SPIE elimineert onveilige wachtwoorden en silo's met Proton Pass
In het kort
Bedrijfsprofiel: SPIE
Sector: Informatietechnologie | Multi-technische diensten | Energie | Infrastructuur
Bedrijfsgrootte: 55.000
Probleem: SPIE Zwitserland moest het wachtwoordbeheer centraliseren om silo's en risico's te elimineren, en tegelijkertijd een gebruiksvriendelijke ervaring creëren voor teamleden in het Zwitserse kantoor.
Prestatie: SPIE heeft succes geboekt met de uitrol van Proton Pass voor 400 gebruikers en is van plan dit verder uit te breiden voor duurzame verbeteringen in het wachtwoordbeheer.
Waarom Proton Pass de juiste keuze was:
Gecentraliseerd wachtwoord- en gegevensbeheer
Gestroomlijnde inlogprocessen voor gebruiksgemak
Veilig delen om risico's te verminderen
In heel Europa is SPIE de onafhankelijke leider in transformationele diensten in de energie- en communicatiemarkten. Het bedrijf is erop gericht klanten te helpen hun activiteiten aan te passen om duurzame groei te realiseren en de impact van de klimaatverandering tegen te gaan. SPIE biedt multitechnische diensten, van energie-efficiënte renovaties tot het implementeren van geavanceerde technologieën.
SPIE is actief in heel Europa met meer dan 55.000 werknemers. Het centraliseren van gegevens en wachtwoorden is een uitzonderlijk grote en tijdrovende operatie. Met het oog op de investering in een veilige tool voor wachtwoordbeheer heeft SPIE Proton Pass geïmplementeerd voor de 400 medewerkers van het Zwitserse kantoor.
Gecentraliseerde opslag van wachtwoorden creëren
Een van de belangrijkste problemen die SPIE wil bestrijden, is de toename van het aantal hackeraanvallen op het bedrijf. Eduardo Geraldi, CISO bij SPIE, merkt op dat de risico's die bedrijven lopen door slecht wachtwoordbeheer toenemen:
"We houden onze volledige infrastructuur, ons hele aanvalsoppervlak, nauwlettend in de gaten. En we zien een toename van aanvallen op inloggegevens op ons bedrijf en ook op gegevens of inloggegevens die op het dark web worden gepubliceerd. We wisten dat het beheren van wachtwoorden in theorie heel, heel eenvoudig lijkt, maar in de praktijk werd het niet echt toegepast."
SPIE koos oorspronkelijk voor KeePass als wachtwoordbeheerder voor het bedrijf en implementeerde deze voor alle medewerkers. Eduardo zei echter dat massale acceptatie een probleem was: "Onze belangrijkste tool was KeePass, omdat het een gratis oplossing was. Maar KeePass heeft geen goede bruikbaarheid voor webbrowsers. Dus veel gebruikers hadden verschillende geïntegreerde webbrowserwachtwoorden in Chrome, Edge, Firefox."
Werknemers sloegen gegevens op meerdere locaties op met een onbekend beveiligingsniveau, waardoor risicovolle silo's ontstonden. De regelgeving omtrent gegevensbescherming werd ook niet noodzakelijkerwijs nageleefd, omdat wachtwoorden buiten de bedrijfsomgeving werden opgeslagen. "We hebben mensen die Kladblok, Excel, post-its en notities gebruiken als wachtwoordbeheerder, evenals niet-versleutelde, niet-conforme wachtwoordbeheerders", aldus Eduardo. "Het was erg onoverzichtelijk en ingewikkeld voor gebruikers om hun wachtwoorden te blijven wijzigen en ze complex genoeg te maken."
Op het Zwitserse kantoor van SPIE centraliseert het bedrijf zijn wachtwoordbeheer met Proton Pass: één enkele, gebruiksvriendelijke tool. "We hebben die problemen echt aangepakt. We hebben een grote stap voorwaarts gezet in het basiswachtwoordbeheer", aldus Eduardo.
Bescherm uw bedrijf met Proton Pass
Met Proton Pass profiteren de inloggegevens van uw organisatie van dezelfde beproefde end-to-end versleuteling die Proton Mail al meer dan tien jaar beschermt.
Het inlogproces vereenvoudigen
Omdat teamleden wachtwoordbeheer moeilijk vonden, was single sign-on (SSO) een belangrijke trekpleister voor het team van SPIE. Elke dag inloggen op meerdere zakelijke accounts kan leiden tot frustratie en slechte gegevenspraktijken. Proton Pass maakt het inlogproces naadloos met een combinatie van gebruiksvriendelijke functies, waaronder SSO, automatisch aanvullen en een wachtwoordgenerator om indien nodig veilige nieuwe wachtwoorden te maken.
