Proton Pass
Studiu de caz

SPIE elimină nesiguranța parolelor și silozurile de date cu Proton Pass

Pe scurt

Profilul companiei: SPIE

Industrie: Tehnologia informației | Servicii multitehnice | Energie | Infrastructură

Mărimea companiei: 55.000

Problemă: SPIE Elveția avea nevoie de centralizarea gestionării parolelor, eliminând silozurile și riscurile, creând totodată o experiență ușor de utilizat pentru membrii echipei din biroul său elvețian.

Realizare: 95% din echipă folosește acum Proton Pass, eficientizând operațiunile zilnice din cadrul Morning, deoarece membrii echipei pot prelua activitatea de unde au rămas colegii lor cu ajutorul seifurilor partajate.

De ce Proton Pass a fost soluția potrivită:

  • Gestionarea centralizată a parolelor și a datelor

  • Procese de conectare simplificate pentru ușurință în utilizare


  • Partajare securizată pentru reducerea riscurilor

În întreaga Europă, SPIE este liderul independent în servicii de transformare pe piețele de energie și comunicații. Afacerea se concentrează pe ajutarea clienților să își adapteze operațiunile pentru a crea o creștere sustenabilă, combătând impactul schimbărilor climatice. SPIE oferă servicii multitehnice, de la renovări eficiente din punct de vedere energetic până la implementarea tehnologiilor de ultimă generație.

SPIE operează în întreaga Europă cu peste 55.000 de angajați. Centralizarea datelor și a parolelor este o operațiune excepțional de amplă și de lungă durată. Dorind să investească într-un instrument securizat de gestionare a parolelor, SPIE a implementat Proton Pass pentru cele 400 de persoane din biroul său din Elveția.


Crearea stocării centralizate a parolelor

Una dintre principalele probleme pe care SPIE dorește să le combată este creșterea numărului de atacuri ale hackerilor împotriva companiei. Eduardo Geraldi, CISO la SPIE, subliniază că riscurile cu care se confruntă companiile din cauza gestionării deficitare a parolelor sunt în creștere:

„Monitorizăm îndeaproape întreaga noastră infrastructură, întreaga suprafață de atac. Și observăm o creștere a atacurilor asupra acreditărilor companiei noastre, precum și asupra datelor sau acreditărilor care sunt publicate pe dark web. Știam că, în teorie, gestionarea parolelor pare a fi foarte, foarte ușoară, dar în realitate nu se aplica cu adevărat.”

Inițial, SPIE a ales KeePass ca manager de parole pentru companie, implementându-l pentru toți lucrătorii. Totuși, Eduardo a declarat că adoptarea în masă a fost o problemă: „Principalul nostru instrument a fost KeePass, pentru că era o soluție gratuită. Dar KeePass nu are o utilizabilitate bună pentru browserele web. Astfel că mulți utilizatori aveau parole diferite integrate în browserele web Chrome, Edge, Firefox.”

Angajații stocau date în mai multe locuri cu securitate necunoscută, creând silozuri riscante. Regulile privind datele nu erau neapărat urmate, deoarece parolele erau stocate în afara mediului de afaceri. „Avem persoane care folosesc Notepad, Excel, post-it-uri și note drept manager de parole, precum și manageri de parole necriptați și neconformi”, a declarat Eduardo. „Era foarte dezordonat și complicat pentru utilizatori să își schimbe în mod constant parolele și să le facă suficient de complexe.”

În biroul SPIE din Elveția, compania își centralizează gestionarea parolelor cu Proton Pass: un singur instrument ușor de utilizat. „Am abordat cu adevărat acele probleme. Am făcut un mare pas înainte în gestionarea de bază a parolelor”, a spus Eduardo.

Protejați-vă afacerea cu Proton Pass

Cu Proton Pass, acreditările organizației dvs. beneficiază de aceeași criptare de la un capăt la altul, care și-a dovedit eficiența, care a protejat Proton Mail de peste un deceniu.

Simplificarea procesului de conectare

Deoarece membrii echipei considerau gestionarea parolelor dificilă, autentificarea unică (SSO) a fost un element cheie de atracție pentru echipa SPIE. Conectarea la mai multe conturi de afaceri pe zi poate crea frustrare și practici deficitare privind datele. Proton Pass face procesul de conectare fluid printr-o combinație de caracteristici intuitive, inclusiv SSO, completare automată și un generator de parole pentru a crea noi parole securizate atunci când este necesar.

