GILAI: De beste beheerde IT-diensten leveren in heel Zwitserland met Proton Pass
In het kort
Bedrijfsprofiel: GILAI
Sector: IT-beheer | Serviceprovider | Non-profitorganisatie
Bedrijfsgrootte: Beheer van de IT voor meer dan 1000 werknemers
Probleem: GILAI moest kantoren op verschillende locaties helpen om aan een strikte cybersecurity-norm te voldoen, waarbij gevoelige gegevens worden beschermd en veilig worden gedeeld wanneer dat nodig is.
Prestatie: GILAI biedt Proton Pass nu aan als onderdeel van de kernset aan diensten voor de zes kantoren die het beheert, en is van plan dit verder uit te rollen.
Waarom Proton Pass de juiste keuze was:
End-to-end versleuteld en voldoet aan ISO 27001
Mogelijkheid om gevoelige gegevens te delen via beveiligde koppelingen en gedeelde kluizen
Het biedt beheerders inzicht in de gebruikersactiviteiten
Beheerders kunnen eenvoudig 2FA afdwingen, delen met externen uitschakelen en de toegang intrekken
In Zwitserland zijn de kantoren voor invaliditeitsverzekering (IV-kantoren) de publiekrechtelijke instellingen die de invaliditeitsverzekering in heel Zwitserland beheren en onafhankelijk in het hele land opereren. IV-kantoren opereren onafhankelijk, wat uitdagingen kan bieden bij het verlenen van consistente diensten in het hele land.
GILAI is een non-profitorganisatie die IT-beheer verzorgt voor 20 IV-kantoren in Zwitserland. Dagelijks beheert GILAI de IT-omgevingen voor de opslag van klantgegevens en de verwerking van vragen, en zorgt het ervoor dat alle systemen effectief en veilig werken. Het team ondersteunt de kantoren ook met gegevensanalyse en training waar nodig.
GILAI werkt nauw samen met elk IV-kantoor en zorgt ervoor dat IT-systemen effectief en veilig werken. Het team helpt elk kantoor om klanten tijdig van dienst te zijn en creëert workflows voor maximale efficiëntie. Een groot deel van die taak was het vinden van een betrouwbare wachtwoordbeheerder: gegevens van verzekeringsaanvragers zijn gevoelig en moeten worden opgeslagen in overeenstemming met de Zwitserse gegevensregelgeving. Wachtwoorden van werknemers moeten voldoende beveiligd zijn, en werknemers hebben een tool voor wachtwoordbeheer nodig die gemakkelijk te adopteren is en aansluit bij hun behoeften.
Voldoen aan wettelijke normen voor gegevensbeheer
Om hoge standaarden te handhaven op meerdere locaties, wilde GILAI een wachtwoordbeheerder die in hun bestaande architectuur zou passen. Medewerkers van IV-kantoren die GILAI beheert, hebben geen extra complexiteit nodig als het gaat om hun technologie, of het nu gaat om verouderde oplossingen die niet efficiënt zijn of systemen die niet zijn aangepast aan de behoeften van hun specifieke IV-kantoren. Jihane Islis, ICT & Cybersecurity Specialist bij GILAI, merkte op dat:
"We wilden een wachtwoordbeheerder die gemakkelijk te gebruiken is en eenvoudig te beheren is voor zowel de beheerders als de eindgebruikers."
GILAI gaf prioriteit aan dit gebruiksgemak bij de zoektocht naar een wachtwoordbeheerder en zocht een tool die eenvoudig op afstand te implementeren en te beheren was.
Islis merkte op dat GILAI ook kluizen wilde delen tussen teams, zowel bij GILAI als binnen de IV-kantoren. Het was essentieel dat werknemers informatie eenvoudig en veilig konden delen. IV-teams moesten gecontroleerde ruimtes kunnen creëren om wachtwoorden op te slaan, waar alleen medewerkers met toestemming toegang toe hadden.
Aangezien IV-teams met gevoelige informatie werken, waaronder namen en adressen, moeten zij voldoen aan de Zwitserse gegevensregelgeving, met name de Algemene Verordening Gegevensbescherming (GDPR) en de federale wet op de gegevensbescherming (LPD). Een wachtwoordbeheerder zou hier niet alleen rekening mee moeten houden, maar zou werknemers ook tools moeten bieden om gevoelige gegevens te beschermen. In essentie had GILAI een wachtwoordbeheerder nodig die in staat was om eenvoudig complexe wachtwoorden te genereren.
