SPIE elimină nesiguranța parolelor și silozurile de date cu Proton Pass
Pe scurt
Profilul companiei: SPIE
Industrie: Tehnologia informației | Servicii multitehnice | Energie | Infrastructură
Mărimea companiei: 55.000
Problemă: SPIE Elveția avea nevoie de centralizarea gestionării parolelor, eliminând silozurile și riscurile, creând totodată o experiență ușor de utilizat pentru membrii echipei din biroul său elvețian.
Realizare: SPIE a înregistrat un real succes cu implementarea Proton Pass pentru 400 de utilizatori și planifică o extindere viitoare pentru îmbunătățirea continuă a gestionării parolelor.
De ce Proton Pass a fost soluția potrivită:
Gestionarea centralizată a parolelor și a datelor
Procese de conectare simplificate pentru o utilizare facilă
Partajare securizată pentru reducerea riscurilor
În întreaga Europă, SPIE este liderul independent în servicii de transformare în piețele de energie și comunicații. Compania se concentrează pe ajutarea clienților să își adapteze operațiunile pentru a crea o creștere durabilă, combătând impactul schimbărilor climatice. SPIE oferă servicii multitehnice, de la renovări eficiente din punct de vedere energetic până la implementarea unor tehnologii de ultimă generație.
SPIE își desfășoară activitatea în întreaga Europă, având peste 55.000 de angajați. Centralizarea datelor și a parolelor este o operațiune extrem de amplă și consumatoare de timp. Dorind să investească într-un instrument securizat de gestionare a parolelor, SPIE a implementat Proton Pass pentru cei 400 de oameni din biroul său din Elveția.
Crearea unui spațiu centralizat de stocare a parolelor
Una dintre principalele probleme pe care SPIE încearcă să le combată este creșterea numărului de atacuri cibernetice lansate de hackeri împotriva companiei. Eduardo Geraldi, CISO în cadrul SPIE, subliniază că riscurile cu care se confruntă companiile din cauza gestionării deficitare a parolelor sunt în creștere:
„Ne monitorizăm îndeaproape întreaga infrastructură, întreaga suprafață de atac. Și observăm o creștere a atacurilor asupra acreditărilor companiei noastre, precum și asupra datelor sau acreditărilor care sunt publicate pe dark web. Știam că, în teorie, gestionarea parolelor pare a fi foarte, foarte ușoară, dar în realitate nu era aplicată cu adevărat.”
Inițial, SPIE a ales KeePass ca manager de parole pentru companie, implementându-l pentru toți angajații. Cu toate acestea, Eduardo a declarat că adoptarea în masă a reprezentat o problemă: „Principalul nostru instrument a fost KeePass, deoarece era o soluție gratuită. Însă KeePass nu are o uzabilitate bună pentru browserele web. Prin urmare, mulți utilizatori aveau diferite parole integrate în browserele web Chrome, Edge, Firefox.”
Angajații stocau date în mai multe locuri cu un nivel de securitate necunoscut, creând depozite de date izolate și riscante. De asemenea, reglementările privind protecția datelor nu erau respectate în mod obligatoriu, deoarece parolele erau stocate în afara mediului de afaceri. „Avem oameni care folosesc Notepad, Excel, post-it-uri și notițe pe post de manager de parole, precum și manageri de parole necriptați și neconformi”, a declarat Eduardo. „Era de-a dreptul haotic și complicat pentru utilizatori să își schimbe continuu parolele și să le facă suficient de complexe.”
În biroul SPIE din Elveția, compania își centralizează gestionarea parolelor cu Proton Pass: un singur instrument, ușor de utilizat. „Am rezolvat cu adevărat aceste probleme. Am făcut un mare pas înainte în gestionarea de bază a parolelor”, a declarat Eduardo.
Protejați-vă afacerea cu Proton Pass
Cu Proton Pass, acreditările organizației dvs. beneficiază de aceeași criptare de la un capăt la altul, care și-a dovedit eficiența, care a protejat Proton Mail de peste un deceniu.
Simplificarea procesului de conectare
Deoarece membrii echipei considerau dificilă gestionarea parolelor, autentificarea unică (SSO) a reprezentat un factor de atracție major pentru echipa SPIE. Conectarea la mai multe conturi de companie pe zi poate crea frustrare și poate duce la practici de securitate a datelor deficitare. Proton Pass face ca procesul de conectare să fie fluid printr-o combinație de caracteristici intuitive pentru utilizatori, inclusiv SSO, completare automată și un generator de parole pentru a crea parole noi securizate atunci când este necesar.
