Caso de éxito de Elemnta x Proton: Elemnta elige Proton Pass para mejorar la seguridad y facilitar la colaboración
De un vistazo
Perfil de la empresa: Elemnta
Sector: Desarrollo de software | Gestión de patrimonios | Consultoría financiera
Tamaño de la empresa: 11-50
Problema: Elemnta desarrolla soluciones para muchos socios diferentes, por lo que necesitaba una solución segura que cumpliera con la norma ISO 27001 y permitiera a los administradores monitorizar fácilmente la actividad, controlar el acceso y compartir inicios de sesión.
Logro: Elemnta utiliza Proton Pass para crear cajas fuertes compartidas personalizables que comparte entre equipos y con clientes. Los administradores de Elemnta también pueden monitorizar el uso y los cambios de contraseñas para obtener una visión detallada de la actividad. Todo el equipo de ingeniería de Elemnta ha adoptado Proton Pass.
Por qué Proton Pass era la opción ideal:
Cifrado de extremo a extremo y cumplimiento de la norma ISO 27001
Capacidad para compartir datos sensibles con enlaces seguros y cajas fuertes compartidas
Ofrece a los administradores supervisión de la actividad de los usuarios
Los administradores pueden aplicar fácilmente el 2FA, desactivar el uso compartido externo y revocar el acceso
En el sector del asesoramiento y el patrimonio, los asesores y sus empresas utilizan la tecnología para ahorrar costes, ofrecer nuevos productos financieros a sus clientes y mejorar la experiencia de estos. Sin embargo, debido a la tecnología heredada, el coste y, a veces, la falta de innovación, algunas empresas tienen dificultades para ofrecer soluciones modernas.
Elemnta nació del deseo de crear soluciones eficaces y centradas en el ser humano para los asesores financieros y sus clientes. Desde 2021, el equipo de Elemnta ha estado creando aplicaciones personalizadas para empresas, como proveedores de productos y seguros de vida colectivos e individuales.
Elemnta se dirigía inicialmente a clientes B2C, pero ha pasado al B2B con el objetivo de resolver problemas de automatización y mejorar los procesos empresariales de los proveedores de productos financieros. Al trabajar con Elemnta, los asesores financieros pueden utilizar soluciones a medida para analizar los datos de los clientes, automatizar procesos y hacer crecer sus negocios.
Creación de productos personalizados
Crear una herramienta personalizada requiere hacer un seguimiento de muchos elementos móviles. Está el proceso de creación en sí, que implica la colaboración de ingenieros y analistas en muchos sistemas diferentes. Para crear y probar productos, el equipo necesita conceder acceso a la información adecuada a las personas correctas. Robert Ong, director de tecnología de Elemnta, explica cómo se aborda la gestión de accesos:
«Cuando conectamos con diferentes empresas, hay casos en los que solo las personas como yo o los responsables de ingeniería tenemos acceso a esos sistemas», afirmó. «El acuerdo estaba bien; dado que tenemos acceso, simplemente compartimos las contraseñas con personas clave específicas».
El acceso a la información se concede en función de las necesidades, y la gestión de accesos es supervisada por Ong y los responsables de ingeniería. Pero este puede ser un proceso manual y repetitivo, ya que revocar el acceso una vez compartida una contraseña requiere mucho tiempo. Ong señaló que quiere «poder compartir ese acceso con otras personas de nuestro equipo sin que yo tenga que darles ese acceso constantemente».
También hay que tener en cuenta el cumplimiento de la normativa de datos. Como empresa australiana, Elemnta cumple con el estándar internacional ISO 27001 para la gestión de la seguridad de la información. Para garantizar el cumplimiento, la empresa debe considerar cuidadosamente cómo y dónde almacena los datos financieros y personales sensibles. El acceso compartido debe concederse en función de la necesidad de conocer la información, y las credenciales de inicio de sesión para acceder a los datos de los socios deben almacenarse de forma segura.
Presentación de Proton Pass
Elemnta buscaba un gestor de contraseñas que agilizara sus prácticas de intercambio de contraseñas sin comprometer su seguridad. Elemnta acabó eligiendo Proton Pass porque el equipo necesitaba una mejor gestión del uso compartido, controles granulares y monitorización de la actividad.
Proton Pass también ofrece cifrado de extremo a extremo, protegiendo los datos empresariales mientras ayuda a que todos en la empresa tomen el control de su privacidad digital con el monitoreo de la Dark Web y recordatorios de contraseñas débiles o reutilizadas.
