GILAI: предоставление лучших управляемых ИТ-услуг по всей Швейцарии с помощью Proton Pass
Краткий обзор
Профиль компании: GILAI
Отрасль: ИТ-менеджмент | Поставщик услуг | Некоммерческая организация
Размер компании: управление ИТ-инфраструктурой более 1000 сотрудников
Проблема: GILAI требовалось помочь офисам в разных местоположениях соблюдать строгие стандарты кибербезопасности, защищая конфиденциальные данные и безопасно делясь ими при необходимости.
Достижение: теперь GILAI включает Proton Pass в состав своих основных услуг для шести офисов, которыми она управляет, и планирует дальнейшее внедрение.
Почему Proton Pass стал идеальным решением:
Сквозное шифрование и соответствие стандарту ISO 27001
Возможность делиться конфиденциальными данными с помощью защищенных ссылок и общих хранилищ
Предоставление администраторам возможности контроля над действиями пользователей
Администраторы могут легко внедрять двухфакторную аутентификацию, отключать внешний доступ и отзывать права доступа
В Швейцарии офисы страхования по инвалидности (DIA) — это учреждения публичного права, которые управляют страхованием по инвалидности на всей территории Швейцарии, работая независимо по всей стране. Офисы DIA работают независимо, что может создавать трудности в обеспечении единообразия услуг по всей стране.
GILAI — это некоммерческая организация, обеспечивающая ИТ-управление для 20 офисов DIA в Швейцарии. Изо дня в день GILAI управляет ИТ-средами для хранения данных клиентов и обработки запросов, обеспечивая эффективную и безопасную работу всех систем. Команда также поддерживает офисы в вопросах анализа данных и обучения, где это необходимо.
GILAI тесно сотрудничает с каждым офисом DIA, обеспечивая эффективную и безопасную работу ИТ-систем. Команда помогает каждому офису своевременно обслуживать клиентов и создает рабочие процессы для достижения максимальной эффективности. Важной частью этой задачи стал поиск надежного менеджера паролей: данные заявителей на страхование конфиденциальны и должны храниться в соответствии со швейцарскими правовыми нормами о защите данных. Пароли сотрудников должны быть надежно защищены, а персоналу необходим инструмент управления паролями, который был бы прост в освоении и отвечал бы их потребностям.
Соблюдение юридических стандартов управления данными
Чтобы поддерживать высокие стандарты в различных местоположениях, GILAI требовался менеджер паролей, который мог бы вписаться в их существующую архитектуру. Сотрудникам офисов DIA, которыми управляет GILAI, не нужны дополнительные сложности в работе с технологиями, будь то неэффективные устаревшие решения или системы, не адаптированные под нужды конкретных отделений. Джихан Ислис, специалист по ИКТ и кибербезопасности в GILAI, отметила:
«Нам требовался менеджер паролей, которым было бы легко пользоваться и которым было бы легко управлять как администраторам, так и конечным пользователям».
При поиске менеджера паролей GILAI отдавала приоритет простоте использования, стремясь найти инструмент, который было бы легко применить и которым можно было бы управлять удаленно.
Ислис отметила, что GILAI также хотела делиться хранилищами между командами как внутри GILAI, так и в офисах DIA. Было крайне важно, чтобы сотрудники могли легко и безопасно обмениваться информацией. Командам DIA требовалась возможность создавать контролируемые пространства для хранения паролей, к которым могли бы получить доступ только сотрудники с соответствующим разрешением.
Поскольку команды DIA работают с конфиденциальной информацией, включая имена и адреса, они должны соблюдать швейцарские правовые нормы, в частности Общий регламент по защите данных (GDPR) и Федеральный закон о защите данных (LPD). Менеджер паролей должен был не только учитывать эти требования, но и предоставлять сотрудникам инструменты для защиты конфиденциальных данных. По сути, GILAI был необходим менеджер паролей, способный легко генерировать сложные пароли.
