Case study Elemnta x Proton: Elemnta sceglie Proton Pass per una sicurezza migliorata e una collaborazione più semplice
In sintesi
Profilo aziendale: Elemnta
Settore: Sviluppo software | Gestione patrimoniale | Consulenza finanziaria
Dimensione dell'azienda: 11-50
Problema: Elemnta sviluppa soluzioni per molti partner diversi, quindi aveva bisogno di una soluzione sicura e conforme allo standard ISO 27001 che permettesse agli amministratori di monitorare facilmente l'attività, controllare gli accessi e condividere i login.
Risultato: Elemnta utilizza Proton Pass per creare casseforti condivise personalizzabili che condivide tra i team e con i clienti. Gli amministratori di Elemnta possono anche monitorare l'uso e le modifiche delle password per una panoramica granulare dell'attività. L'intero team di ingegneria di Elemnta ha adottato Proton Pass.
Perché Proton Pass era la soluzione giusta:
Crittografato end-to-end e conforme allo standard ISO 27001
Capacità di condividere dati sensibili con link sicuri e casseforti condivise
Fornisce agli amministratori una supervisione dell'attività degli utenti
Gli amministratori possono facilmente imporre la 2FA, disattivare la condivisione esterna e revocare l'accesso
Nel settore della consulenza e del patrimonio, i consulenti e le loro aziende utilizzano la tecnologia per ridurre i costi, offrire nuovi prodotti finanziari ai clienti e migliorare l'esperienza dei clienti. Ma a causa di tecnologie obsolete, dei costi e talvolta della mancanza di innovazione, alcune aziende faticano a offrire soluzioni moderne.
Elemnta è nata dal desiderio di creare soluzioni efficaci e incentrate sull'uomo per i consulenti finanziari e i loro clienti. Dal 2021, il team di Elemnta crea applicazioni personalizzate per le aziende, come fornitori di prodotti e assicurazioni sulla vita di gruppo e al dettaglio.
Inizialmente Elemnta si rivolgeva a clienti B2C, ma è passata al B2B con l'obiettivo di risolvere i problemi di automazione e migliorare i processi aziendali per i fornitori di prodotti finanziari. Collaborando con Elemnta, i consulenti finanziari possono utilizzare soluzioni su misura per analizzare i dati dei clienti, automatizzare i processi e far crescere le loro attività.
Creazione di prodotti personalizzati
Creare uno strumento personalizzato richiede di tenere traccia di molte parti in movimento. C'è la costruzione stessa, che coinvolge ingegneri e analisti che collaborano in molti sistemi diversi. Per costruire e testare i prodotti, il team deve concedere l'accesso alle persone giuste alle informazioni corrette. Robert Ong, CTO di Elemnta, spiega come viene approcciata la gestione degli accessi:
“Quando ci connettiamo con diverse aziende, ci sono casi in cui solo persone come me o i responsabili dell'ingegneria hanno accesso a quei sistemi”, ha detto. “L'accordo era: dato che abbiamo l'accesso, condividiamo semplicemente le password con persone chiave specifiche”.
L'accesso alle informazioni viene concesso in base alle necessità e la gestione degli accessi è supervisionata da Ong e dai responsabili dell'ingegneria. Ma questo può essere un processo manuale e ripetitivo, poiché revocare l'accesso una volta che una password è stata condivisa richiede molto tempo. Ong ha osservato che vuole “poter condividere l'accesso con altre persone del nostro team senza che io debba costantemente fornirglielo”.
C'è anche la conformità dei dati da considerare. In quanto azienda australiana, Elemnta è conforme allo standard internazionale ISO 27001 per la gestione della sicurezza delle informazioni. Per garantire la conformità, l'azienda deve valutare attentamente come e dove archivia i dati finanziari e personali sensibili. La condivisione dell'accesso deve essere concessa in base alla necessità di sapere e le credenziali di login per accedere ai dati dei partner devono essere archiviate in modo sicuro.
Presentazione di Proton Pass
Elemnta cercava un gestore di password che snellisse le pratiche di condivisione delle password senza compromettere la sicurezza. Alla fine Elemnta ha scelto Proton Pass perché il team aveva bisogno di una migliore condivisione, controlli granulari e monitoraggio dell'attività.
Proton Pass offre anche la crittografia end-to-end, proteggendo i dati aziendali e aiutando tutti i membri dell'azienda a prendere il controllo della propria privacy digitale grazie al monitoraggio del Dark Web e ai promemoria per le password deboli o riutilizzate.
