SPIE elimina silos e insicurezze legate alle password con Proton Pass
In sintesi
Profilo aziendale: SPIE
Settore: Informatica | Servizi multi-tecnici | Energia | Infrastrutture
Dimensione dell'azienda: 55.000
Problema: SPIE Svizzera aveva bisogno di centralizzare la gestione delle password, eliminando silos e rischi e creando al contempo un'esperienza facile da usare per i membri del team del suo ufficio svizzero.
Traguardo: SPIE ha riscontrato un grande successo nel lancio di Proton Pass per 400 utenti e ha in programma un'ulteriore espansione per un miglioramento continuo della gestione delle password.
Perché Proton Pass era la soluzione giusta:
Gestione centralizzata di password e dati
Processi di login semplificati per una maggiore facilità d'uso
Condivisione sicura per ridurre i rischi
In tutta Europa, SPIE è il leader indipendente nei servizi di trasformazione nei mercati dell'energia e delle comunicazioni. L'azienda si concentra sull'aiutare i clienti ad adattare le loro attività per creare una crescita sostenibile, contrastando l'impatto del cambiamento climatico. SPIE offre servizi multitecnici, dalle ristrutturazioni ad alta efficienza energetica alla distribuzione di tecnologie all'avanguardia.
SPIE opera in tutta Europa con oltre 55.000 dipendenti. Centralizzare dati e password è un'operazione eccezionalmente complessa e dispendiosa in termini di tempo. Cercando di investire in uno strumento sicuro per la gestione delle password, SPIE ha distribuito Proton Pass per le 400 persone del suo ufficio svizzero.
Creazione di un'archiviazione centralizzata delle password
Uno dei problemi principali che SPIE intende contrastare è l'aumento degli attacchi informatici contro l'azienda. Eduardo Geraldi, CISO di SPIE, sottolinea che i rischi affrontati dalle aziende a causa di una cattiva gestione delle password sono in crescita:
"Monitoriamo attentamente tutta la nostra infrastruttura, l'intera superficie di attacco. E stiamo assistendo a un aumento degli attacchi alle credenziali della nostra azienda e anche a dati o credenziali pubblicati nel dark web. Sapevamo che in teoria gestire le password sembra molto, molto facile, ma in realtà non veniva applicato."
All'inizio SPIE aveva scelto KeePass come gestore di password aziendale, distribuendolo a tutti i lavoratori. Tuttavia, Eduardo ha spiegato che l'adozione di massa è stata un problema: "Il nostro strumento principale era KeePass, perché era una soluzione gratuita. Ma KeePass non offre una buona usabilità per i browser web. Di conseguenza molti utenti avevano diverse password integrate nei browser web Chrome, Edge, Firefox."
I dipendenti memorizzavano i dati in più posizioni con livelli di sicurezza sconosciuti, creando silos rischiosi. Inoltre, non venivano necessariamente rispettate le normative sui dati, poiché le password venivano archiviate al di fuori dell'ambiente aziendale. "Alcuni usavano Blocco note, Excel, post-it e note come gestore di password, oltre a gestori di password non crittografati e non conformi", ha affermato Eduardo. "Era davvero caotico e complicato per gli utenti continuare a cambiare le proprie password e renderle abbastanza complesse."
Nell'ufficio svizzero di SPIE, l'azienda sta centralizzando la gestione delle password con Proton Pass: uno strumento unico e facile da usare. "Abbiamo davvero risolto questi problemi. Abbiamo fatto un grande passo avanti nella gestione di base delle password", ha detto Eduardo.
Proteggi la tua azienda con Proton Pass
Con Proton Pass, le credenziali della tua organizzazione beneficiano della stessa crittografia end-to-end collaudata sul campo che ha protetto Proton Mail per oltre un decennio.
Semplificare il processo di login
Poiché i membri del team trovavano difficile la gestione delle password, il Single Sign-On (SSO) ha rappresentato un forte elemento di attrazione per il team di SPIE. Accedere a più account aziendali al giorno può causare frustrazione e portare a pratiche di gestione dei dati non sicure. Proton Pass rende il processo di login immediato grazie a una combinazione di funzionalità intuitive che includono il SSO, il riempimento automatico e un generatore di password per creare nuove password sicure quando necessario.
