SPIE elimina los silos y la falta de seguridad en las contraseñas con Proton Pass
De un vistazo
Perfil de la empresa: SPIE
Sector: Tecnología de la información | Servicios multitécnicos | Energía | Infraestructura
Tamaño de la empresa: 55.000
Problema: SPIE Suiza necesitaba centralizar la administración de contraseñas para eliminar silos y riesgos, al tiempo que creaba una experiencia fácil de usar para los miembros del equipo en su oficina suiza.
Logro: SPIE ha tenido éxito con el despliegue de Proton Pass para 400 usuarios y planea una mayor expansión para lograr mejoras sostenidas en la gestión de contraseñas.
Por qué Proton Pass era la opción ideal:
Administración centralizada de datos y contraseñas
Procesos de inicio de sesión simplificados para facilitar su uso
Uso compartido seguro para reducir riesgos
En toda Europa, SPIE es el líder independiente en servicios de transformación en los mercados de la energía y las comunicaciones. La empresa se centra en ayudar a los clientes a adaptar sus operaciones para generar un crecimiento sostenible, combatiendo el impacto del cambio climático. SPIE ofrece servicios multitécnicos, desde renovaciones con eficiencia energética hasta el despliegue de tecnologías de vanguardia.
SPIE opera en toda Europa con más de 55 000 empleados. Centralizar los datos y las contraseñas es una tarea excepcionalmente grande y laboriosa. Con la intención de invertir en una herramienta de gestión de contraseñas segura, SPIE ha desplegado Proton Pass para las 400 personas de su oficina suiza.
Creación de un almacenamiento de contraseñas centralizado
Uno de los principales problemas que SPIE busca combatir es el aumento de los ataques de hackers contra la empresa. Eduardo Geraldi, CISO de SPIE, señala que los riesgos a los que se enfrentan las empresas debido a una mala gestión de las contraseñas van en aumento:
"Supervisamos de cerca toda nuestra infraestructura, toda nuestra superficie de ataque. Y estamos viendo un aumento de los ataques de credenciales a nuestra empresa y también en los datos o credenciales que se publican en la dark web. Sabíamos que, en teoría, administrar las contraseñas parece ser muy, muy fácil, pero en realidad no se aplicaba".
En un principio, SPIE eligió KeePass como su gestor de contraseñas empresarial, desplegándolo para todos los trabajadores. Sin embargo, Eduardo afirmó que la adopción masiva era un problema: "Nuestra herramienta principal era KeePass, porque era una solución gratuita. Pero KeePass no tiene una buena usabilidad para los navegadores web. Así que muchos usuarios tenían diferentes contraseñas integradas en navegadores web como Chrome, Edge o Firefox".
Los empleados almacenaban datos en múltiples ubicaciones con una seguridad desconocida, creando silos de riesgo. Las normativas de datos tampoco se cumplían necesariamente, ya que las contraseñas se almacenaban fuera del entorno empresarial. "Tenemos a gente que usa el Bloc de notas, Excel, pósit y notas como gestor de contraseñas, así como gestores de contraseñas sin cifrar que no cumplen con las normativas", afirmó Eduardo. "Era un caos y resultaba muy complicado para los usuarios tener que cambiar constantemente sus contraseñas y hacer que fueran lo suficientemente complejas".
En la oficina suiza de SPIE, la empresa está centralizando la administración de sus contraseñas con Proton Pass: una herramienta única y fácil de usar. "Realmente hemos solucionado esos problemas. Hemos dado un gran paso adelante en la administración básica de contraseñas", afirmó Eduardo.
Protege tu empresa con Proton Pass.
Con Proton Pass, las credenciales de tu organización se benefician del mismo cifrado de extremo a extremo probado que ha protegido Proton Mail durante más de una década.
Simplificación del proceso de inicio de sesión
Dado que a los miembros del equipo les resultaba difícil la administración de contraseñas, el inicio de sesión único (SSO) fue un atractivo clave para el equipo de SPIE. Iniciar sesión en varias cuentas de la empresa al día puede generar frustración y malas prácticas de datos. Proton Pass hace que el proceso de inicio de sesión sea fluido gracias a una combinación de funciones fáciles de usar, como el SSO, el relleno automático y un generador de contraseñas para crear nuevas contraseñas seguras cuando sea necesario.