Proteggi la tua azienda con Proton Pass
Con Proton Pass, le credenziali della tua organizzazione beneficiano della stessa crittografia end-to-end collaudata sul campo che ha protetto Proton Mail per oltre un decennio.
Ottenere una panoramica aziendale completa
Ong ha sottolineato che l'azienda ha bisogno di controllo e monitoraggio:
“Abbiamo dati molto sensibili. Una cosa di cui sono davvero felice tra quelle offerte da Proton Pass sono i log, grazie ai quali puoi effettivamente vedere chi lo ha usato e chi ha compilato gli elementi”.
Con Proton Pass, Ong può visualizzare un log degli utilizzi e delle modifiche delle password, filtrando per indirizzo IP, tipo di evento e intervallo di date. Questo gli permette una migliore visibilità su dove i dati vengono archiviati e condivisi.
Pass permette agli amministratori di impostare policy che impongono l'autenticazione a due fattori e disattivano la condivisione all'esterno dell'organizzazione, migliorando la cybersicurezza aziendale senza ulteriore lavoro manuale da parte di Ong. I membri del team sono incoraggiati a usare Pass per archiviare le proprie informazioni sensibili, oltre che per aggiornare, archiviare e inserire automaticamente le password.
Collaborazione più semplice
Poiché il team di Elemnta condivide l'accesso agli strumenti che costruisce con i clienti, è importante avere una collaborazione tra diverse organizzazioni. Tutte le azioni che il team di Elemnta compie nel proprio ambiente di produzione attivano elementi di supporto che vengono inviati al team del cliente. Ong e il suo team possono accedere ai dati archiviati in tutte le loro casseforti. In Proton Pass, le casseforti sono spazi personalizzabili per archiviare dati specifici. L'accesso può essere concesso ai dipendenti in base alle necessità, così come ai clienti.
“Abbiamo una cassaforte condivisa per l'intero team di alta dirigenza, oltre ai responsabili principali del nostro team”, ha affermato Ong, “perché ci sono casi in cui abbiamo bisogno di dare un'occhiata ad alcuni dati lì presenti”.
Ottimizzazione dei flussi di lavoro
Proton Pass è diventato utile per scopi che vanno oltre la sicurezza dei dati. Ong e il suo team sono riusciti a utilizzare la funzione di riempimento automatico delle password per accedere rapidamente agli ambienti di test quando creano strumenti per i clienti. Ha osservato che Pass viene utilizzato per
“Per memorizzare e compilare automaticamente i dettagli dei clienti, ad esempio nome, cognome e data di nascita. Ci sono fasi dei nostri test di regressione in cui il nostro team di test condivide prodotti, o rilascia prodotti o aggiornamenti di versione, e ne approfitta. Il riempimento automatico con un clic rende più rapida la verifica dei diversi casi di test”.
Successo con Proton Pass
L'utilizzo di Proton Pass ha fornito a Ong e al team una maggiore comprensione del profilo di rischio all'interno dell'azienda:
“Quando iniziamo a parlare di rischio aziendale, posso fare un resoconto sulle metriche relative a quanto abbiamo effettivamente adottato gli strumenti di sicurezza che abbiamo distribuito in azienda, quindi lo uso come modo per riferire la percentuale di adozione”.
In tutta l'azienda, Elemnta ha visto un'adozione dell'80-85%, con il team di ingegneria che ha raggiunto il 100%.
Quando Elemnta interagisce con i clienti, il team ha uno strumento in più nel proprio arsenale per dimostrare di essere pienamente conforme alle normative sui dati e proattivo nel proprio approccio alla sicurezza.
Ong ha affermato che la possibilità di creare casseforti condivise e gestire facilmente l'accesso ha fatto risparmiare tempo e migliorato la collaborazione:
“L'intero team di ingegneria ha incentrato il proprio accesso su di esso. Quando una password scade, nel momento in cui la aggiorno in una cassaforte condivisa, la modifica si ripercuote immediatamente su tutti. Quindi il passaggio è rapidissimo. Non dobbiamo nemmeno aspettare alcun aggiornamento prima che le password siano aggiornate”
Il team è soddisfatto del nuovo gestore di password – Ong ha detto di aver sostenuto il prodotto personalmente:
“Sono felice che stiamo usando Proton Pass. Personalmente uso Proton Mail già da 10 anni. Onestamente volevo spingere per averlo”.
Se ti interessa utilizzare Proton Pass, contatta il nostro team commerciale per saperne di più.