SPIE elimina los silos y la falta de seguridad en las contraseñas con Proton Pass
De un vistazo
Perfil de la empresa: SPIE
Sector: Tecnología de la información | Servicios multitécnicos | Energía | Infraestructura
Tamaño de la empresa: 55.000
Problema: SPIE Suiza necesitaba centralizar la administración de contraseñas para eliminar silos y riesgos, al tiempo que creaba una experiencia fácil de usar para los miembros del equipo en su oficina suiza.
Logro: El 95 % del equipo ya utiliza Proton Pass, lo que agiliza las operaciones diarias dentro de Morning, ya que los miembros del equipo pueden retomar el trabajo donde lo dejaron sus compañeros gracias a las cajas fuertes compartidas.
Por qué Proton Pass era la opción ideal:
Administración centralizada de datos y contraseñas
Procesos de inicio de sesión optimizados para facilitar su uso
Uso compartido seguro para reducir riesgos
En toda Europa, SPIE es el líder independiente en servicios de transformación en los mercados de la energía y las comunicaciones. La empresa se centra en ayudar a sus clientes a adaptar sus operaciones para crear un crecimiento sostenible y combatir el impacto del cambio climático. SPIE ofrece servicios multitécnicos que van desde renovaciones con eficiencia energética hasta el despliegue de tecnologías de vanguardia.
SPIE opera en toda Europa con más de 55.000 empleados. Centralizar datos y contraseñas es una operación excepcionalmente grande que requiere mucho tiempo. Con el objetivo de invertir en una herramienta de administración de contraseñas segura, SPIE ha desplegado Proton Pass para las 400 personas de su oficina suiza.
Creación de un almacenamiento de contraseñas centralizado
Uno de los principales problemas que SPIE busca combatir es el aumento de los ataques de hackers contra la empresa. Eduardo Geraldi, CISO de SPIE, señala que los riesgos que afrontan las empresas debido a una mala administración de contraseñas están creciendo:
"Monitorizamos de cerca toda nuestra infraestructura, toda nuestra superficie de ataque. Y estamos viendo un aumento de los ataques de credenciales a nuestra empresa y también a datos o credenciales que se publican en la dark web. Sabíamos que, en teoría, administrar las contraseñas parece ser muy, muy fácil, pero en realidad no se aplicaba".
SPIE eligió originalmente KeePass como su gestor de contraseñas empresarial, desplegándolo para todos los trabajadores. Sin embargo, Eduardo afirmó que la adopción masiva era un problema: "Nuestra herramienta principal era KeePass porque era una solución gratuita. Pero KeePass no tiene una buena usabilidad para navegadores web. Muchos usuarios tenían diferentes contraseñas integradas en los navegadores Chrome, Edge, Firefox".
Los empleados almacenaban datos en múltiples ubicaciones con una seguridad desconocida, lo que creaba silos de riesgo. Las normativas de datos tampoco se cumplían necesariamente, ya que las contraseñas se almacenaban fuera del entorno empresarial. "Tenemos a gente que usa el Bloc de notas, Excel, post-its y notas como gestor de contraseñas, además de gestores de contraseñas sin cifrar que no cumplen las normas", afirmó Eduardo. "Para los usuarios resultaba realmente caótico y complicado tener que cambiar sus contraseñas constantemente y hacer que fueran lo suficientemente complejas".
En la oficina suiza de SPIE, la empresa está centralizando su administración de contraseñas con Proton Pass: una herramienta única y fácil de usar. "Realmente hemos abordado esos problemas. Hemos dado un gran paso adelante en la administración básica de contraseñas", afirmó Eduardo.
Protege tu empresa con Proton Pass.
Con Proton Pass, las credenciales de tu organización se benefician del mismo cifrado de extremo a extremo probado que ha protegido Proton Mail durante más de una década.
Simplificamos el proceso de inicio de sesión
Dado que a los miembros del equipo les resultaba difícil administrar las contraseñas, el inicio de sesión único (SSO) fue un atractivo clave para el equipo de SPIE. Iniciar sesión en múltiples cuentas de trabajo al día puede generar frustración y malas prácticas de datos. Proton Pass hace que el proceso de inicio de sesión sea impecable gracias a una combinación de funciones fáciles de usar, como el SSO, el relleno automático y un generador de contraseñas para crear nuevas contraseñas seguras cuando sea necesario.
