SPIE mengeliminasi kerentanan kata sandi dan silo dengan Proton Pass
Sekilas
Profil Perusahaan: SPIE
Industri: Teknologi Informasi | Layanan Multi-Teknis | Energi | Infrastruktur
Ukuran perusahaan: 55.000
Masalah: SPIE Swiss perlu memusatkan pengelolaan kata sandi, mengeliminasi silo dan risiko sekaligus menciptakan pengalaman yang mudah digunakan bagi anggota tim di kantor Swiss.
Pencapaian: SPIE telah sukses melakukan peluncuran Proton Pass ke 400 pengguna dan merencanakan perluasan lebih lanjut untuk peningkatan berkelanjutan dalam pengelolaan kata sandi.
Mengapa Proton Pass merupakan pilihan yang tepat:
Pengelolaan kata sandi dan data yang terpusat
Proses masuk yang disederhanakan untuk kemudahan penggunaan
Berbagi secara aman untuk mengurangi risiko
Di seluruh Eropa, SPIE merupakan pemimpin independen dalam layanan transformasi di pasar energi dan komunikasi. Bisnis ini berfokus untuk membantu klien mengadaptasi operasi mereka guna menciptakan pertumbuhan berkelanjutan, memerangi dampak perubahan iklim. SPIE menawarkan layanan multi-teknis mulai dari renovasi hemat energi hingga penerapan teknologi mutakhir.
SPIE beroperasi di seluruh Eropa dengan lebih dari 55.000 karyawan. Pemusatan data dan kata sandi merupakan operasi yang sangat besar dan memakan waktu. Ingin berinvestasi dalam alat pengelolaan kata sandi yang aman, SPIE telah menerapkan Proton Pass untuk 400 orang di kantor Swiss mereka.
Membuat penyimpanan kata sandi terpusat
Salah satu masalah utama yang ingin diperangi oleh SPIE adalah peningkatan serangan oleh peretas terhadap perusahaan. Eduardo Geraldi, CISO di SPIE, menyatakan bahwa risiko yang dihadapi bisnis akibat buruknya pengelolaan kata sandi kian meningkat:
"Kami memantau dengan cermat seluruh infrastruktur kami, seluruh permukaan serangan kami. Dan kami melihat peningkatan serangan kredensial pada perusahaan kami dan juga pada data atau kredensial yang dipublikasikan di dark web. Kami tahu bahwa secara teori mengelola kata sandi tampaknya sangat, sangat mudah, tetapi kenyataannya tidak benar-benar diterapkan."
SPIE awalnya memilih KeePass sebagai pengelola kata sandi bisnisnya, menerapkannya untuk semua pekerja. Namun, Eduardo mengatakan bahwa adopsi massal merupakan masalah: "Alat utama kami adalah KeePass, karena ini merupakan solusi gratis. Namun KeePass tidak memiliki kegunaan yang baik untuk peramban web. Sehingga banyak pengguna memiliki kata sandi peramban web terintegrasi yang berbeda di Chrome, Edge, Firefox."
Karyawan menyimpan data di beberapa lokasi dengan keamanan yang tidak diketahui, sehingga menciptakan sekat-sekat informasi yang berisiko. Regulasi data juga tidak selalu dipatuhi karena kata sandi disimpan di luar lingkungan bisnis. "Ada orang yang menggunakan Notepad, Excel, post-it, dan catatan sebagai pengelola kata sandi, serta pengelola kata sandi yang tidak terenkripsi dan tidak patuh," kata Eduardo. "Sangat berantakan dan rumit bagi pengguna untuk terus mengubah kata sandi mereka dan membuatnya cukup kompleks."
Di kantor Swiss SPIE, perusahaan memusatkan pengelolaan kata sandinya dengan Proton Pass: satu alat tunggal yang mudah digunakan. "Kami benar-benar telah mengatasi masalah tersebut. Kami telah mengambil langkah maju yang besar dalam pengelolaan kata sandi dasar," kata Eduardo.
Lindungi bisnis dengan Proton Pass
Dengan Proton Pass, kredensial organisasi mendapatkan perlindungan dari enkripsi end-to-end teruji yang sama dengan yang telah melindungi Proton Mail selama lebih dari satu dekade.
Menyederhanakan proses masuk
Karena anggota tim merasa pengelolaan kata sandi itu sulit, masuk tunggal (SSO) menjadi daya tarik utama bagi tim SPIE. Masuk ke beberapa akun bisnis sehari dapat menimbulkan frustrasi dan praktik data yang buruk. Proton Pass membuat proses masuk menjadi lancar dengan kombinasi fitur ramah pengguna termasuk SSO, isi otomatis, dan pembuat kata sandi untuk membuat kata sandi baru yang aman jika diperlukan.