"Desde el punto de vista empresarial, la integración del SSO y el aprovisionamiento SCIM fueron las funciones clave", afirmó Eduardo. El SSO permite a los empleados de SPIE en la oficina suiza iniciar sesión en todas sus herramientas de trabajo con un único conjunto de credenciales, lo que reduce enormemente la frustración. Recordar múltiples contraseñas seguras tampoco es un problema con el relleno automático. Eduardo habla de ello: "Creo que el relleno automático, por supuesto, también es una parte importante:
“El usuario realmente ve que la herramienta le ayuda a rellenar las contraseñas en diferentes formularios y, además, cuando cambia de contraseña, el generador de contraseñas le ayuda automáticamente"".
El inicio de sesión biométrico también es una opción segura pero intuitiva que ya está disponible para el equipo. "Para los miembros del equipo que usan Windows Hello, pueden iniciar sesión con su huella digital u otros tokens biométricos en el ordenador. De este modo, disponemos de una buena consolidación de formas de iniciar sesión que nos ayudará a desplegar más ampliamente Proton Pass, a la vez que aportamos valor de vuelta al usuario".
Gracias a estas nuevas funciones, Eduardo está comprobando que el equipo de seguridad puede centrarse menos en los problemas cotidianos y más en la planificación y la estrategia a largo plazo. Proton Pass ayuda a los miembros del equipo a mantener la seguridad de forma automática: "Ya no necesitamos automatizar los cambios periódicos de contraseñas. Solo tendríamos que dar instrucciones a los miembros del equipo para que actualicen su contraseña si detectamos alguna actividad sospechosa".
Compartir de forma segura para minimizar los riesgos
Compartir contraseñas y datos seguros forma parte de cada jornada laboral, señala Eduardo: "Las contraseñas de los clientes eran accesibles de forma centralizada, pero, por supuesto, también necesitábamos compartir contraseñas". Pero cada vez que se comparte algo se genera un riesgo.
Eduardo detalla uno de los riesgos: "Por ejemplo, el equipo de recursos humanos cifraba archivos con contraseñas, y como las contraseñas debían ser cortas para poder recordarlas, utilizaban palabras comunes. Así que, con un poco de ingenio, cualquiera podía averiguar cuáles eran las contraseñas de esos archivos. Tampoco disponíamos de una solución para compartir contraseñas".
Para ayudar a todos los equipos de SPIE a compartir datos de forma segura, Proton Pass ofrece una función para compartir totalmente personalizable, con acceso temporal o permanente según sea necesario. Se pueden compartir elementos individuales como contraseñas, o se pueden crear cajas fuertes completas para compartir información entre los miembros autorizados del equipo. Compartir de forma externa también es más fácil utilizando enlaces seguros:
"Usar enlaces seguros para facilitar el uso compartido externo temporal es un caso de uso que tenemos muy a menudo, y nos está ayudando."
Éxito con Proton Pass
La adopción de Proton Pass en la oficina suiza de SPIE ha sido sumamente positiva. Eduardo señala que, aunque muchos miembros del equipo se están familiarizando con una nueva herramienta, el impacto es evidente.
"Aproximadamente el 92% de la oficina lo está utilizando. También está claro que usar Proton Pass es quizá la parte más sencilla de la implementación. Los comentarios que tienen sobre la usabilidad son muy buenos. Los comentarios son muy, muy buenos. Al principio a la gente le resultaba extraño, pero una vez que entendieron el concepto que hay detrás de un gestor de contraseñas, creo que se sienten mucho mejor porque no tienen que recordar todas sus contraseñas".
Con vistas a mejorar la higiene de las contraseñas en toda la empresa, SPIE se está planteando implementar la herramienta en más oficinas: "Estamos empezando con 400 usuarios en Suiza y creo que tal vez en los próximos meses, si podemos demostrar el valor al resto de países y si además recibimos buenos comentarios de los usuarios, otros países podrían sumarse".
Si te interesa trabajar con Proton Pass, visita nuestra página de producto o contacta con nuestro equipo de ventas para obtener más información.