"Desde un punto de vista empresarial, la integración del SSO y el aprovisionamiento SCIM fueron las funciones clave", afirmó Eduardo. El SSO permite a los empleados de SPIE en la oficina suiza iniciar sesión en todas sus herramientas de trabajo con un único conjunto de credenciales, lo que reduce enormemente la frustración. Recordar múltiples contraseñas seguras tampoco es un problema con el relleno automático. Eduardo habla de esto: "Creo que el relleno automático, por supuesto, también es una parte importante:
“El usuario realmente ve que la herramienta le ayuda a rellenar las contraseñas en diferentes formularios y, además, cuando cambia de contraseña, el generador de contraseñas le ayuda automáticamente”.
El inicio de sesión biométrico también es una opción segura y fácil de usar que ya está disponible para el equipo. "Los miembros del equipo que usan Windows Hello pueden iniciar sesión con su huella digital u otros tokens biométricos en el PC. Así que tenemos una buena consolidación de formas de iniciar sesión que nos ayudará a desplegar Proton Pass más ampliamente a la vez que aportamos valor al usuario".
Gracias a estas nuevas funciones, Eduardo está comprobando que el equipo de seguridad puede centrarse menos en los problemas cotidianos y más en la estrategia y planificación a largo plazo. Proton Pass ayuda a los miembros del equipo a mantener la seguridad automáticamente: "Ya no necesitamos automatizar los cambios periódicos de contraseña. Solo tendríamos que indicar a los miembros del equipo que actualizaran su contraseña si detectáramos alguna actividad sospechosa".
Compartir de forma segura para minimizar riesgos
Compartir contraseñas y datos seguros forma parte de cada jornada laboral, señala Eduardo: "Las contraseñas de los clientes eran accesibles de forma centralizada, pero, por supuesto, también necesitábamos compartir contraseñas". Pero cada vez que se comparte algo, se crea un riesgo.
Eduardo explica uno de esos riesgos: "Por ejemplo, el equipo de RR. HH. cifraba los archivos con contraseñas y, como estas tenían que ser cortas para poder recordarlas, usaban palabras comunes". Así que, con un poco de ingenio, cualquiera podía adivinar cuáles eran las contraseñas de esos archivos. Además, no teníamos una solución para compartir contraseñas".
Para ayudar a todos los equipos de SPIE a compartir datos de forma segura, Proton Pass ofrece una función para compartir totalmente personalizable, con acceso temporal o permanente según sea necesario. Se pueden compartir elementos individuales, como contraseñas, o crear cajas fuertes enteras para compartir información entre los miembros autorizados del equipo. Compartir externamente también es más fácil gracias a los enlaces seguros:
"El uso de enlaces seguros para facilitar el intercambio externo temporal es un caso de uso muy frecuente que nos está ayudando mucho".
Éxito con Proton Pass
La implantación de Proton Pass en la oficina suiza de SPIE ha sido increíblemente positiva. Eduardo señala que, aunque muchos miembros del equipo se están familiarizando con el uso de una herramienta nueva, el impacto es evidente.
"Cerca del 92 % de la oficina lo está utilizando. También está claro que usar Proton Pass es quizás la parte más fácil de la implantación. Los comentarios que tienen sobre la usabilidad son muy buenos. Los comentarios son muy, muy buenos. Al principio a la gente le resultaba extraño, pero una vez que entendieron el concepto que hay detrás de un gestor de contraseñas, creo que se sienten mucho mejor porque no tienen que recordar todas sus contraseñas".
Con el objetivo de mejorar la higiene de las contraseñas en toda la empresa, SPIE se plantea seguir implantando la herramienta en más oficinas: "Estamos empezando con 400 usuarios en Suiza y creo que, si en los próximos meses podemos demostrar el valor al resto de países y también recibimos buenos comentarios de los usuarios, otros países podrían seguir nuestros pasos".
Si te interesa trabajar con Proton Pass, visita nuestra página del producto o ponte en contacto con nuestro equipo de ventas para obtener más información.