"Vanuit zakelijk oogpunt waren de SSO-integratie en de SCIM-voorziening de belangrijkste functies", aldus Eduardo. SSO stelt SPIE-medewerkers in het Zwitserse kantoor in staat om met één enkele set inloggegevens aan te melden bij al hun werktools, wat de frustratie aanzienlijk vermindert. Het onthouden van meerdere, veilige wachtwoorden is met automatisch aanvullen ook geen probleem meer. Eduardo zegt hierover: "Ik denk dat automatisch aanvullen natuurlijk ook een belangrijk onderdeel is:
“De gebruiker ziet echt dat de tool helpt bij het invullen van de wachtwoorden op verschillende formulieren, en ook wanneer ze van wachtwoord veranderen, helpt de wachtwoordgenerator hen automatisch.”
Biometrisch inloggen is ook een veilige maar gebruiksvriendelijke optie die nu beschikbaar is voor het team. "Teamleden die Windows Hello gebruiken, kunnen op de pc aanmelden met hun vingerafdruk of andere biometrische tokens. We hebben dus een goede consolidatie van inlogmethoden die ons zal helpen Proton Pass verder uit te rollen, terwijl we de gebruiker hiermee ook waarde teruggeven."
Dankzij deze nieuwe functies merkt Eduardo dat het beveiligingsteam zich minder hoeft te richten op de dagelijkse problemen en meer op de langetermijnstrategie en de planning. Proton Pass helpt teamleden om automatisch veilig te blijven: "We hoeven regelmatige wachtwoordwijzigingen niet meer te automatiseren. We hoeven teamleden alleen maar te instrueren hun wachtwoord bij te werken als we verdachte activiteiten waarnemen."
Veilig delen voor een minimaal risico
Het delen van wachtwoorden en beveiligde gegevens is onderdeel van elke werkdag, merkt Eduardo op: "Wachtwoorden van klanten waren centraal toegankelijk, maar we moesten natuurlijk ook wachtwoorden delen." Maar elke keer dat u deelt, ontstaat er een risico.
Eduardo lichter een risico toe: "Het HR-team versleutelde bijvoorbeeld bestanden met wachtwoorden, en omdat de wachtwoorden kort moesten zijn om te kunnen onthouden, gebruikten ze veelvoorkomende woorden in hun wachtwoorden. Dus met een beetje gokken kon iedereen erachter komen wat de wachtwoorden van die bestanden waren. We hadden ook geen oplossing voor het delen van wachtwoorden."
Om elk team bij SPIE te helpen gegevens veilig te delen, biedt Proton Pass volledig aanpasbaar delen, met tijdelijke of permanente toegang als dat nodig is. Afzonderlijke items zoals wachtwoorden kunnen worden gedeeld, of er kunnen volledige kluizen worden gemaakt om informatie te delen met geautoriseerde teamleden. Extern delen is ook eenvoudiger met behulp van beveiligde koppelingen:
"Het gebruik van beveiligde koppelingen om tijdelijk extern delen te vergemakkelijken is een veelvoorkomende usecase, en het helpt ons."
Succes met Proton Pass
De uitrol van Proton Pass in het Zwitserse kantoor van SPIE is overweldigend positief verlopen. Eduardo merkt op dat hoewel veel teamleden nog moeten wennen aan het gebruik van een nieuwe tool, de impact overduidelijk is.
"Ongeveer 92% van het kantoor maakt er gebruik van. Het is ook duidelijk dat het gebruik van Proton Pass wellicht het gemakkelijkste deel van de uitrol is. De feedback die zij hebben over de gebruiksvriendelijkheid is zeer goed. De feedback is heel erg goed. In het begin vonden mensen het vreemd, maar toen ze eenmaal het concept achter een wachtwoordbeheerder begrepen, denk ik dat ze zich veel beter voelen omdat ze niet al hun wachtwoorden hoeven te onthouden."
Met het oog op het verbeteren van de wachtwoordhygiëne binnen het hele bedrijf, overweegt SPIE een verdere uitrol van de tool naar meer kantoren: "We beginnen met 400 gebruikers in Zwitserland, en ik denk dat als we in de komende maanden de waarde kunnen aantonen aan de andere landen en we ook goede feedback krijgen van gebruikers, andere landen kunnen volgen."
Als u geïnteresseerd bent in het werken met Proton Pass, bezoek dan onze productpagina of neem contact op met ons salesteam voor meer informatie.