirmó Eduardo.
Proteja su empresa con Proton Pass
Con Proton Pass, las credenciales de su organización se benefician del mismo cifrado de extremo a extremo probado en campo que ha protegido a Proton Mail durante más de una década.
Simplificación del proceso de inicio de sesión
Dado que a los miembros del equipo les resultaba difícil gestionar las contraseñas, el inicio de sesión único (SSO) fue un gran atractivo para el equipo de SPIE. Iniciar sesión en múltiples cuentas comerciales al día puede generar frustración y malas prácticas en el manejo de datos. Proton Pass hace que el proceso de inicio de sesión sea sencillo gracias a una combinación de funciones fáciles de usar, que incluyen SSO, completado automático y un generador de contraseñas para crear contraseñas nuevas y seguras cuando sea necesario.
"Desde el punto de vista empresarial, la integración de SSO y la provisión de SCIM fueron las funciones clave", afirmó Eduardo. El SSO permite a los empleados de SPIE en la oficina de Suiza iniciar sesión en todas sus herramientas de trabajo con un único conjunto de credenciales, lo que reduce enormemente la frustración. Recordar múltiples contraseñas seguras tampoco es un problema con el completado automático. Eduardo se refiere a esto: "Creo que el completado automático, por supuesto, también es una parte importante:
“El usuario realmente ve que la herramienta le ayuda a completar las contraseñas en diferentes formularios, y también cuando cambia de contraseña, el generador de contraseñas le ayuda automáticamente”.
El inicio de sesión biométrico también es una opción segura y fácil de usar que ahora está disponible para el equipo. "Los miembros del equipo que utilizan Windows Hello pueden iniciar sesión con su huella digital u otros tokens biométricos en la computadora. Por lo tanto, tenemos una buena consolidación de las formas de iniciar sesión que nos ayudará a desplegar Proton Pass aún más, al tiempo que le devolvemos valor al usuario".
Gracias a estas nuevas funciones, Eduardo nota que el equipo de seguridad puede centrarse menos en los problemas cotidianos y más en la estrategia y la planificación a largo plazo. Proton Pass ayuda a los miembros del equipo a mantenerse seguros de forma automática: "Ya no necesitamos automatizar los cambios periódicos de contraseña. Solo necesitaríamos indicarles a los miembros del equipo que actualicen su contraseña si detectamos alguna actividad sospechosa".
Compartir de forma segura para minimizar los riesgos
Compartir contraseñas y datos seguros es parte de cada jornada laboral, señala Eduardo: "Las contraseñas de los clientes eran accesibles de forma centralizada, pero, por supuesto, también necesitábamos compartir contraseñas". Pero cada intercambio de información conlleva riesgos.
Eduardo detalla uno de los riesgos: "Por ejemplo, el equipo de recursos humanos cifraba archivos con contraseñas y, como las contraseñas debían ser cortas para poder recordarlas, utilizaban palabras comunes en ellas. Así, con un poco de adivinación, cualquiera podía descubrir cuáles eran las contraseñas de esos archivos. Tampoco teníamos una solución para compartir contraseñas".
Para ayudar a todos los equipos de SPIE a compartir datos de forma segura, Proton Pass ofrece una función para compartir totalmente personalizable, con acceso temporal o permanente según sea necesario. Se pueden compartir elementos individuales, como contraseñas, o se pueden crear bóvedas completas para compartir información entre los miembros autorizados del equipo. El intercambio externo también es más fácil mediante enlaces seguros:
"El uso de enlaces seguros para facilitar el intercambio externo temporal es un caso de uso que vemos bastante y que nos está ayudando."
Éxito con Proton Pass
La implementación de Proton Pass en la oficina suiza de SPIE ha sido sumamente positiva. Eduardo señala que, aunque muchos miembros del equipo se están familiarizando con el uso de una nueva herramienta, el impacto es evidente.
"Alrededor del 92 % de la oficina lo está utilizando. También queda claro que utilizar Proton Pass es quizás la parte más sencilla de la implementación. Los comentarios que tienen sobre la usabilidad son muy buenos. Los comentarios son muy, muy buenos. Al principio a las personas les parecía extraño, pero una vez que comprendieron el concepto detrás de un gestor de contraseñas, creo que se sienten mucho mejor porque no tienen que recordar todas sus contraseñas".
Con miras a mejorar la higiene de las contraseñas en toda la empresa, SPIE está considerando ampliar la implementación de la herramienta a más oficinas: "Estamos empezando con 400 usuarios en Suiza y creo que tal vez en los próximos meses, si podemos demostrar el valor a los demás países y si también tenemos buenos comentarios de los usuarios, otros países puedan seguirnos".
Si usted está interesado en trabajar con Proton Pass, visite nuestra página del producto o póngase en contacto con nuestro equipo de ventas para obtener más información.