Cylerity è una società fintech sostenuta da venture capital che aiuta le strutture sanitarie a mantenere un flusso di cassa costante anticipando i fondi relativi ai rimborsi assicurativi e del programma Medicare in attesa di liquidazione. Poiché i pagamenti arrivano solitamente in ritardo rispetto alle prestazioni erogate — a volte con 30-120 giorni di ritardo —, Cylerity consente ai fornitori di servizi sanitari di operare senza dover attendere mesi per incassare i ricavi.

Cylerity si collega direttamente ai flussi di fatturazione in tempo reale, utilizzando modelli predittivi per determinare cosa e quando gli enti pagatori rimborseranno. Ciò significa gestire ogni giorno dati finanziari e sanitari sensibili, oltre a prendere decisioni di finanziamento ad alto rischio in tempi rapidi.

Per le strutture sanitarie servite, Cylerity trasforma l'incertezza in prevedibilità, liberandole dalla caccia ai pagamenti e permettendo loro di concentrarsi sull'assistenza ai pazienti.

Cylerity anticipa liquidità a fronte di rimborsi in sospeso, lavorando quindi a contatto diretto con dati sanitari e finanziari riservati. L'azienda si connette ai flussi di fatturazione in tempo reale, valuta l'importo delle richieste di indennizzo e anticipa i fondi, spesso nell'arco di una sola giornata.

Quando il team di Cylerity è raddoppiato, garantire la sicurezza di questa infrastruttura è diventato più complesso. Quella che un tempo era una gestione agevole tramite controllo diretto si è trasformata rapidamente in un carico sempre più gravoso di permessi e controlli d'accesso.

Con l'aumento dei clienti, i finanziamenti hanno accelerato l'espansione e la gestione manuale del cloud è diventata insostenibile.

È stato questo a spingere Kenneth Penkowski, Chief Product Officer di Cylerity, a cercare una VPN.

Con l'espansione del team in più regioni — tra cui Carolina del Nord, Wisconsin e sedi offshore —, Cylerity si è trovata ad affrontare una sfida comune a molte aziende in fase di crescita: come blindare l'infrastruttura senza rallentare l'accesso sicuro per un team distribuito?

Proteggendo i sistemi interni dietro Proton VPN, Cylerity ha centralizzato il controllo degli accessi a livello di rete. Questo ha ridotto la necessità di complesse configurazioni dei permessi sistema per sistema e ha reso più semplice dimostrare le restrizioni di accesso durante le verifiche per la certificazione SOC 2.

Come ha affermato Penkowski:

Cylerity aveva un banco di prova molto chiaro: una persona priva di competenze tecniche approfondite sarebbe stata in grado di gestire utenti e risorse senza indebolire la sicurezza? La risposta è stata sì.

L'implementazione è stata così fluida che la dirigenza quasi non se n'è accorta. Quando hanno chiesto al team tecnico quando Proton VPN sarebbe andata online, hanno scoperto che era già in funzione da due settimane.

Le app hanno funzionato perfettamente sia su Mac sia su Windows. I membri del team hanno scaricato l'applicazione, si sono connessi ai server dedicati e si sono messi subito al lavoro.

L'integrazione dei nuovi dipendenti è diventata semplicissima: un link di download condiviso, le credenziali rilasciate, la configurazione dell'autenticazione a più fattori (MFA) completata. Accesso autorizzato.

Proton ha colto nel segno: fiducia costruita sul campo, usabilità che elimina i costi di gestione IT e prezzi in linea con le esigenze di una fintech in fase di espansione. Ma nulla di tutto questo avrebbe avuto valore se la sicurezza avesse richiesto dei compromessi.

Nella fase di crescita in cui si trova Cylerity, ogni dollaro è ponderato e ogni decisione in materia di sicurezza comporta dei rischi. La soluzione doveva proteggere entrambi gli aspetti.