A SPIE elimina silos e inseguranças de senhas com o Proton Pass
Visão geral
Perfil da empresa: SPIE
Setor: Tecnologia da Informação | Serviços Multitécnicos | Energia | Infraestrutura
Tamanho da empresa: 55.000
Problema: A SPIE Suíça precisava centralizar o gerenciamento de senhas, eliminando silos e riscos, ao mesmo tempo em que criava uma experiência fácil de usar para os membros da equipe em seu escritório suíço.
Conquista: 95% da equipe agora usa o Proton Pass, tornando as operações diárias na Morning mais fluidas, pois os membros da equipe podem continuar de onde seus colegas pararam com os cofres compartilhados.
Por que o Proton Pass foi a escolha certa:
Gerenciamento centralizado de senhas e dados
Processos de início de sessão simplificados para facilitar o uso
Compartilhamento seguro para reduzir riscos
Em toda a Europa, a SPIE é a líder independente em serviços de transformação nos mercados de energia e comunicações. O negócio está focado em ajudar os clientes a adaptar suas operações para criar um crescimento sustentável, combatendo o impacto das mudanças climáticas. A SPIE oferece serviços multitécnicos, desde reformas com eficiência energética até a implantação de tecnologias de ponta.
A SPIE opera em toda a Europa com mais de 55.000 funcionários. Centralizar dados e senhas é uma operação excepcionalmente grande e demorada. Buscando investir em uma ferramenta segura de gerenciamento de senhas, a SPIE implantou o Proton Pass para as 400 pessoas em seu escritório na Suíça.
Criando um armazenamento centralizado de senhas
Um dos principais problemas que a SPIE busca combater é o aumento de ataques de hackers contra a empresa. Eduardo Geraldi, CISO na SPIE, observa que os riscos que as empresas enfrentam devido ao mau gerenciamento de senhas estão crescendo:
"Monitoramos de perto toda a nossa infraestrutura, toda a nossa superfície de ataque. E estamos vendo um aumento de ataques de credenciais à nossa empresa e também a dados ou credenciais que são publicados na dark web. Sabíamos que, na teoria, gerenciar senhas parece ser muito, muito fácil, mas, na realidade, não era realmente aplicado."
A SPIE escolheu originalmente o KeePass como seu gerenciador de senhas comercial, implantando-o para todos os trabalhadores. No entanto, Eduardo disse que a adoção em massa era um problema: "Nossa principal ferramenta era o KeePass, porque era uma solução gratuita. Mas o KeePass não tem uma boa usabilidade para navegadores web." Muitos usuários tinham senhas de diferentes navegadores web integrados no Chrome, Edge, Firefox."
Os funcionários estavam armazenando dados em vários locais com segurança desconhecida, criando silos de risco. Os regulamentos de dados também não estavam sendo necessariamente seguidos, pois as senhas estavam sendo armazenadas fora do ambiente de negócios. "Temos pessoas usando Bloco de Notas, Excel, post-its e notas como gerenciador de senhas, bem como gerenciadores de senhas não criptografados e que não estão em conformidade", disse Eduardo. "Era realmente bagunçado e complicado para os usuários ficarem trocando suas senhas e torná-las complexas o suficiente."
No escritório suíço da SPIE, a empresa está centralizando seu gerenciamento de senhas com o Proton Pass: uma ferramenta única e fácil de usar. "Nós realmente abordamos esses problemas. Damos um grande passo à frente no gerenciamento básico de senhas", disse Eduardo.
Proteja sua empresa com o Proton Pass
Com o Proton Pass, as credenciais da sua organização usam a criptografia de ponta a ponta testada em batalha que protege o Proton Mail há mais de uma década.
Simplificando o processo de início de sessão
Como os membros da equipe consideravam o gerenciamento de senhas difícil, o login único (SSO) foi um atrativo fundamental para a equipe da SPIE. Fazer login em várias contas comerciais por dia pode gerar frustração e práticas de dados ruins. O Proton Pass torna o processo de início de sessão contínuo com uma combinação de recursos fáceis de usar, incluindo SSO, preenchimento automático e um gerador de senhas para criar novas senhas seguras quando necessário.
