Cylerity is een door risicokapitaal gefinancierd fintech-bedrijf dat zorgverleners helpt een stabiele cashflow te behouden door geld voor te schieten op basis van openstaande declaraties bij verzekeringen en Medicare. Aangezien betalingen meestal achterlopen op de geleverde diensten — soms wel 30 to 120 dagen — stelt Cylerity zorgverleners in staat om te werken zonder maandenlang op inkomsten te hoeven wachten.

Cylerity sluit rechtstreeks aan op realtime facturatiestreams en gebruikt voorspellende modellen om te bepalen wat betalers zullen vergoeden, en wanneer. Dit betekent dat er dagelijks gevoelige medische en financiële gegevens worden verwerkt, en dat er snel cruciale financieringsbeslissingen moeten worden genomen.

Voor de zorgverleners die zij bedienen, verandert Cylerity onzekerheid in voorspelbaarheid, zodat zij zich kunnen richten op patiëntenzorg in plaats van het najagen van betalingen.

Cylerity schiet geld voor op basis van openstaande declaraties, waardoor het rechtstreeks werkt met gevoelige medische en financiële gegevens. Het bedrijf maakt verbinding met realtime facturatiestreams, beoordeelt de waarde van claims en schiet geld voor — vaak binnen een dag.

Toen het team van Cylerity verdubbelde, werd het beveiligen van die infrastructuur complexer. Wat voorheen beheersbaar was door direct toezicht, veranderde al snel in een groeiende last van toegangscontrole en machtigingen.

Het aantal klanten nam toe, financiering versnelde de uitbreiding en handmatig cloudbeheer werd onhoudbaar.

Dat is wat Kenneth Penkowski, Chief Product Officer bij Cylerity, ertoe aanzette om naar een VPN te zoeken.

Toen het team zich uitbreidde naar meerdere regio's — waaronder North Carolina, Wisconsin en offshore-locaties — liep Cylerity aan tegen een uitdaging die bekend is bij veel groeiende bedrijven: hoe beveiligt u de infrastructuur zonder de veilige toegang voor een verspreid team te vertragen?

Door interne systemen achter Proton VPN te plaatsen, centraliseerde Cylerity de toegangscontrole op de netwerklaag. Dit verminderde de noodzaak voor complexe machtigingsconfiguraties per afzonderlijk systeem en maakte het eenvoudiger om toegangsbeperkingen aan te tonen tijdens SOC 2-audits.

Zoals Penkowski het verwoordde:

Cylerity had een duidelijke lakmoesproef: kon iemand zonder diepgaande technische expertise gebruikers en bronnen beheren zonder de beveiliging te verzwakken? Het antwoord was ja.

De uitrol verliep zo naadloos dat de directie er nauwelijks iets van merkte. Toen ze het technische team vroegen wanneer Proton VPN live zou gaan, ontdekten ze dat het al twee weken actief was.

De apps werkten op zowel Mac als Windows. Teamleden downloadden de app, maakten verbinding met dedicated servers en gingen aan de slag.

Het inwerken van nieuwe medewerkers werd heel eenvoudig: een downloadkoppeling gedeeld, inloggegevens verstrekt, een MFA-setup voltooid. Toegang verleend.

Proton bood de perfecte balans: vertrouwen opgebouwd door ervaring, gebruiksvriendelijkheid die IT-overhead wegnam en prijzen die aansloten bij de realiteit van een groeiende fintech. Maar dat alles zou er niet toe hebben gedaan als de beveiliging compromissen had vereist.

In de groeifase waarin Cylerity zich bevindt, is elke dollar weloverwogen en brengt elke beveiligingsbeslissing risico's met zich mee. De oplossing moest beide beschermen.