Studi kasus Elemnta x Proton: Elemnta memilih Proton Pass untuk meningkatkan keamanan dan kolaborasi yang lebih mudah
Sekilas
Profil Perusahaan: Elemnta
Industri: Pengembangan perangkat lunak | Pengelolaan kekayaan | Konsultasi keuangan
Ukuran perusahaan: 11-50
Masalah: Elemnta mengembangkan solusi untuk berbagai mitra yang berbeda, sehingga membutuhkan solusi aman yang mematuhi standar ISO 27001 yang memungkinkan admin memantau aktivitas, mengontrol akses, dan membagikan informasi masuk dengan mudah.
Pencapaian: Elemnta menggunakan Proton Pass untuk membuat brankas bersama khusus yang dibagikan ke seluruh tim dan dengan klien. Admin Elemnta juga dapat memantau penggunaan dan perubahan kata sandi untuk tinjauan aktivitas yang mendetail. Seluruh tim rekayasa Elemnta telah mengadopsi Proton Pass.
Mengapa Proton Pass merupakan pilihan yang tepat:
Terenkripsi secara end-to-end dan mematuhi ISO 27001
Kemampuan untuk membagikan data sensitif dengan tautan aman dan brankas bersama
Ini memberikan pengawasan kepada admin terhadap aktivitas pengguna
Admin dapat dengan mudah memberlakukan 2FA, menonaktifkan pembagian ke luar, dan mencabut akses
Dalam industri penasihat dan kekayaan, penasihat dan bisnis mereka menggunakan teknologi untuk menghemat biaya, menawarkan produk keuangan baru bagi klien, dan meningkatkan pengalaman klien. Namun, karena sistem lama, biaya, dan terkadang kurangnya inovasi, beberapa bisnis kesulitan menawarkan solusi modern.
Elemnta lahir dari keinginan untuk menciptakan solusi yang berpusat pada manusia dan efektif bagi penasihat keuangan dan klien mereka. Sejat 2021, tim di Elemnta telah membangun aplikasi khusus untuk bisnis, seperti penyedia produk serta asuransi jiwa ritel dan grup.
Elemnta awalnya menyasar klien B2C tetapi telah beralih ke B2B, dengan tujuan untuk menyelesaikan masalah otomatisasi dan meningkatkan proses bisnis bagi penyedia produk keuangan. Dengan bekerja sama dengan Elemnta, penasihat keuangan dapat menggunakan solusi yang dibuat khusus untuk menganalisis data klien, mengotomatiskan proses, dan mengembangkan bisnis mereka.
Membangun produk khusus
Membuat alat yang disesuaikan secara pribadi memerlukan pemantauan banyak bagian yang bergerak. Ada proses pembangunan itu sendiri, yang melibatkan rekayasawan dan analis yang berkolaborasi dalam berbagai sistem yang berbeda. Untuk membangun dan menguji produk, tim perlu memberikan akses ke informasi yang tepat kepada orang yang tepat. Robert Ong, CTO di Elemnta, menjelaskan bagaimana pengelolaan akses didekati:
“Saat kami terhubung dengan berbagai bisnis, ada kalanya hanya orang seperti saya atau pimpinan rekayasa yang memiliki akses ke sistem tersebut,” katanya. “Kesepakatannya adalah, karena kami memiliki akses, kami sebenarnya hanya membagikan kata sandi kepada orang-orang kunci tertentu.“
Akses ke informasi diberikan berdasarkan kebutuhan, dan pengelolaan akses diawasi oleh Ong dan pimpinan rekayasa. Namun, ini bisa menjadi proses manual dan berulang, karena mencabut akses setelah kata sandi dibagikan memakan waktu lama. Ong menyatakan bahwa ia ingin “dapat membagikan akses tersebut kepada orang lain di tim kami tanpa perlu saya terus-menerus memberikan akses tersebut kepada mereka.”
Ada juga kepatuhan data yang perlu dipertimbangkan. Sebagai bisnis Australia, Elemnta mematuhi standar internasional ISO 27001 untuk pengelolaan keamanan informasi. Untuk menjamin kepatuhan, bisnis harus mempertimbangkan dengan cermat bagaimana dan di mana mereka menyimpan data keuangan dan pribadi yang sensitif. Membagikan akses harus diberikan berdasarkan kebutuhan untuk mengetahui, dan kredensial masuk untuk mengakses data mitra harus disimpan dengan aman.
Memperkenalkan Proton Pass
Elemnta mencari pengelola kata sandi yang dapat menyederhanakan praktik berbagi kata sandi mereka tanpa mengompromikan keamanan. Elemnta akhirnya memilih Proton Pass karena tim membutuhkan pembagian yang lebih baik, kontrol yang mendetail, dan monitoring aktivitas.
Proton Pass juga menawarkan enkripsi end-to-end, melindungi data bisnis sekaligus berupaya membantu semua orang di dalam bisnis mengendalikan privasi digital mereka dengan Monitoring Dark Web dan pengingat kata sandi yang lemah/digunakan ulang.
