GILAI: świadczenie najlepszych zarządzanych usług IT w całej Szwajcarii dzięki Proton Pass
W skrócie
Profil firmy: GILAI
Branża: Zarządzanie IT | Dostawca usług | Organizacja non-profit
Wielkość firmy: zarządzanie IT dla ponad 1000 pracowników
Problem: GILAI musiało pomóc biurom w różnych lokalizacjach przestrzegać rygorystycznych standardów cyberbezpieczeństwa, chronić wrażliwe dane i bezpiecznie je udostępniać, gdy było to konieczne.
Osiągnięcie: GILAI oferuje teraz Proton Pass jako część swoich podstawowych usług dla sześciu biur, którymi zarządza, i planuje dalsze wdrożenia.
Dlaczego Proton Pass był odpowiednim wyborem:
Zaszyfrowane end-to-end i zgodne z normą ISO 27001
Możliwość udostępniania poufnych danych za pomocą bezpiecznych linków i wspólnych sejfów
Daje administratorom nadzór nad aktywnością użytkowników
Administratorzy mogą łatwo wymuszać uwierzytelnianie dwustopniowe, wyłączać udostępnianie na zewnątrz i unieważniać dostęp
W Szwajcarii biura ubezpieczeń na wypadek niepełnosprawności (DIA) są instytucjami prawa publicznego, które zarządzają ubezpieczeniami na wypadek niepełnosprawności w całym kraju, działając niezależnie. Biura DIA działają niezależnie, co może stanowić wyzwanie w zapewnieniu spójnych usług w całym kraju.
GILAI to organizacja non-profit zapewniająca zarządzanie IT dla 20 biur DIA w Szwajcarii. Na co dzień GILAI zarządza środowiskami IT do przechowywania danych klientów i obsługi zapytań, a także dba o to, by wszystkie systemy działały skutecznie i bezpiecznie. Zespół wspiera również biura w zakresie analizy danych i szkoleń, tam gdzie jest to wymagane.
GILAI ściśle współpracuje z każdym biurem DIA, dbając o to, by systemy IT działały skutecznie i bezpiecznie. Zespół pomaga każdemu biuru terminowo obsługiwać klientów i tworzy przepływy pracy w celu uzyskania maksymalnej wydajności. Dużą częścią tego zadania było znalezienie niezawodnego menadżera haseł: dane osób ubiegających się o ubezpieczenie są wrażliwe i muszą być przechowywane zgodnie ze szwajcarskimi regulacjami dotyczącymi danych. Hasła pracowników muszą być odpowiednio zabezpieczone, a pracownicy potrzebują narzędzia do zarządzania hasłami, które będzie łatwe do wdrożenia i dopasowane do ich potrzeb.
Spełnienie prawnych standardów zarządzania danymi
Aby utrzymać wysokie standardy w wielu lokalizacjach, GILAI potrzebowało menadżera haseł, który pasowałby do istniejącej architektury. Pracownicy biur AI, którymi zarządza GILAI, nie potrzebują dodatkowych trudności w kwestiach technologicznych, niezależnie od tego, czy chodzi o oryginalne, mało wydajne rozwiązania, czy o systemy niedostosowane do potrzeb ich konkretnych biur DIA. Jihane Islis, specjalistka ds. ICT i cyberbezpieczeństwa w GILAI, zauważyła:
„Chcieliśmy menadżera haseł, który jest łatwy w obsłudze i łatwy w zarządzaniu dla administratorów oraz użytkowników końcowych”.
Szukając menadżera haseł, GILAI priorytetowo potraktowało łatwość obsługi, poszukując narzędzia, które byłoby łatwe do wdrożenia i zdalnego zarządzania.
Islis zauważyła, że GILAI zależało również na udostępnianiu sejfów między zespołami, zarówno wewnątrz GILAI, jak i w biurach DIA. Kluczowe było, aby pracownicy mogli łatwo i bezpiecznie udostępniać informacje. Zespoły DIA potrzebowały możliwości tworzenia kontrolowanych przestrzeni do przechowywania haseł, do których dostęp mieliby wyłącznie uprawnieni pracownicy.
Ponieważ zespoły DIA pracują z danymi wrażliwymi, takimi jak nazwiska i adresy, muszą przestrzegać szwajcarskich regulacji dotyczących danych, w szczególności ogólnego rozporządzenia o ochronie danych (GDPR) oraz federalnej ustawy o ochronie danych (LPD). Menadżer haseł musiałby nie tylko brać to pod uwagę, ale także zapewniać pracownikom narzędzia do ochrony wrażliwych danych. W gruncie rzeczy GILAI potrzebowało menadżera haseł zdolnego do łatwego generowania złożonych haseł.
