Elemnta x Proton-casestudy: Elemnta kiest voor Proton Pass voor een verbeterde beveiliging en eenvoudigere samenwerking
In het kort
Bedrijfsprofiel: Elemnta
Branche: Softwareontwikkeling | Vermogensbeheer | Financieel advies
Bedrijfsgrootte: 11-50
Probleem: Elemnta ontwikkelt oplossingen voor veel verschillende partners en had daarom een veilige, ISO 27001-gecertificeerde oplossing nodig waarmee beheerders eenvoudig activiteiten kunnen monitoren, de toegang kunnen controleren en inloggegevens kunnen delen.
Prestatie: Elemnta gebruikt Proton Pass om aanpasbare gedeelde kluizen te maken die worden gedeeld tussen teams en met cliënten. Beheerders van Elemnta kunnen ook het gebruik en wijzigingen van wachtwoorden monitoren voor een gedetailleerd overzicht van de activiteiten. Het volledige engineering-team van Elemnta is overgestapt op Proton Pass.
Waarom Proton Pass de juiste keuze was:
End-to-end versleuteld en voldoet aan ISO 27001
Mogelijkheid om gevoelige gegevens te delen via beveiligde koppelingen en gedeelde kluizen
Het biedt beheerders inzicht in de gebruikersactiviteiten
Beheerders kunnen eenvoudig 2FA afdwingen, delen met externen uitschakelen en de toegang intrekken
In de advies- en vermogenssector gebruiken adviseurs en hun ondernemingen technologie om kostenbesparingen te realiseren, nieuwe financiële producten aan te bieden aan cliënten en de klantervaring te verbeteren. Maar door verouderde technologie, kosten en soms een gebrek aan innovatie hebben sommige bedrijven moeite om moderne oplossingen aan te bieden.
Elemnta is ontstaan uit de wens om mensgerichte en effectieve oplossingen te creëren voor financieel adviseurs en hun cliënten. Sinds 2021 bouwt het team van Elemnta aangepaste toepassingen voor bedrijven, zoals productleveranciers en collectieve en particuliere levensverzekeringen.
Elemnta richtte zich aanvankelijk op B2C-cliënten, maar is overgestapt op B2B, met als doel automatiseringsproblemen op te lossen en bedrijfsprocessen voor aanbieders van financiële producten te verbeteren. Door met Elemnta samen te werken, kunnen financieel adviseurs op maat gemaakte oplossingen gebruiken om cliëntgegevens te analyseren, processen te automatiseren en hun bedrijf te laten groeien.
Aangepaste producten bouwen
Het creëren van een gepersonaliseerde tool vereist het bijhouden van vele bewegende delen. Er is het bouwen zelf, waarbij engineers en analisten in veel verschillende systemen samenwerken. Om producten te bouwen en te testen, moet het team de juiste personen toegang verlenen tot de juiste informatie. Robert Ong, CTO bij Elemnta, legt uit hoe toegangsbeheer wordt aangepakt:
“Wanneer we daadwerkelijk verbinding maken met verschillende bedrijven, zijn er gevallen waarin alleen mensen zoals ik of de engineering-leads toegang hebben tot die systemen,” zei hij. “De afspraak was akkoord; aangezien we toegang hebben, delen we de wachtwoorden feitelijk alleen met specifieke sleutelfiguren.“
Toegang tot informatie wordt verleend op basis van behoefte en het toegangsbeheer staat onder toezicht van Ong en de engineering-leads. Maar dit kan een handmatig en herhalend proces zijn, aangezien het intrekken van de toegang nadat een wachtwoord is gedeeld tijdrovend is. Ong merkte op dat hij “die toegang wil kunnen delen met andere mensen in ons team zonder dat ik ze die toegang steeds handmatig moet geven.”
Er moet ook rekening worden gehouden met naleving van gegevensvoorschriften. Als Australisch bedrijf voldoet Elemnta aan de internationale ISO 27001-norm voor het beheren van informatiebeveiliging. Om naleving te garanderen, moet het bedrijf zorgvuldig overwegen hoe en waar zij gevoelige financiële en persoonlijke gegevens opslaan. Toegang delen mag alleen gebeuren op een 'need-to-know'-basis en de inloggegevens voor toegang tot partnergegevens moeten veilig worden opgeslagen.
Introductie van Proton Pass
Elemnta was op zoek naar een wachtwoordbeheerder die hun praktijken voor het delen van wachtwoorden zou stroomlijnen zonder hun beveiliging in gevaar te brengen. Elemnta koos uiteindelijk voor Proton Pass omdat het team behoefte had aan beter delen, gedetailleerde controles en het monitoren van activiteiten.
Proton Pass biedt ook end-to-end versleuteling, waardoor bedrijfsgegevens worden beschermd, terwijl iedereen binnen een bedrijf de controle over hun digitale privacy kan nemen met Dark Web Monitoring en herinneringen voor zwakke/hergebruikte wachtwoorden.
