SPIE elimina inseguranças e silos de palavras-passe com o Proton Pass
Resumo
Perfil da empresa: SPIE
Setor: Tecnologias de Informação | Serviços Multitécnicos | Energia | Infraestruturas
Tamanho da empresa: 55 000
Problema: A SPIE Suíça precisava de centralizar a gestão de palavras-passe, eliminando silos e riscos e criando, ao mesmo tempo, uma experiência fácil de utilizar para os membros da equipa no seu escritório suíço.
Sucesso: a SPIE teve sucesso na implementação do Proton Pass para 400 utilizadores e planeia uma expansão futura para melhorias contínuas na gestão de palavras-passe.
Por que motivo o Proton Pass foi a escolha certa:
Gestão centralizada de palavras-passe e dados
Processos de início de sessão otimizados para facilidade de utilização
Partilha segura para reduzir riscos
Em toda a Europa, a SPIE é a líder independente em serviços de transformação nos mercados da energia e das comunicações. A empresa está focada em ajudar os clientes a adaptarem as suas operações para criarem um crescimento sustentável, combatendo o impacto das alterações climáticas. A SPIE oferece serviços multitécnicos, desde renovações energeticamente eficientes à implementação de tecnologias de ponta.
A SPIE opera em toda a Europa com mais de 55 000 colaboradores. Centralizar dados e palavras-passe é uma operação excecionalmente grande e demorada. Com o objetivo de investir numa ferramenta de gestão de palavras-passe segura, a SPIE implementou o Proton Pass para as 400 pessoas no seu escritório suíço.
Criar um armazenamento centralizado de palavras-passe
Um dos principais problemas que a SPIE procura combater é o aumento de ataques de piratas informáticos contra a empresa. Eduardo Geraldi, CISO na SPIE, sublinha que os riscos que as empresas enfrentam devido a uma má gestão de palavras-passe estão a aumentar:
"Monitorizamos de perto toda a nossa infraestrutura, toda a nossa superfície de ataque. E estamos a ver um aumento de ataques de credenciais contra a nossa empresa e também contra dados ou credenciais que são publicados na dark web. Sabíamos que, em teoria, gerir palavras-passe parece ser muito, muito fácil, mas, na realidade, não era propriamente aplicado."
Originalmente, a SPIE escolheu o KeePass como o seu gestor de palavras-passe empresarial, implementando-o para todos os colaboradores. Contudo, Eduardo referiu que a adoção em massa era um problema: "A nossa principal ferramenta era o KeePass, por ser uma solução gratuita. Mas o KeePass não tem uma boa facilidade de utilização nos navegadores web. Por isso, muitos utilizadores tinham diferentes palavras-passe integradas nos navegadores web Chrome, Edge, Firefox."
Os colaboradores estavam a armazenar dados em várias localizações com segurança desconhecida, criando silos de risco. Os regulamentos de dados também não estavam necessariamente a ser cumpridos, uma vez que as palavras-passe eram armazenadas fora do ambiente empresarial. "Temos pessoas a utilizar o Bloco de Notas, Excel, post-its e notas como gestor de palavras-passe, bem como gestores de palavras-passe sem encriptação e não conformes", disse Eduardo. "Era muito confuso e complicado para os utilizadores continuarem a alterar as suas palavras-passe e a torná-las suficientemente complexas."
No escritório suíço da SPIE, a empresa está a centralizar a sua gestão de palavras-passe com o Proton Pass: uma ferramenta única e fácil de utilizar. "Resolvemos realmente esses problemas. Demos um grande passo em frente na gestão básica de palavras-passe", afirmou Eduardo.
Proteja a sua empresa com o Proton Pass
Com o Proton Pass, as credenciais da sua organização beneficiam da mesma encriptação ponto a ponto comprovada que protege o Proton Mail há mais de uma década.
Simplificar o processo de início de sessão
Com os membros da equipa a sentirem dificuldades na gestão de palavras-passe, o início de sessão único (SSO) foi um grande atrativo para a equipa da SPIE. Iniciar sessão em várias contas empresariais por dia pode criar frustração e más práticas de dados. O Proton Pass torna o processo de início de sessão simples com uma combinação de funcionalidades intuitivas, incluindo SSO, preenchimento automático e um gerador de palavras-passe para criar novas palavras-passe seguras quando necessário.