Lindungi bisnis dengan Proton Pass
Dengan Proton Pass, kredensial organisasi mendapatkan perlindungan dari enkripsi end-to-end teruji yang sama dengan yang telah melindungi Proton Mail selama lebih dari satu dekade.
Mendapatkan tinjauan bisnis yang lengkap
Ong menekankan bahwa bisnis memiliki kebutuhan akan kontrol dan monitoring:
“Kami memiliki data yang sangat sensitif. Satu hal yang sangat saya sukai dari apa yang ditawarkan Proton Pass adalah log yang memungkinkan Anda melihat siapa saja yang telah menggunakannya, siapa saja yang itemnya telah diisi.”
Dengan Proton Pass, Ong dapat melihat log penggunaan dan perubahan kata sandi, memfilter berdasarkan alamat IP, jenis acara, dan rentang tanggal. Ini memungkinkannya memiliki visibilitas yang lebih baik tentang di mana data disimpan dan dibagikan.
Pass memungkinkan admin menetapkan kebijakan yang memberlakukan autentikasi dua faktor dan menonaktifkan pembagian ke luar organisasi, sehingga meningkatkan keamanan siber bisnis tanpa pekerjaan manual tambahan dari Ong. Anggota tim didorong untuk menggunakan Pass untuk menyimpan informasi sensitif mereka, serta memperbarui, menyimpan, dan mengisi otomatis kata sandi.
Kolaborasi yang lebih mudah
Karena tim di Elemnta membagikan akses ke alat yang mereka bangun dengan klien, penting untuk memiliki kolaborasi lintas organisasi. Semua tindakan yang dilakukan tim Elemnta di lingkungan produksi mereka memicu item dukungan yang dikirim ke tim klien. Ong dan timnya dapat mengakses data yang tersimpan di semua brankas mereka. Di Proton Pass, brankas adalah ruang khusus yang dapat disesuaikan untuk menyimpan data tertentu. Karyawan dapat diberikan akses berdasarkan kebutuhan, begitu juga dengan klien.
“Kami memiliki brankas yang dibagikan untuk seluruh tim kepemimpinan senior, ditambah para pemimpin inti di tim kami,” kata Ong, “karena ada kalanya kami perlu melihat beberapa poin data di sana.”
Merampingkan alur kerja
Proton Pass telah menjadi bermanfaat untuk tujuan di luar keamanan data. Ong dan timnya dapat menggunakan fungsi isi otomatis kata sandi untuk mengakses lingkungan pengujian dengan cepat saat mereka sedang membuat alat untuk klien. Ia mencatat bahwa Pass digunakan untuk
“Untuk menyimpan dan mengisi otomatis rincian klien, misalnya, nama depan, nama belakang, dan tanggal lahir. Ada beberapa bagian dari pengujian regresi kami ketika tim penguji membagikan produk, atau meluncurkan produk atau pembaruan versi, dan mereka memanfaatkannya. Isi otomatis sekali klik membuatnya lebih cepat bagi mereka untuk memeriksa berbagai skenario pengujian.”
Sukses dengan Proton Pass
Penggunaan Proton Pass telah memberi Ong dan tim yang lebih luas pemahaman tambahan tentang profil risiko dalam bisnis:
“Ketika kami mulai berbicara tentang risiko bisnis, saya dapat melaporkan metrik tentang seberapa banyak kami sebenarnya telah mengadopsi alat keamanan yang telah kami terapkan pada bisnis ini, jadi saya menggunakannya sebagai cara untuk melaporkan persentase adopsi.”
Di seluruh bisnis, Elemnta mencatat 80 hingga 85% adopsi, dengan tim teknik mencapai 100% adopsi.
Saat Elemnta berinteraksi dengan klien, tim ini memiliki alat tambahan untuk membuktikan bahwa mereka sepenuhnya mematuhi regulasi data serta proaktif dalam pendekatan keamanan mereka.
Ong mengatakan kemampuan untuk membuat brankas yang dibagikan dan mengelola akses dengan mudah telah menghemat waktu dan meningkatkan kolaborasi:
“Seluruh tim teknik telah memusatkan akses kami padanya. Ketika kata sandi kedaluwarsa, saat saya memperbarui kata sandi tersebut di brankas yang dibagikan, perubahan itu langsung diterapkan ke semua orang seketika. Jadi, prosesnya sangat cepat. Kami bahkan tidak perlu menunggu pembaruan apa pun sebelum kata sandi diperbarui”
Tim merasa senang dengan pengelola kata sandi baru mereka – Ong mengatakan ia sendiri yang mendukung produk tersebut:
“Saya senang kami menggunakan Proton Pass. Secara pribadi, saya sebenarnya telah menggunakan Proton Mail sejak 10 tahun lalu. Sejujurnya saya memang ingin mendorong penggunaannya.”
Jika tertarik untuk menggunakan Proton Pass, hubungi tim penjualan kami untuk mempelajari lebih lanjut.