„Din punct de vedere operațional, integrarea SSO și provizionarea SCIM au fost caracteristicile cheie”, a declarat Eduardo. SSO le permite angajaților SPIE din biroul elvețian să se conecteze la toate instrumentele lor de lucru cu un singur set de acreditări, reducând semnificativ frustrarea. De asemenea, reținerea mai multor parole securizate nu mai reprezintă o problemă datorită completării automate. Eduardo confirmă acest lucru: „Cred că și completarea automată, desigur, reprezintă o parte importantă:
„Utilizatorul vede cu adevărat că instrumentul îl ajută la completarea parolelor în diferite formulare și, de asemenea, când își schimbă parolele, generatorul de parole îl ajută în mod automat.”
Conectarea biometrică este, de asemenea, o opțiune securizată și în același timp simplu de utilizat, care este acum disponibilă pentru echipă. „Pentru membrii echipei care utilizează Windows Hello, aceștia se pot conecta cu amprenta lor sau cu alte tokenuri biometrice pe computer. Astfel, avem o bună consolidare a modalităților de conectare care ne va ajuta să implementăm Proton Pass la o scară mai largă, oferind totodată valoare adăugată utilizatorilor noștri.”
Datorită acestor noi caracteristici, Eduardo constată că echipa de securitate se poate concentra mai puțin pe problemele de zi cu zi și mai mult pe planificare și pe strategia pe termen lung. Proton Pass îi ajută pe membrii echipei să rămână în siguranță în mod automat: „Nu mai este nevoie să automatizăm schimbările periodice de parole. Ar trebui doar să le cerem membrilor echipei să își actualizeze parola dacă observăm o activitate suspectă.”
Partajarea securizată pentru un risc minimizat
Partajarea parolelor și a datelor securizate face parte din activitatea zilnică, notează Eduardo: „Parolele clienților erau accesibile în mod centralizat, dar, desigur, trebuia să și partajăm parole.” Însă fiecare partajare creează un risc.
Eduardo detaliază un astfel de risc: „De exemplu, echipa de resurse umane cripta fișierele cu parole și, deoarece parolele trebuiau să fie scurte pentru a fi reținute ușor, foloseau cuvinte comune în cadrul acestora. Astfel, cu puțină intuiție, oricine își putea da seama care erau parolele pentru acele fișiere. De asemenea, nu aveam o soluție de partajare pentru parole.”
Pentru a ajuta fiecare echipă din cadrul SPIE să partajeze datele în mod securizat, Proton Pass oferă opțiuni de partajare complet personalizabile, cu acces temporar sau permanent, după cum este necesar. Pot fi partajate elemente individuale, cum ar fi parolele, sau pot fi create seifuri întregi pentru a partaja informații cu membrii autorizați ai echipei. Partajarea externă este, de asemenea, mai simplă utilizând linkuri securizate:
"Folosim frecvent linkuri securizate pentru a facilita partajarea externă temporară — o funcționalitate de mare ajutor."
Succes cu Proton Pass
Lansarea Proton Pass în biroul SPIE din Elveția a fost un succes covârșitor. Eduardo subliniază că, deși mulți membri ai echipei se obișnuiesc încă cu un instrument nou, impactul este evident.
„Aproximativ 92% din birou îl folosește. De asemenea, este evident că utilizarea Proton Pass este probabil cea mai ușoară parte a lansării. Feedback-ul pe care îl oferă cu privire la utilizare este foarte bun. Feedback-ul este foarte, foarte bun. La început, oamenilor li s-a părut ciudat, dar odată ce au înțeles conceptul din spatele unui manager de parole, cred că se simt mult mai bine pentru că nu mai trebuie să își amintească toate parolele.”
În vederea îmbunătățirii igienei parolelor în întreaga companie, SPIE are în vedere o extindere a instrumentului în mai multe birouri: „Începem cu 400 de utilizatori în Elveția și cred că, în următoarele câteva luni, dacă vom putea demonstra valoarea pentru celelalte țări și dacă vom avea, de asemenea, un feedback bun de la utilizatori, și alte țări vor putea urma exemplul.”
Dacă sunteți interesat să folosiți Proton Pass, vizitați pagina produsului sau contactați echipa noastră de vânzări pentru a afla mai multe.