"Do ponto de vista comercial, a integração de SSO e o aprovisionamento SCIM foram as funcionalidades chave", afirmou Eduardo. O SSO permite que os colaboradores da SPIE no escritório suíço iniciem sessão em todas as suas ferramentas de trabalho com um único conjunto de credenciais, reduzindo drasticamente a frustração. Lembrar várias palavras-passe seguras também não é um problema com o preenchimento automático. Eduardo refere isso mesmo: "Penso que o preenchimento automático, claro, também é uma parte importante:
“O utilizador vê realmente que a ferramenta está a ajudar a preencher as palavras-passe em diferentes formulários e, também quando altera as palavras-passe, o gerador de palavras-passe ajuda-o automaticamente."
O início de sessão biométrico também é uma opção segura e intuitiva que está agora disponível para a equipa. "Para os membros da equipa que utilizam o Windows Hello, estes podem iniciar sessão com a sua impressão digital ou outros tokens biométricos no PC. Por isso, temos uma boa consolidação de formas de iniciar sessão que nos ajudará a expandir ainda mais o Proton Pass, oferecendo ao mesmo tempo valor acrescido ao utilizador."
Graças a estas novas funcionalidades, Eduardo constata que a equipa de segurança pode focar-se menos nos problemas do dia a dia e mais na estratégia e planeamento a longo prazo. O Proton Pass ajuda os membros da equipa a manterem-se seguros de forma automática: "Já não precisamos de automatizar as alterações regulares de palavras-passe. Apenas precisaríamos de instruir os membros da equipa a atualizar a sua palavra-passe se detetássemos alguma atividade suspeita."
Partilhar de forma segura para minimizar os riscos
Partilhar palavras-passe e dados seguros faz parte de todos os dias de trabalho, sublinha Eduardo: "As palavras-passe dos clientes estavam acessíveis de forma centralizada, mas, claro, também precisávamos de partilhar palavras-passe." Mas cada partilha cria riscos.
Eduardo detalha um dos riscos: "Por exemplo, a equipa de Recursos Humanos encriptava ficheiros com palavras-passe e, como as palavras-passe tinham de ser curtas para se lembrarem delas, utilizavam palavras comuns. Assim, com algumas tentativas, qualquer pessoa conseguia adivinhar quais eram as palavras-passe desses ficheiros. Também não tínhamos uma solução de partilha para palavras-passe."
Para ajudar todas as equipas da SPIE a partilharem dados em segurança, o Proton Pass oferece uma partilha totalmente personalizável, com acesso temporário ou permanente, conforme necessário. Podem ser partilhados itens individuais, como palavras-passe, ou podem ser criados cofres inteiros para partilhar informações entre membros autorizados da equipa. A partilha externa também é mais fácil utilizando ligações seguras:
"Utilizamos frequentemente ligações seguras para facilitar a partilha externa temporária, e isso tem-nos ajudado imenso."
Sucesso com o Proton Pass
A implementação do Proton Pass no escritório suíço da SPIE tem sido extremamente positiva. Eduardo refere que, embora muitos membros da equipa estejam a habituar-se a utilizar uma nova ferramenta, o impacto é óbvio.
"Cerca de 92% do escritório está a utilizá-lo. Também está claro que utilizar o Proton Pass é talvez a parte mais fácil da implementação. Os comentários que eles têm sobre a usabilidade são muito bons. Os comentários são muito, muito bons. No início, as pessoas acharam estranho, mas assim que compreenderam o conceito por trás de um gestor de palavras-passe, acho que se sentem muito melhor porque não têm de se lembrar de todas as suas palavras-passe."
Com vista a melhorar a higiene das palavras-passe em toda a empresa, a SPIE está a considerar uma maior implementação da ferramenta em mais escritórios: "Estamos a começar com 400 utilizadores na Suíça e penso que talvez nos próximos meses, se conseguirmos mostrar o valor aos outros países e se também tivermos bons comentários dos utilizadores, os outros países poderão seguir o exemplo."
Se estiver interessado em trabalhar com o Proton Pass, visite a nossa página do produto ou contacte a nossa equipa de vendas para saber mais.