"Dari sudut pandang bisnis, integrasi SSO dan penyediaan SCIM adalah fitur-fitur utamanya," kata Eduardo. SSO memungkinkan karyawan SPIE di kantor Swiss untuk masuk ke semua alat kerja mereka dengan satu set kredensial, yang sangat mengurangi frustrasi. Mengingat banyak kata sandi yang aman juga bukan masalah dengan isi otomatis. Eduardo membahas hal ini: "Saya pikir isi otomatis, tentu saja, juga merupakan bagian yang penting:
“Pengguna benar-benar melihat bahwa alat ini membantu dalam mengisi kata sandi pada formulir yang berbeda, dan juga ketika mereka mengubah kata sandi, pembuat kata sandi membantu mereka secara otomatis."
Masuk biometrik juga merupakan opsi aman sekaligus ramah pengguna yang kini tersedia untuk tim. "Bagi anggota tim yang menggunakan Windows Hello, mereka dapat masuk dengan sidik jari atau token biometrik lainnya di PC. Jadi, kami memiliki konsolidasi cara masuk yang baik yang akan membantu kami meluncurkan Proton Pass lebih jauh sekaligus memberikan nilai kembali kepada pengguna."
Berkat fitur-fitur baru ini, Eduardo melihat bahwa tim keamanan dapat mengurangi fokus pada masalah sehari-hari dan lebih fokus pada strategi serta perencanaan jangka panjang. Proton Pass membantu anggota tim tetap aman secara otomatis: "Kami tidak perlu lagi mengotomatiskan perubahan kata sandi secara berkala. Kami hanya perlu menginstruksikan anggota tim untuk memperbarui kata sandi mereka jika kami melihat aktivitas yang mencurigakan."
Berbagi dengan aman untuk meminimalkan risiko
Berbagi kata sandi dan data aman adalah bagian dari setiap hari kerja, Eduardo mencatat: "Kata sandi pelanggan dapat diakses secara terpusat, tetapi tentu saja kami juga perlu membagikan kata sandi." Namun setiap tindakan berbagi menimbulkan risiko.
Eduardo menjelaskan salah satu risiko: "Sebagai contoh, tim HR mengenkripsi file dengan kata sandi, dan karena kata sandi harus pendek agar mudah diingat, mereka menggunakan kata-kata umum dalam kata sandi mereka. Jadi, dengan sedikit menebak, semua orang bisa mengetahui apa kata sandi pada file-file tersebut. Kami juga tidak memiliki solusi berbagi untuk kata sandi."
Untuk membantu setiap tim di SPIE berbagi data secara aman, Proton Pass menawarkan fitur berbagi yang dapat disesuaikan sepenuhnya, dengan akses sementara atau permanen sesuai kebutuhan. Item tunggal seperti kata sandi dapat dibagikan, atau seluruh brankas dapat dibuat untuk membagikan informasi di antara anggota tim yang berwenang. Berbagi eksternal juga lebih mudah menggunakan tautan aman:
"Menggunakan tautan aman untuk mempermudah berbagi eksternal secara sementara adalah kasus penggunaan yang sering kami temui, dan ini sangat membantu kami."
Sukses dengan Proton Pass
Peluncuran Proton Pass di kantor Swiss SPIE mendapatkan sambutan yang sangat positif. Eduardo menyatakan bahwa meskipun banyak anggota tim yang masih beradaptasi dengan alat baru, dampak positifnya sangat jelas terlihat.
"Sekitar 92% staf kantor menggunakannya. Terlihat jelas juga bahwa menggunakan Proton Pass mungkin merupakan bagian paling mudah dari peluncuran ini. Masukan yang mereka berikan mengenai kemudahan penggunaan sangat baik. Masukannya sangat, sangat baik. Pada awalnya orang-orang menganggapnya aneh, tetapi setelah memahami konsep di balik pengelola kata sandi, rasanya mereka merasa jauh lebih terbantu karena tidak perlu lagi mengingat semua kata sandi."
Dengan tujuan meningkatkan keamanan kata sandi di seluruh bisnis, SPIE mempertimbangkan peluncuran alat ini lebih lanjut ke lebih banyak kantor: "Kami memulai dengan 400 pengguna di Swiss, dan dalam beberapa bulan ke depan, jika dapat menunjukkan nilainya ke negara lain dan jika kami juga mendapatkan masukan yang baik dari pengguna, negara lain dapat mengikuti."
Jika tertarik menggunakan Proton Pass, silakan kunjungi halaman produk atau hubungi tim penjualan untuk pelajari lebih lanjut.