„Din punct de vedere al afacerii, integrarea SSO și furnizarea SCIM au fost caracteristicile cheie”, a declarat Eduardo. SSO le permite angajaților SPIE din biroul elvețian să se conecteze la toate instrumentele lor de lucru cu un singur set de acreditări, reducând considerabil frustrarea. Reținerea mai multor parole securizate nu mai este o problemă cu completarea automată. Eduardo vorbește despre acest aspect: „Cred că și completarea automată este, desigur, o parte importantă:

„Utilizatorul vede cu adevărat că instrumentul îl ajută la completarea parolelor în diferite formulare și, de asemenea, atunci când schimbă parolele, generatorul de parole îi ajută automat.”

Conectarea biometrică este, de asemenea, o opțiune securizată, dar ușor de utilizat, care este acum disponibilă pentru echipă. „Membrii echipei care utilizează Windows Hello se pot conecta cu amprenta sau cu alte tokenuri biometrice pe PC. Astfel, avem o consolidare bună a modalităților de conectare care ne va ajuta să extindem implementarea Proton Pass, oferind în același timp valoare adăugată utilizatorului.”

Datorită acestor noi caracteristici, Eduardo constată că echipa de securitate se poate concentra mai puțin pe problemele zilnice și mai mult pe strategia și planificarea pe termen lung. Proton Pass îi ajută pe membrii echipei să rămână în siguranță în mod automat: „Nu mai trebuie să automatizăm schimbările periodice de parole. Ar trebui doar să îi instruim pe membrii echipei să își actualizeze parola dacă observăm vreo activitate suspectă.”


Partajarea securizată pentru un risc minimizat

Partajarea parolelor și a datelor securizate face parte din fiecare zi de lucru, notează Eduardo: „Parolele clienților erau accesibile centralizat, dar, desigur, trebuia să și partajăm parolele.” Dar fiecare partajare creează riscuri.

Eduardo oferă detalii despre un risc: „De exemplu, echipa de resurse umane a criptat fișierele cu parole și, deoarece parolele trebuiau să fie scurte pentru a fi reținute, au folosit cuvinte comune în parolele lor. Astfel, cu puțină intuiție, oricine putea să-și dea seama care erau parolele pentru acele fișiere. De asemenea, nu aveam o soluție de partajare pentru parole.”

Pentru a ajuta fiecare echipă de la SPIE să partajeze date în siguranță, Proton Pass oferă o partajare complet personalizabilă, cu acces temporar sau permanent, după cum este necesar. Elemente individuale, cum ar fi parolele, pot fi partajate sau pot fi create seifuri întregi pentru a partaja informații între membrii autorizați ai echipei. Partajarea externă este, de asemenea, mai ușoară utilizând linkuri securizate:

„Utilizarea linkurilor securizate pentru a facilita partajarea externă temporară este un caz de utilizare pe care îl avem des și ne ajută mult.”

Succes cu Proton Pass

Lansarea Proton Pass în biroul SPIE din Elveția a fost extrem de pozitivă. Eduardo menționează că, deși mulți membri ai echipei se familiarizează acum cu un nou instrument de utilizat, impactul este evident.

„Aproximativ 92% din personalul biroului îl utilizează. De asemenea, este clar că utilizarea Proton Pass este, probabil, cea mai ușoară parte a lansării. Feedbackul pe care îl au despre ușurința în utilizare este foarte bun. Feedbackul este foarte, foarte bun. La început, oamenilor li s-a părut neobișnuit, dar odată ce au înțeles conceptul din spatele unui manager de parole, cred că se simt mult mai bine pentru că nu mai trebuie să își amintească toate parolele.”

În vederea îmbunătățirii igienei parolelor în întreaga companie, SPIE ia în considerare o lansare extinsă a instrumentului în mai multe birouri: „Începem cu 400 de utilizatori în Elveția și cred că, probabil, în următoarele luni, dacă putem demonstra valoarea pentru celelalte țări și dacă avem, de asemenea, un feedback bun de la utilizatori, și alte țări pot urma exemplul.”

Dacă sunteți interesați să lucrați cu Proton Pass, vizitați pagina produsului sau contactați echipa noastră de vânzări pentru a afla mai multe.