Come Cylerity ha messo in sicurezza la sua crescente infrastruttura fintech con Proton VPN
Riepilogo
Profilo dell'organizzazione: Cylerity è una startup di tecnologia finanziaria basata sull'IA che aiuta i fornitori di servizi sanitari a gestire il flusso di cassa. Anticipando fondi a fronte di rimborsi assicurativi e Medicare in attesa, offre alle organizzazioni sanitarie un capitale d'esercizio prevedibile.
Settore: Sanità | Tecnologia finanziaria
Problema: Man mano che Cylerity cresceva oltre il team dei fondatori, gestire manualmente i singoli permessi di accesso al cloud è diventato un onere insostenibile che rischiava di distogliere l'attenzione dalla sua missione principale.
Traguardo: Con Proton VPN for Business, Cylerity ha eliminato un ostacolo alla crescita. Con la crescita dell'azienda, l'infrastruttura è stata ampliata con IP dedicati e controlli centralizzati che hanno reso non più necessario l'intervento manuale.
Cosa offre Cylerity ai clienti
Cylerity è un'azienda fintech finanziata da venture capital che aiuta i fornitori di servizi sanitari a mantenere un flusso di cassa costante anticipando fondi a fronte di rimborsi assicurativi e Medicare in attesa. Poiché i pagamenti solitamente arrivano dopo le prestazioni fornite — a volte da 30 a 120 giorni dopo — Cylerity consente ai fornitori di operare senza dover attendere mesi per incassare le entrate.
Cylerity si collega direttamente agli stream di fatturazione in tempo reale, utilizzando modelli predittivi per determinare cosa rimborseranno i pagatori e quando. Ciò significa gestire ogni giorno dati finanziari e sanitari sensibili, e prendere rapidamente decisioni di finanziamento ad alto rischio.
Per i fornitori che assiste, Cylerity trasforma l'incertezza in prevedibilità, liberandoli in modo che possano concentrarsi sulla cura dei pazienti invece di inseguire i pagamenti.
Perché Cylerity ha scelto Proton VPN for Business
Cylerity anticipa liquidità a fronte di rimborsi in attesa, quindi lavora direttamente con dati sanitari e finanziari sensibili. L'azienda si connette agli stream di fatturazione in tempo reale, valuta l'entità delle richieste di risarcimento e anticipa i fondi — spesso entro un giorno.
Con il raddoppio del team di Cylerity, mettere in sicurezza tale infrastruttura è diventato più complesso. Ciò che un tempo era gestibile tramite la supervisione diretta si è rapidamente trasformato in un onere crescente di permessi e controlli di accesso.
I clienti sono aumentati, i finanziamenti hanno accelerato l'espansione e la gestione manuale del cloud è diventata insostenibile.
Questo è ciò che ha spinto Kenneth Penkowski, Chief Product Officer di Cylerity, a cercare una VPN.
“Dobbiamo rimanere concentrati sui nostri clienti e sul nostro prodotto, non sulla gestione della tecnologia”.
Fiducia
Penkowski conosceva già Proton perché lo usava personalmente per proteggere i propri dati e ne seguiva da vicino l'evoluzione.
Quando è arrivato il momento di scegliere una VPN per l'azienda, quella familiarità ha fatto la differenza.
Hanno valutato diverse alternative, tra cui il sistema VPN interno di Microsoft Azure. But in the end, the decision came down to trust.
Come ha spiegato lui stesso:
“Ci fidavamo del fatto che Proton mettesse al primo posto i nostri interessi come clienti”.
In un settore in cui gestisci dati sanitari sensibili e muovi somme a sei cifre, quella fiducia non era un concetto astratto. Significava avere la certezza che la sicurezza non sarebbe mai stata un aspetto secondario.
Sicurezza
Con l'espansione del team in più regioni, tra cui Carolina del Nord, Wisconsin e sedi offshore, Cylerity ha dovuto affrontare una sfida comune a molte aziende in crescita: come blindare l'infrastruttura senza rallentare l'accesso sicuro per un team distribuito?
Facendo passare i sistemi interni attraverso Proton VPN, Cylerity ha centralizzato il controllo degli accessi a livello di rete. Questo ha ridotto la necessità di configurazioni complesse dei permessi sistema per sistema e ha reso più semplice dimostrare le limitazioni di accesso durante gli audit SOC 2.
Come ha affermato Penkowski:
“Connettermi a Proton VPN mi dà quel pizzico di sicurezza in più”.
E quando gestisci dati sensibili, quel margine di sicurezza conta.
Usabilità
Cylerity aveva un chiaro banco di prova: una persona senza una profonda esperienza tecnica poteva gestire utenti e risorse senza indebolire la sicurezza? La risposta è stata sì.
L'implementazione è stata così fluida che la dirigenza se n'è accorta a malapena. Quando hanno chiesto al team tecnico quando Proton VPN sarebbe andata online, hanno scoperto che era già attiva da due settimane.
Le app funzionavano sia su Mac che su Windows. I membri del team hanno scaricato l'app, si sono connessi ai server dedicati e si sono messi al lavoro.
L'onboarding dei nuovi assunti è diventato semplicissimo: un link di download condiviso, le credenziali rilasciate, una configurazione MFA completata. Accesso consentito.
“Non ho sentito una sola persona riscontrare alcun problema”, ha osservato Penkowski."
Un'adozione senza attriti consente a un'azienda in crescita di concentrarsi sullo sviluppo, anziché sulla risoluzione dei problemi.
Convenienza
Proton ha trovato il giusto equilibrio: fiducia costruita attraverso l'esperienza, un'usabilità che ha rimosso i sovraccarichi di gestione IT e prezzi in linea con la realtà di una fintech in crescita. Ma nulla di tutto questo avrebbe avuto importanza se la sicurezza avesse richiesto dei compromessi.
Nella fase di crescita di Cylerity, ogni dollaro è ponderato e ogni decisione in materia di sicurezza comporta dei rischi. La soluzione doveva proteggere entrambi gli aspetti.
“Nella nostra fase di crescita, non possiamo spendere troppo, ma non possiamo nemmeno permetterci una sicurezza insufficiente. Proton ci ha permesso di evitare questo compromesso”, ha dichiarato Penkowski."
Per un'azienda che anticipa somme a sei cifre a fronte di rimborsi sanitari sensibili, la sostenibilità economica non consiste nel tagliare i costi. Si tratta di investire saggiamente senza compromettere ciò che conta di più.
Come Cylerity utilizza Proton
Con Proton VPN, Cylerity ha rimosso la complessità della gestione degli accessi, ha messo in sicurezza il suo ambiente cloud in espansione e ha consentito a un team distribuito di operare con fiducia.
Sintesi dell'implementazione
- Tutti gli ambienti Azure sensibili sono accessibili solo tramite Proton VPN
- L'accesso viene imposto principalmente tramite whitelist di IP
- I membri del team si connettono utilizzando un accesso VPN dedicato prima di raggiungere le risorse interne
- La distribuzione ha richiesto solo l'aggiornamento della whitelist di IP e l'installazione del client
- L'accesso regolato tramite VPN supporta la gestione degli accessi con privilegi minimi per un team di sviluppo distribuito
Queste fondamenta consentono a Cylerity di rimanere concentrata sull'accelerazione dei pagamenti per gli operatori sanitari, invece di gestire i sistemi alla base.
Vuoi scoprire come Proton VPN può offrire alla tua azienda un'infrastruttura che scompare in background, mettendo l'innovazione in primo piano? Visualizza i nostri piani o contatta il nostro team vendite.