Een match met Proton Pass
Net als veel veiligheidsbewuste bedrijven gebruikt GILAI het concept van informatiebeveiliging en gegevensbescherming (ISDP) om haar cybersecurity-beleid vorm te geven, waarbij gegevensbescherming vanaf het begin van elk nieuw project wordt geïmplementeerd. Tijdens het zoeken naar een nieuwe wachtwoordbeheerder vond Islis Proton Pass. Met een Zwitserse basis en het naleven van strikte Zwitserse privacywetgeving was het een goede match.
"Proton heeft datacenters in Zwitserland. Wij komen uit Zwitserland, dus het gaf de doorslag toen we zagen dat het een Zwitsers bedrijf was en dat het voldeed aan de Zwitserse regels," aldus Islis. "Wachtwoorden zelf zijn geen gevoelige informatie, maar we slaan gevoelige informatie op waaronder voornamen, achternamen en adressen — we konden onze wachtwoorden bijvoorbeeld niet opslaan in een datacenter in de VS."
Proton is open source en geeft prioriteit aan transparantie en veiligheid, door externe beveiligingsexperts uit te nodigen om regelmatig audits uit te voeren. GILAI kan vertrouwen op Proton Pass voor veilig wachtwoordbeheer voor al haar kantoren en helpt elk teamlid te voldoen aan zowel nationale als zakelijke gegevensnormen.
Bescherm uw bedrijf met Proton Pass
Met Proton Pass profiteren de inloggegevens van uw organisatie van dezelfde beproefde end-to-end versleuteling die Proton Mail al meer dan tien jaar beschermt.
Gegevens veilig delen
Delen is een belangrijke functionaliteit voor de teams binnen zowel GILAI als de IV-kantoren. Door snel en veilig te kunnen samenwerken, wordt er geen tijd verloren en worden er geen concessies gedaan aan de veiligheid. Dit was volgens Islis een van de factoren die Proton Pass de juiste keuze maakten voor GILAI:
"Voor zowel mijn collega's bij GILAI als voor sommige kantoren waar we mee werken, is de belangrijkste functie die we gebruiken het delen van wachtwoorden en kluizen tussen teams," aldus Islis. "Een individu kan twee of drie kluizen hebben, en zij delen een kluis met hun team."
Er zijn meerdere, aanpasbare opties voor het delen van gegevens binnen Proton Pass. Gedeelde kluizen bieden teams de mogelijkheid om gedeelde ruimtes te creëren voor wachtwoorden, kredietkaarten en notities. Machtigingen voor genodigden om beheerfuncties te bekijken, te bewerken en te gebruiken, kunnen per geval worden verleend. Afzonderlijke items kunnen naar behoefte tijdelijk of permanent worden gedeeld. Elk team kan nu eenvoudig en veilig gevoelige gegevens delen, zonder dat een GILAI-beheerder dit voor hen hoeft te configureren.
Succes met Proton Pass
Sinds GILAI Proton Pass heeft geïmplementeerd bij de IV-kantoren, is de respons zeer positief dankzij het gebruiksvriendelijke ontwerp. Zes kantoren maken met succes gebruik van Proton Pass en elk kantoor meldt tevreden te zijn. Er was geen behoefte aan uitgebreide documentatie of demo's om de tool in gebruik te nemen. Het ondersteuningscentrum van Proton Pass beschikte over voldoende middelen, dus Islis creëerde in plaats daarvan een eenvoudige gids over de accountinstellingen, kluizen, e-mailadres-aliassen en beveiligde koppelingen.
De ingebouwde wachtwoordgenerator voldoet aan de behoeften van het team als het gaat om sterke, gevarieerde wachtwoorden. De mogelijkheid om deze wachtwoorden op te slaan en automatisch aan te vullen heeft het aantal verzoeken om wachtwoorden te resetten en ondersteuningstickets verminderd, wat tijd bespaart en DIA-medewerkers meer mogelijkheden geeft.
GILAI vindt Proton Pass een waardevolle aanvulling op haar kerndiensten. Het product ontwikkelt zich snel en het team kan feedback geven over functies die zij graag zouden willen zien, in de wetenschap dat hun mening gewaardeerd wordt. Islis herinnerde zich een gebeurtenis uit de tijd dat GILAI en Proton Pass begonnen samen te werken:
"We wilden onze gebruikers synchroniseren met onze Active Directory, maar toen we Proton Pass begonnen te testen, was dit nog niet beschikbaar", aldus Islis. "We vertelden het team dat dit essentieel voor ons was, en vervolgens werden we samen met andere klanten toegevoegd aan de bèta voor die functie. Het was de klantrelatie die ervoor zorgde dat we ook voor Proton kozen."
Indien u geïnteresseerd bent in het werken met Proton Pass, kunt u contact opnemen met ons salesteam voor meer informatie.