Bescherm uw bedrijf met Proton Pass
Met Proton Pass profiteren de inloggegevens van uw organisatie van dezelfde beproefde end-to-end versleuteling die Proton Mail al meer dan tien jaar beschermt.
Een compleet bedrijfsoverzicht krijgen
Ong benadrukte dat het bedrijf behoefte heeft aan controle en monitoring:
“We hebben zeer gevoelige gegevens. Eén ding waar ik echt blij mee ben wat betreft het aanbod van Proton Pass, zijn de logboeken waarin u daadwerkelijk kunt zien wie het heeft gebruikt en wie items heeft ingevuld.”
Met Proton Pass kan Ong een logboek van wachtwoordgebruik en -wijzigingen inzien, gefilterd op IP-adres, type gebeurtenis en datumbereik. Dit geeft hem beter zicht op waar gegevens worden opgeslagen en gedeeld.
Met Pass kunnen beheerders een beleid instellen voor het afdwingen van tweestapsverificatie en het uitschakelen van het delen buiten de organisatie, wat de cybersecurity van het bedrijf verbetert zonder extra handmatig werk voor Ong. Teamleden worden aangemoedigd om Pass te gebruiken voor het opslaan van hun gevoelige informatie, evenals voor het updaten, opslaan en automatisch aanvullen van wachtwoorden.
Eenvoudigere samenwerking
Aangezien het team van Elemnta de toegang tot de tools die zij bouwen deelt met cliënten, is het belangrijk om een organisatieoverstijgende samenwerking te hebben. Alle acties die het Elemnta-team onderneemt in hun productieomgeving activeren ondersteuningsitems die naar het team van de cliënt worden verzonden. Ong en zijn team hebben toegang tot de gegevens die in al hun kluizen zijn opgeslagen. In Proton Pass zijn kluizen aanpasbare ruimtes om specifieke gegevens op te slaan. Zowel medewerkers als cliënten kunnen toegang worden verleend op basis van behoefte.
“We hebben een gedeelde kluis voor het gehele senior leiderschapsteam, plus de kernverantwoordelijken in ons team,” zei Ong, “omdat er gevallen zijn waarin we bepaalde gegevens daar moeten kunnen inzien.”
Workflows stroomlijnen
Proton Pass is nuttig geworden voor doeleinden buiten gegevensbeveiliging. Ong en zijn team hebben de functie voor automatisch aanvullen van wachtwoorden kunnen gebruiken om snel toegang te krijgen tot testomgevingen wanneer ze tools voor cliënten bouwen. Hij merkte op dat Pass wordt gebruikt voor
“Voor het opslaan en automatisch aanvullen van gegevens van cliënten, bijvoorbeeld voornaam, achternaam en geboortedatum. Er zijn onderdelen van onze regressietests waarbij ons testteam producten deelt, of producten uitbrengt of versies updatet, en zij maken daar gebruik van.” Automatisch aanvullen met één klik maakt het voor hen sneller om door verschillende testgevallen te gaan.”
Succes met Proton Pass
Het gebruik van Proton Pass heeft Ong en het bredere team extra inzicht gegeven in het risicoprofiel binnen de organisatie:
“Wanneer we over bedrijfsrisico's praten, kan ik rapporteren over statistieken betreffende de mate waarin we de beveiligingstools die we in het bedrijf hebben geïmplementeerd daadwerkelijk hebben geadopteerd, dus ik gebruik het als een manier om het adoptiepercentage te rapporteren.”
Binnen het gehele bedrijf heeft Elemnta een adoptie van 80 tot 85% gezien, waarbij het engineeringteam een adoptie van 100% heeft bereikt.
Wanneer Elemnta samenwerkt met cliënten, heeft het team een extra hulpmiddel in handen om te bewijzen dat ze volledig voldoen aan de regelgeving voor gegevens en proactief zijn in hun benadering van beveiliging.
Ong gaf aan dat de mogelijkheid om gedeelde kluizen aan te maken en toegang eenvoudig te beheren tijd heeft bespaard en de samenwerking heeft verbeterd:
“Het gehele engineeringteam heeft onze toegang eromheen gecentreerd. Wanneer een wachtwoord verloopt, wordt dit onmiddellijk naar iedereen doorgevoerd op het moment dat ik dat wachtwoord in een gedeelde kluis update. Er is dus sprake van een snelle afhandeling. We hoeven niet eens te wachten op updates voordat de wachtwoorden zijn bijgewerkt.”
Het team is tevreden met hun nieuwe wachtwoordbeheerder – Ong zei dat hij het product zelf had aanbevolen:
“Ik ben blij dat we Proton Pass gebruiken. Persoonlijk gebruik ik Proton Mail al sinds 10 jaar geleden. Ik wilde hier eerlijk gezegd echt op aandringen.”
Indien u geïnteresseerd bent in het werken met Proton Pass, kunt u contact opnemen met ons salesteam voor meer informatie.