SPIE eliminerer usikre passord og siloer med Proton Pass
Kort fortalt
Bedriftsprofil: SPIE
Bransje: Informasjonsteknologi | Multitekniske tjenester | Energi | Infrastruktur
Bedriftsstørrelse: 55 000
Problem: SPIE Sveits trengte å sentralisere passordadministrasjon, eliminere siloer og risikoer, samtidig som de skapte en brukervennlig opplevelse for teammedlemmer på det sveitsiske kontoret sitt.
Bragd: SPIE har hatt suksess med utrullingen av Proton Pass til 400 brukere, og planlegger ytterligere utvidelser for vedvarende forbedringer i passordadministrasjon.
Hvorfor Proton Pass var det rette valget:
Sentralisert passord- og dataadministrasjon
Smidigere påloggingsprosesser for økt brukervennlighet
Sikker deling for å redusere risiko
SPIE er den uavhengige lederen innen transformasjonstjenester i energi- og kommunikasjonsmarkedene over hele Europa. Virksomheten er fokusert på å hjelpe kunder med å tilpasse driften sin for å skape bærekraftig vekst, og bekjempe virkningene av klimaendringene. SPIE tilbyr multitekniske tjenester, fra energieffektive renoveringer til distribusjon av banebrytende teknologi.
SPIE har virksomhet over hele Europa med mer enn 55 000 ansatte. Sentralisering av data og passord er en eksepsjonelt stor og tidkrevende operasjon. SPIE ønsket å investere i et sikkert verktøy for passordadministrasjon, og har distribuert Proton Pass til de 400 personene på sitt sveitsiske kontor.
Opprettelse av sentralisert passordlagring
Ett av hovedproblemene SPIE ønsker å bekjempe, er økningen i hackerangrep mot selskapet. Eduardo Geraldi, CISO hos SPIE, påpeker at risikoene bedrifter står overfor på grunn av dårlig passordadministrasjon, øker:
«Vi overvåker hele infrastrukturen vår tett, hele angrepsflaten vår. Og vi ser en økning i angrep på påloggingsinformasjon mot selskapet vårt, og også på data eller påloggingsinformasjon som publiseres på det mørke nettet. Vi visste at det å administrere passord i teorien virker veldig, veldig enkelt, men i virkeligheten ble det ikke ordentlig praktisert.»
SPIE valgte opprinnelig KeePass som sin passordapp for bedriften, og distribuerte den til alle ansatte. Eduardo fortalte imidlertid at utbredt bruk var et problem: «Hovedverktøyet vårt var KeePass, fordi det var en gratis løsning. Men KeePass har ikke god brukervennlighet i nettlesere. Så mange brukere hadde forskjellige integrerte nettleserpassord i Chrome, Edge, Firefox.»
De ansatte lagret data på flere forskjellige plasseringer med ukjent sikkerhetsnivå, noe som skapte risikable informasjonssiloer. Forskrifter om personvern ble heller ikke nødvendigvis fulgt, ettersom passord ble lagret utenfor bedriftsmiljøet. «Vi har folk som bruker Notepad, Excel, post-it-lapper og notater som en passordapp, i tillegg til ukrypterte passordapper som ikke oppfyller kravene», sa Eduardo. «Det var veldig rotete og komplisert for brukere å stadig måtte endre passordene sine, og gjøre dem komplekse nok.»
På det sveitsiske SPIE-kontoret sentraliserer selskapet passordadministrasjonen med Proton Pass: et enkelt verktøy som er lett å bruke. «Vi har virkelig tatt tak i disse problemene. Vi har tatt et stort skritt fremover i grunnleggende passordadministrasjon», sa Eduardo.
Beskytt bedriften med Proton Pass
Med Proton Pass drar organisasjonens påloggingsinformasjon nytte av den samme kamptestede ende-til-ende-krypteringen som har beskyttet Proton Mail i over et tiår.
Forenkling av påloggingsprosessen
Siden teammedlemmene syntes passordadministrasjon var vanskelig, var enkel pålogging (SSO) en viktig tiltrekningskraft for SPIE-teamet. Det å logge på flere forskjellige bedriftskontoer om dagen kan skape frustrasjon og føre til dårlig datapraksis. Proton Pass gjør påloggingsprosessen smidig med en kombinasjon av brukervennlige funksjoner, inkludert SSO, autofyll og en passordgenerator for å opprette sikre, nye passord ved behov.
