SPIE poistaa salasanojen epävarmuustekijät ja siilot Proton Passin avulla
Lyhyesti
Yritysprofiili: SPIE
Toimiala: Tietotekniikka | Monitekniset palvelut | Energia | Infrastruktuuri
Yrityksen koko: 55 000
Ongelma: SPIE Switzerlandin oli keskitettävä salasananhallinta, eliminoitava siilot ja riskit sekä luotava helppokäyttöinen kokemus Sveitsin toimiston tiimin jäsenille.
Saavutus: SPIE on onnistuneesti ottanut käyttöön Proton Passin 400 käyttäjällään ja suunnittelee lisälaajennusta parantaakseen salasananhallintaa jatkuvasti.
Miksi Proton Pass oli oikea valinta:
Keskitetty salasanojen ja tietojen hallinta
Sujuvammat kirjautumisprosessit käytön helpottamiseksi
Suojattu jakaminen riskien vähentämiseksi
SPIE on Euroopan laajuisesti itsenäinen markkinajohtaja energia- ja viestintämarkkinoiden muutospalveluissa. Yritys keskittyy auttamaan asiakkaitaan sopeuttamaan toimintaansa kestävän kasvun luomiseksi ja ilmastonmuutoksen vaikutusten torjumiseksi. SPIE tarjoaa moniteknisiä palveluita energiatehokkaista saneerauksista uusimman teknologian käyttöönottoon.
SPIE toimii eri puolilla Eurooppaa ja sillä on yli 55 000 työntekijää. Tietojen ja salasanojen keskittäminen on poikkeuksellisen suuri ja aikaa vievä hanke. SPIE halusi investoida suojattuun salasananhallintatyökaluun ja otti käyttöön Proton Passin Sveitsin toimistonsa 400 työntekijälle.
Keskistetyn salasanatallennuksen luominen
Yksi tärkeimmistä asioista, joita SPIE pyrkii torjumaan, on yritykseen kohdistuvien hakkerihyökkäysten lisääntyminen. Eduardo Geraldi, SPIE:n tietoturvajohtaja, huomauttaa, että yritysten riskit heikon salasananhallinnan vuoksi kasvavat:
"Seuraamme tiiviisti koko infrastruktuuriamme ja koko hyökkäyspinta-alaamme. Ja havaitsemme yritykseemme kohdistuvien kirjautumistietohyökkäysten sekä pimeässä verkossa julkaistujen tietojen tai kirjautumistietojen määrän kasvua. Tiedämme, että teoriassa salasanojen hallinta vaikuttaa erittäin helpolta, mutta todellisuudessa sitä ei oikein sovellettu."
SPIE valitsi alun perin KeePassin yrityksensä salasananhallinnaksi ja otti sen käyttöön kaikille työntekijöilleen. Eduardo kuitenkin totesi, että laajamittainen käyttöönotto oli ongelma: "Pääasiallinen työkalumme oli KeePass, koska se oli ilmainen ratkaisu. KeePassin käytettävyys verkkoselaimissa ei kuitenkaan ole hyvä. Siksi monilla käyttäjillä oli erilaisia selaimiin integroituja salasanoja Chromessa, Edgessä ja Firefoxissa."
Työntekijät tallensivat tietoja useisiin eri paikkoihin, joiden turvallisuudesta ei ollut tietoa, mikä loi riskialttiita siiloja. Myöskään tietosäädöksiä ei välttämättä noudatettu, koska salasanoja tallennettiin yritysympäristön ulkopuolelle. "Meillä on työntekijöitä, jotka käyttävät Notepadia, Exceliä, post-it-lappuja ja muistiinpanoja salasananhallintana sekä salaamattomia ja säädösten vastaisia salasananhallintaohjelmia", Eduardo sanoi. "Käyttäjille oli todella sekavaa ja monimutkaista vaihtaa salasanojaan jatkuvasti ja tehdä niistä tarpeeksi monimutkaisia."
Sveitsin SPIE-toimistossa yritys keskittää salasananhallintaansa Proton Passilla: yhdellä, helppokäyttöisellä työkalulla. "Olemme todellakin puuttuneet näihin ongelmiin. Olemme ottaneet suuren askeleen eteenpäin perussalasananhallinnassa", Eduardo sanoi.
Suojaa yrityksesi Proton Passilla
Proton Passin ansiosta organisaatiosi kirjautumistiedot hyötyvät samasta käytännössä koetellusta päästä päähän -salauksesta, joka on suojannut Proton Mailia yli vuosikymmenen ajan.
Kirjautumisprosessin yksinkertaistaminen
Koska tiimin jäsenet pitivät salasanojen hallintaa vaikeana, kertakirjautuminen (SSO) oli keskeinen vetonaula SPIE-tiimille. Kirjautuminen useille eri yritystileille päivässä voi aiheuttaa turhautumista ja johtaa huonoihin tietoturvakäytäntöihin. Proton Pass tekee kirjautumisprosessista saumattoman yhdistämällä käyttäjäystävällisiä ominaisuuksia, kuten SSO:n, automaattitäytön ja salasanageneraattorin, jolla voidaan luoda suojattuja uusia salasanoja tarvittaessa.