Protege tu empresa con Proton Pass.
Con Proton Pass, las credenciales de tu organización se benefician del mismo cifrado de extremo a extremo probado que ha protegido Proton Mail durante más de una década.
Obtención de una visión general completa de la empresa
Ong subrayó que la empresa tiene necesidad de control y monitorización:
«Tenemos datos muy sensibles. Una cosa de la que estoy muy contento con lo que ofrece Proton Pass son los registros, en los que puedes ver quién lo ha usado y quién ha rellenado elementos».
Con Proton Pass, Ong puede ver un registro del uso y los cambios de contraseñas, filtrando por dirección IP, tipo de evento y rango de fechas. Esto le permite tener una mejor visibilidad sobre dónde se almacenan y comparten los datos.
Pass permite a los administradores establecer políticas que obliguen a utilizar la autenticación de dos factores y desactiven el uso compartido fuera de la organización, lo que mejora la ciberseguridad de la empresa sin trabajo manual adicional por parte de Ong. Se anima a los miembros del equipo a usar Pass para almacenar su información sensible, así como para actualizar, guardar y rellenar automáticamente las contraseñas.
Colaboración más sencilla
Dado que el equipo de Elemnta comparte con los clientes el acceso a las herramientas que crean, es importante contar con una colaboración entre organizaciones. Todas las acciones que el equipo de Elemnta realiza en su entorno de producción activan elementos de soporte que se envían al equipo del cliente. Ong y su equipo pueden acceder a los datos almacenados en todas sus cajas fuertes. En Proton Pass, las cajas fuertes son espacios personalizables para almacenar datos específicos. Se puede conceder acceso a los empleados en función de sus necesidades, así como a los clientes.
«Tenemos una caja fuerte compartida para todo el equipo de liderazgo sénior, además de los responsables principales de nuestro equipo», afirma Ong, «porque hay casos en los que necesitamos echar un vistazo a algunos de los puntos de datos que hay allí».
Optimización de los flujos de trabajo
Proton Pass ha pasado a ser útil para fines ajenos a la seguridad de los datos. Ong y su equipo han podido utilizar la función de relleno automático de contraseñas para acceder rápidamente a entornos de prueba cuando crean herramientas para clientes. Señaló que Pass se utiliza para
«Para guardar y completar con el relleno automático los datos de los clientes; por ejemplo, el nombre, los apellidos y la fecha de nacimiento. Hay partes de nuestras pruebas de regresión en las que nuestro equipo de pruebas comparte productos, o lanza productos o actualizaciones de versiones, y le sacan provecho. El relleno automático con un solo clic les permite agilizar los distintos casos de prueba».
Éxito con Proton Pass
El uso de Proton Pass ha proporcionado a Ong y al resto del equipo un conocimiento adicional del perfil de riesgo dentro de la empresa:
«Cuando empezamos a hablar de riesgo empresarial, puedo informar sobre métricas de cuánto hemos adoptado realmente las herramientas de seguridad que hemos desplegado en el negocio, así que lo utilizo como una forma de informar sobre el porcentaje de adopción».
En toda la empresa, Elemnta ha visto una adopción del 80 al 85 %, y el equipo de ingeniería ha alcanzado una adopción del 100 %.
Cuando Elemnta colabora con clientes, el equipo cuenta con una herramienta extra en su arsenal para demostrar que cumplen plenamente las normativas de datos, además de ser proactivos en su enfoque de la seguridad.
Ong afirma que la posibilidad de crear cajas fuertes compartidas y administrar el acceso fácilmente ha ahorrado tiempo y mejorado la colaboración:
«Todo el equipo de ingeniería ha centrado nuestro acceso en torno a ello. Cuando una contraseña expira, en el momento en que actualizo esa contraseña en una caja fuerte compartida, se propaga a todo el mundo de inmediato. Así que el tiempo de respuesta es muy rápido. Ni siquiera tenemos que esperar a ninguna actualización antes de que las contraseñas se hayan actualizado».
El equipo está contento con su nuevo gestor de contraseñas; Ong afirma que él mismo abogó por el producto:
«Me alegra que estemos usando Proton Pass. Personalmente, llevo usando Proton Mail desde hace 10 años. Sinceramente, quería impulsarlo».
Si te interesa trabajar con Proton Pass, ponte en contacto con nuestro equipo de ventas para obtener más información.