"Do ponto de vista comercial, a integração de SSO e a provisão SCIM foram os recursos principais", disse Eduardo. O SSO permite que os funcionários da SPIE no escritório suíço iniciem sessão em todas as suas ferramentas de trabalho com um único conjunto de credenciais, reduzindo muito a frustração. Lembrar várias senhas seguras também não é um problema com o preenchimento automático. Eduardo comenta sobre isso: "Acho que o preenchimento automático, claro, também é uma parte importante:
“O usuário realmente percebe que a ferramenta está ajudando a preencher as senhas em diferentes formulários e também, quando ele muda de senha, o gerador de senhas o ajuda automaticamente."
O login biométrico também é uma opção segura e fácil de usar que agora está disponível para a equipe. "Os membros da equipe que usam o Windows Hello podem iniciar sessão com sua impressão digital ou outros tokens biométricos no PC. Portanto, temos uma boa consolidação de formas de iniciar sessão que nos ajudará a implementar o Proton Pass ainda mais, ao mesmo tempo que devolvemos algum valor ao usuário."
Graças a esses novos recursos, Eduardo percebe que a equipe de segurança pode se concentrar menos em problemas cotidianos e mais em estratégia e planejamento de longo prazo. O Proton Pass ajuda os membros da equipe a se manterem seguros automaticamente: "Não precisamos mais automatizar as trocas regulares de senhas. Só precisaríamos instruir os membros da equipe a atualizar suas senhas se virmos alguma atividade suspeita."
Compartilhamento seguro para riscos minimizados
Compartilhar senhas e dados seguros faz parte de todo dia de trabalho, observa Eduardo: "As senhas dos clientes eram acessíveis centralmente, mas é claro que também precisávamos compartilhar senhas." Mas cada compartilhamento gera riscos.
Eduardo detalha um desses riscos: "Por exemplo, a equipe de RH criptografava arquivos com senhas e, como as senhas precisavam ser curtas para facilitar a memorização, eles usavam palavras comuns nelas. Assim, com algumas tentativas, qualquer um conseguia descobrir quais eram as senhas desses arquivos. Também não tínhamos uma solução de compartilhamento para senhas."
Para ajudar todas as equipes da SPIE a compartilhar dados com segurança, o Proton Pass oferece compartilhamento totalmente personalizável, com acesso temporário ou permanente, conforme necessário. Itens individuais, como senhas, podem ser compartilhados, ou cofres inteiros podem ser criados para compartilhar informações entre membros autorizados da equipe. O compartilhamento externo também ficou mais fácil com o uso de links seguros:
"Usar links seguros para facilitar o compartilhamento externo temporário é um caso de uso que temos com frequência, e isso está nos ajudando."
Sucesso com o Proton Pass
A implementação do Proton Pass no escritório da SPIE na Suíça tem sido extremamente positiva. Eduardo observa que, embora muitos membros da equipe estejam se adaptando ao uso de uma nova ferramenta, o impacto é evidente.
"Cerca de 92% do escritório está usando a ferramenta. Também está claro que usar o Proton Pass é talvez a parte mais fácil da implementação. O feedback que eles têm sobre a usabilidade é muito bom. O feedback é muito, muito bom. No começo, as pessoas acharam estranho, mas assim que entenderam o conceito por trás de um gerenciador de senhas, acho que se sentiram muito melhor porque não precisam mais se lembrar de todas as suas senhas."
Com o objetivo de melhorar a higiene de senhas em toda a empresa, a SPIE está considerando ampliar a implementação da ferramenta para mais escritórios: "Estamos começando com 400 usuários na Suíça e acho que, nos próximos meses, se pudermos mostrar o valor para os outros países e se também tivermos um bom feedback dos usuários, outros países poderão seguir o exemplo."
Se você tiver interesse em trabalhar com o Proton Pass, visite nossa página do produto ou entre em contato com nossa equipe de vendas para saber mais.