Выбор в пользу Proton Pass
Как и многие компании, заботящиеся о безопасности, GILAI использует концепцию информационной безопасности и защиты данных (ISDP) для формирования своей политики кибербезопасности, внедряя защиту данных с самого начала каждого нового проекта. В поисках нового менеджера паролей Ислис нашла Proton Pass. Учитывая швейцарское происхождение и соблюдение строгих швейцарских законов о данных, этот сервис идеально подошел.
«У Proton есть дата-центры в Швейцарии. Мы из Швейцарии, поэтому для нас было решающим фактором то, что это швейцарская компания, соблюдающая швейцарские нормы», — сказала Ислис. «Сами по себе пароли не являются конфиденциальной информацией, но мы храним персональные данные, включая имена, фамилии и адреса — мы не могли бы хранить наши пароли в дата-центре в США, например».
Proton имеет открытый исходный код и уделяет приоритетное внимание прозрачности и безопасности, привлекая сторонних экспертов по безопасности для регулярного проведения аудитов. GILAI может положиться на Proton Pass в обеспечении безопасного управления паролями для всех своих офисов и помогать каждому члену команды соблюдать как национальные, так и корпоративные стандарты данных.
Защитите свой Business с помощью Proton Pass
С Proton Pass учётные данные вашей организации получают ту же проверенную временем сквозную систему шифрования, которая защищает Proton Mail уже более десяти лет
Безопасный обмен данными
Обмен данными — важная функция для команд как в GILAI, так и в DIA. Возможность быстрого и безопасного взаимодействия гарантирует отсутствие потерь времени и соблюдение всех процедур. По словам Ислис, это был один из факторов, который сделал Proton Pass правильным выбором для GILAI:
«Как для моих коллег в GILAI, так и для некоторых офисов, с которыми мы работаем, основной функцией, которую мы используем, является возможность делиться паролями и хранилищами между командами», — сказала Ислис. «У отдельного сотрудника может быть два или три хранилища, и одним из них он может поделиться со своей командой».
В Proton Pass существует несколько настраиваемых вариантов обмена данными. Общие хранилища позволяют командам создавать общие пространства для паролей, кредитных карт и заметок. Разрешения для приглашенных пользователей на просмотр, изменение и использование функций администратора могут предоставляться в индивидуальном порядке. Отдельными элементами можно делиться на временной или постоянной основе по мере необходимости. Теперь любая команда может легко и безопасно делиться конфиденциальными данными, и для этого им не требуется помощь администратора GILAI в настройке.
Успех с Proton Pass
С тех пор как GILAI применила Proton Pass в офисах DIA, отзывы были очень положительными благодаря удобному для пользователей дизайну. Шесть офисов успешно используют Proton Pass, и от каждого получены отзывы об удовлетворенности. Для начала работы с инструментом не потребовалось обширной документации или демонстраций. В центре поддержки Proton Pass было достаточно ресурсов, поэтому Ислис просто создал краткое руководство, охватывающее настройку аккаунта, хранилища, псевдонимы электронной почты и защищенные ссылки.
Встроенный генератор паролей полностью удовлетворяет потребности команды в создании надежных и разнообразных паролей. Возможность хранить и автоматически заполнять эти пароли позволила сократить количество запросов на сброс паролей и обращений в службу поддержки, экономя время и расширяя возможности сотрудников DIA.
GILAI считает Proton Pass ценным дополнением к своим основным сервисам. Продукт развивается стремительно, и команда имеет возможность оставлять обратную связь о функциях, которые они хотели бы видеть, зная, что их мнение ценится. Ислис вспомнил случай из периода, когда GILAI и Proton Pass только начинали совместную работу:
«Мы хотели синхронизировать наших пользователей с нашей активной директорией, но когда мы начали тестировать Proton Pass, эта возможность еще не была доступна», — сказал Ислис. «Мы сообщили команде, что это крайне важно для нас, и тогда нас добавили в бета-тестирование этой функции вместе с другими клиентами. Именно отношения с клиентами заставили нас также выбрать Proton».
Если вы заинтересованы в использовании Proton Pass, свяжитесь с нашим отделом продаж, чтобы узнать подробнее.