"Da un punto di vista aziendale, l'integrazione SSO e la fornitura SCIM sono state le funzionalità chiave", ha dichiarato Eduardo. L'SSO consente ai dipendenti di SPIE dell'ufficio svizzero di accedere a tutti i propri strumenti di lavoro con un unico set di credenziali, riducendo drasticamente la frustrazione. Ricordare più password sicure non è più un problema grazie al riempimento automatico. Eduardo ne parla così: "Penso che anche il riempimento automatico sia, ovviamente, una parte importante:
“L'utente nota davvero che lo strumento lo aiuta a inserire le password nei diversi moduli e, anche quando cambia password, il generatore di password lo assiste in modo automatico.""
Anche il login biometrico è un'opzione sicura e intuitiva ora disponibile per il team. "I membri del team che usano Windows Hello possono accedere con la propria impronta digitale o altri token biometrici su PC. In questo modo disponiamo di una buona gamma di metodi di accesso che ci aiuterà a distribuire ulteriormente Proton Pass, offrendo al contempo un valore aggiunto all'utente."
Grazie a queste nuove funzionalità, Eduardo nota che il team di sicurezza può concentrarsi meno sui problemi quotidiani e di più sulla pianificazione e sulla strategia a lungo termine. Proton Pass aiuta i membri del team a rimanere sicuri in modo automatico: "Non abbiamo più bisogno di automatizzare i cambi regolari di password. Dobbiamo solo chiedere ai membri del team di aggiornare la propria password se notiamo attività sospette."
Condivisione sicura per ridurre al minimo i rischi
Condividere password e dati sicuri fa parte di ogni giornata di lavoro, osserva Eduardo: "Le password dei clienti erano accessibili centralmente, ma ovviamente avevamo anche bisogno di condividere le password." Ma ogni condivisione comporta dei rischi.
Eduardo approfondisce uno di questi rischi: "Ad esempio, il team delle risorse umane crittografava i file con password e, poiché dovevano essere brevi per essere ricordate, usavano parole comuni nelle loro password. Quindi, con un po' di intuito, chiunque poteva indovinare quali fossero le password di quei file. Inoltre non avevamo una soluzione di condivisione per le password."
Per aiutare ogni team di SPIE a condividere i dati in modo sicuro, Proton Pass offre una condivisione completamente personalizzabile, con accesso temporaneo o permanente in base alle esigenze. È possibile condividere elementi singoli come le password, oppure creare intere casseforti per condividere informazioni tra i membri del team autorizzati. Anche la condivisione esterna è più semplice grazie ai link sicuri:
"L'utilizzo di link sicuri per facilitare la condivisione esterna temporanea è un caso d'uso molto frequente per noi, e ci sta aiutando molto."
Successo con Proton Pass
L'introduzione di Proton Pass nella sede svizzera di SPIE è stata accolta con estremo favore. Eduardo fa notare che, sebbene molti membri del team stiano prendendo confidenza con un nuovo strumento da utilizzare, l'impatto è evidente.
"Circa il 92% dell'ufficio lo sta utilizzando. È anche chiaro che l'utilizzo di Proton Pass è forse la parte più semplice del roll-out. Il feedback che abbiamo sulla facilità d'uso è ottimo. Il feedback è davvero ottimo. All'inizio le persone lo trovavano strano, ma una volta compreso il concetto alla base di un gestore di password, credo si sentano molto meglio perché non devono ricordare tutte le loro password."
Con l'obiettivo di migliorare la sicurezza delle password in tutta l'azienda, SPIE sta valutando un'ulteriore diffusione dello strumento in altre sedi: "Inizieremo con 400 utenti in Svizzera e penso che nei prossimi mesi, se riusciremo a dimostrare il valore agli altri Paesi e se riceveremo un buon feedback dagli utenti, gli altri Paesi potranno seguire l'esempio."
Se ti interessa utilizzare Proton Pass, visita la nostra pagina del prodotto o contatta il nostro team vendite per saperne di più.