«Fra et forretningsperspektiv var SSO-integrasjonen og SCIM-klargjøringen nøkkelfunksjonene», sa Eduardo. SSO gjør det mulig for SPIE-ansatte på det sveitsiske kontoret å logge på alle arbeidsverktøyene sine med én enkelt påloggingsinformasjon, noe som reduserer frustrasjonen betraktelig. Takket være autofyll er det heller ikke lenger et problem å huske flere unike og sikre passord. Eduardo forteller om dette: «Jeg tror selvfølgelig at autofyll også er en viktig del:
“Brukeren opplever virkelig at verktøyet hjelper med å fylle ut passord i forskjellige skjemaer, og når de endrer passord, hjelper passordgeneratoren dem automatisk.”»
Biometrisk pålogging er også et sikkert og brukervennlig alternativ som nå er tilgjengelig for teamet. «Teammedlemmer som bruker Windows Hello, kan logge på med fingeravtrykk eller andre biometriske tokener på PC-en. Så vi har en god samling av påloggingsmetoder som vil hjelpe oss med å rulle ut Proton Pass ytterligere, samtidig som det gir verdi tilbake til brukeren.»
Takket være disse nye funksjonene opplever Eduardo at sikkerhetsteamet kan fokusere mindre på daglige problemer og mer på langsiktig strategi og planlegging. Proton Pass hjelper teammedlemmer med å holde seg sikre automatisk: «Vi trenger ikke lenger å automatisere regelmessige passordendringer. Vi vil bare trenge å instruere teammedlemmene om å oppdatere passordet sitt hvis vi ser mistenkelig aktivitet.»
Sikker deling for minimal risiko
Deling av passord og sikre data er en del av hver arbeidsdag, bemerker Eduardo: «Kundenes passord var sentralt tilgjengelige, men vi måtte selvfølgelig også dele passord.» Men hver deling medfører risiko.
Eduardo utdyper en av risikoene: «For eksempel krypterte HR-teamet filer med passord, og ettersom passordene måtte være korte for at de skulle huskes, brukte de vanlige ord i passordene sine. Så med litt gjetting kunne hvem som helst finne ut hva passordene på disse filene var. Vi hadde heller ingen delingsløsning for passord.»
For å hjelpe alle team hos SPIE med å dele data på en sikker måte, tilbyr Proton Pass fullstendig tilpassbar deling, med midlertidig eller permanent tilgang etter behov. Enkeltelementer som passord kan deles, eller man kan opprette hele hvelv for å dele informasjon mellom autoriserte teammedlemmer. Ekstern deling er også enklere ved bruk av sikre lenker:
"Bruk av sikre lenker for å muliggjøre midlertidig deling med eksterne parter er en scenario vi ofte støter på, og det er til stor hjelp for oss."
Suksess med Proton Pass
Utrullingen av Proton Pass i SPIEs sveitsiske kontor har vært overveldende positiv. Eduardo påpeker at selv om mange teammedlemmer må venne seg til et nytt verktøy, er effekten åpenbar.
«Rundt 92 % av kontoret bruker det. Det er også tydelig at det å bruke Proton Pass kanskje er den enkleste delen av utrullingen. Tilbakemeldingene de har om brukervennlighet, er veldig gode. Tilbakemeldingene er veldig, veldig gode. I begynnelsen syntes folk det var rart, men med en gang de forsto konseptet bak en passordapp, tror jeg de føler seg mye bedre fordi de slipper å huske alle passordene sine.»
Med sikte på å forbedre passordhygienen i hele virksomheten vurderer SPIE en videre utrulling av verktøyet på flere kontorer: «Vi starter med 400 brukere i Sveits, og jeg tror kanskje at i løpet av de neste månedene, hvis vi kan vise verdien for de andre landene og vi også får gode tilbakemeldinger fra brukerne, kan andre land følge etter.»
Hvis du er interessert i å bruke Proton Pass, kan du besøke vår produktside eller kontakte salgsteamet vårt for å finne ut mer.