Idealne dopasowanie do Proton Pass
Podobnie jak wiele firm dbających o bezpieczeństwo, GILAI wykorzystuje koncepcję ISDP (Information Security and Data Protection) do kształtowania swoich zasad cyberbezpieczeństwa, wdrażając ochronę danych od początku każdego nowego projektu. Szukając nowego menadżera haseł, Islis trafiła na Proton Pass. Dzięki szwajcarskiej siedzibie i przestrzeganiu rygorystycznych szwajcarskich przepisów dotyczących danych, był to świetny wybór.
„Proton posiada centra danych w Szwajcarii. Sami jesteśmy ze Szwajcarii, więc kiedy zobaczyliśmy, że to szwajcarska firma spełniająca szwajcarskie normy, wiedzieliśmy, że to jest to” — powiedziała Islis. „Hasła same w sobie nie są informacjami wrażliwymi, ale przechowujemy dane wrażliwe, w tym imiona, nazwiska i adresy — nie moglibyśmy na przykład przechowywać naszych haseł w centrum danych w USA”.
Proton bazuje na otwartym kodzie źródłowym, priorytetowo traktuje przejrzystość oraz bezpieczeństwo i regularnie zaprasza niezależnych ekspertów ds. bezpieczeństwa do przeprowadzania audytów. GILAI może polegać na Proton Pass w kwestii bezpiecznego zarządzania hasłami we wszystkich swoich biurach, pomagając każdemu członkowi zespołu zachować zgodność zarówno z krajowymi, jak i biznesowymi standardami danych.
Chroń swoją firmę z Proton Pass
Dzięki Proton Pass dane uwierzytelniające Twojej organizacji korzystają z tego samego sprawdzonego szyfrowania end-to-end, które chroni Proton Mail od ponad dekady.
Bezpieczne udostępnianie danych
Udostępnianie jest ważną funkcjonalnością dla zespołów zarówno w GILAI, jak i DIA. Możliwość szybkiej i bezpiecznej współpracy sprawia, że nie traci się czasu ani nie idzie na kompromisy w kwestii bezpieczeństwa. Według Islis był to jeden z czynników, który sprawił, że Proton Pass był właściwym wyborem dla GILAI:
„Zarówno dla moich kolegów z GILAI, jak i dla niektórych biur, z którymi współpracujemy, główną funkcją, z której korzystamy, jest udostępnianie haseł i sejfów między zespołami” — powiedziała Islis. „Dana osoba może mieć dwa lub trzy sejfy i udostępniać wybrany sejf swojemu zespołowi”.
W Proton Pass istnieje wiele konfigurowalnych opcji udostępniania danych. Udostępnione sejfy pozwalają zespołom tworzyć wspólne przestrzenie na hasła, karty płatnicze i notatki. Uprawnienia dla zaproszonych osób do wyświetlania, edytowania i korzystania z funkcji administratora mogą być nadawane indywidualnie dla każdego przypadku. Pojedyncze elementy można udostępniać tymczasowo lub na stałe, w zależności od potrzeb. Każdy zespół może teraz łatwo i bezpiecznie udostępniać dane wrażliwe bez konieczności angażowania administratora GILAI do konfiguracji.
Sukces z Proton Pass
Odkąd GILAI przeprowadziło wdrożenie Proton Pass w biurach DIA, odbiór był bardzo pozytywny dzięki projektowi przyjaznemu dla użytkownika. Sześć biur z powodzeniem korzysta z Proton Pass i każde z nich zgłasza zadowolenie. Nie było potrzeby przygotowywania obszernej dokumentacji ani pokazów demonstracyjnych, aby zacząć korzystać z tego narzędzia. Centrum wsparcia Proton Pass posiadało wystarczające zasoby, więc Islis stworzył zamiast tego prosty przewodnik obejmujący konfigurację konta, sejfy, aliasy e-mail i bezpieczne linki.
Wbudowany generator haseł zaspokaja potrzeby zespołu w zakresie tworzenia silnych i zróżnicowanych haseł. Możliwość przechowywania i autouzupełniania tych haseł ograniczyła liczbę próśb o ich zresetowanie i zgłoszeń do pomocy technicznej, co pozwoliło zaoszczędzić czas i usamodzielnić pracowników DIA.
GILAI uznało Proton Pass za cenny dodatek do swoich podstawowych usług. Produkt rozwija się błyskawicznie, a zespół może przekazywać opinie o funkcjach, które chciałby zobaczyć, wiedząc, że ich zdanie jest cenione. Islis wspomniał wydarzenie z czasów, gdy GILAI i Proton Pass zaczynały współpracę:
„Chcieliśmy zsynchronizować naszych użytkowników z naszym katalogiem Active Directory, ale kiedy zaczęliśmy testować Proton Pass, ta opcja nie była jeszcze dostępna” — powiedział Islis. „Przekazaliśmy zespołowi, że jest to dla nas kluczowe, a następnie zostaliśmy dodani do testów beta tej funkcji wraz z innymi klientami. To właśnie relacje z klientem sprawiły, że zdecydowaliśmy się również na Proton”.
Jeśli interesuje Cię praca z Proton Pass, skontaktuj się z naszym zespołem sprzedaży, aby dowiedzieć się więcej.