"Liiketoiminnan näkökulmasta SSO-integraatio ja SCIM-provisiointi olivat avainominaisuuksia", Eduardo sanoi. SSO:n ansiosta Sveitsin toimiston SPIE-työntekijät voivat kirjautua sisään kaikkiin työkaluihinsa yksillä kirjautumistiedoilla, mikä vähentää huomattavasti turhautumista. Useiden suojattujen salasanojen muistaminen ei myöskään ole ongelma automaattitäytön ansiosta. Eduardo toteaa tästä: "Mielestäni automaattitäyttö on tietysti myös tärkeä osa:
“Käyttäjä todella näkee, että työkalu auttaa täyttämään salasanat eri lomakkeisiin, ja myös silloin, kun he vaihtavat salasanoja, salasanageneraattori auttaa heitä automaattisesti."
Biometrinen kirjautuminen on myös turvallinen mutta käyttäjäystävällinen vaihtoehto, joka on nyt tiimin käytettävissä. "Windows Helloa käyttävät tiimin jäsenet voivat kirjautua sisään sormenjäljellä tai muilla biometrisillä tunnisteilla tietokoneella. Meillä on siis hyvä yhdistelmä kirjautumistapoja, jotka auttavat meitä laajentamaan Proton Passin käyttöönottoa entisestään ja tarjoamaan samalla lisäarvoa käyttäjälle."
Näiden uusien ominaisuuksien ansiosta Eduardo huomaa, että tietoturvatiimi voi keskittyä vähemmän päivittäisiin ongelmiin ja enemmän pitkän aikavälin strategiaan ja suunnitteluun. Proton Pass auttaa tiimin jäseniä pysymään suojattuina automaattisesti: "Meidän ei tarvitse enää automatisoida säännöllisiä salasananvaihtoja. Meidän tarvitsee vain ohjeistaa tiimin jäseniä päivittämään salasanansa, jos havaitsemme epäilyttävää toimintaa."
Suojattu jakaminen riskien minimoimiseksi
Salasanojen ja suojattujen tietojen jakaminen on osa jokaista työpäivää, Eduardo huomauttaa: "Asiakkaiden salasanat olivat keskitetysti saatavilla, mutta meidän piti tietysti myös jakaa salasanoja." Mutta jokainen jako luo riskin.
Eduardo tarkentaa yhtä riskiä: "Esimerkiksi HR-tiimi salasi tiedostoja salasanoilla, ja koska salasanojen piti olla lyhyitä muistamisen helpottamiseksi, he käyttivät salasanoissaan yleisiä sanoja. Joten pienellä arvailulla kuka tahansa pystyi selvittämään, mitkä kyseisten tiedostojen salasanat olivat. Meillä ei myöskään ollut jakoratkaisua salasanoille."
Auttaakseen kaikkia SPIE:n tiimejä jakamaan tietoja turvallisesti Proton Pass tarjoaa täysin mukautettavan jakamisen joko tilapäisellä tai pysyvällä käyttöoikeudella tarpeen mukaan. Yksittäisiä kohteita, kuten salasanoja, voidaan jakaa, tai voidaan luoda kokonaisia holveja tietojen jakamiseksi valtuutettujen tiimin jäsenten kesken. Ulkopuolinen jakaminen on myös helpompaa suojattujen linkkien avulla:
"Suojattujen linkkien käyttäminen tilapäisen ulkoisen jakamisen helpottamiseksi on käyttötapaus, josta meillä on paljon kokemusta, ja se auttaa meitä."
Menestystä Proton Passin avulla
Proton Passin käyttöönotto SPIE:n Sveitsin toimistossa on otettu vastaan poikkeuksellisen myönteisesti. Eduardo toteaa, että vaikka monet tiimin jäsenet opettelevat vasta käyttämään uutta työkalua, sen vaikutus on selvä.
"Noin 92 % toimiston työntekijöistä käyttää sitä. On myös selvää, että Proton Passin käyttäminen on ehkä koko käyttöönoton helpoin osuus. Heiltä saatu palaute käytettävyydestä on erittäin hyvää. Palaute on erittäin, erittäin hyvää. Aluksi ihmiset pitivät sitä outona, mutta kun he ymmärsivät salasananhallinnan taustalla olevan idean, uskon heidän olonsa olevan paljon helpompi, koska heidän ei tarvitse muistaa kaikkia salasanojaan."
SPIE:n tavoitteena on parantaa salasanojen turvallisuutta koko yrityksessä, ja yhtiö harkitseekin työkalun käyttöönoton laajentamista muihinkin toimistoihin: "Aloitamme 400 käyttäjällä Sveitsissä, ja uskon, että jos voimme osoittaa sen arvon muille maille seuraavien kuukausien aikana ja jos saamme myös hyvää palautetta käyttäjiltä, muut maat voivat seurata perässä."
Jos olet kiinnostunut Proton Passin käyttöönotosta, vieraile tuotesivullamme tai ota yhteyttä myyntitiimiimme lukeaksesi lisää.