SPIE устраняет уязвимости и разрозненность паролей с помощью Proton Pass
Краткий обзор
Профиль компании: SPIE
Отрасль: Информационные технологии | Мультитехнические услуги | Энергетика | Инфраструктура
Размер компании: 55 000 человек
Проблема: Швейцарскому подразделению SPIE требовалось централизовать управление паролями, устранив разрозненность данных и риски, обеспечив при этом удобство работы для сотрудников своего офиса в Швейцарии.
Достижение: компания SPIE успешно внедрила Proton Pass среди 400 пользователей и планирует дальнейшее масштабирование для планомерного улучшения управления паролями.
Почему Proton Pass стал идеальным решением:
Централизованное управление паролями и данными
Упрощенный процесс входа для удобства использования
Безопасный обмен данными для снижения рисков
SPIE — независимый европейский лидер в сфере услуг по трансформации на рынках энергетики и коммуникаций. Компания помогает клиентам адаптировать свои операционные процессы для обеспечения устойчивого роста и борьбы с последствиями изменения климата. SPIE предлагает широкий спектр технических услуг: от энергоэффективной реконструкции до внедрения самых современных технологий.
В SPIE по всей Европе работает более 55 000 сотрудников. Централизация данных и паролей — это исключительно масштабный и трудоемкий процесс. С целью инвестировать в надежный инструмент управления паролями компания SPIE внедрила Proton Pass для 400 сотрудников своего швейцарского офиса.
Создание централизованного хранилища паролей
Одна из главных проблем, с которыми борется SPIE, — это рост числа хакерских атак на компанию. Эдуардо Джеральди, директор по информационной безопасности (CISO) в SPIE, отмечает, что риски, с которыми сталкивается бизнес из-за неэффективного управления паролями, растут:
«Мы внимательно следим за всей нашей инфраструктурой, за всей поверхностью атаки. И мы видим рост числа атак на учетные данные нашей компании, а также увеличение объема данных и учетных записей, публикуемых в даркнете. Мы понимали, что в теории управлять паролями кажется очень и очень простым делом, но на практике это почти не применялось».
Изначально в качестве корпоративного менеджера паролей компания SPIE выбрала KeePass, внедрив его для всех сотрудников. Однако, по словам Эдуардо, массовое внедрение столкнулось с трудностями: «Нашим основным инструментом был KeePass, поскольку это бесплатное решение. Но KeePass неудобно использовать в веб-браузерах. Поэтому у многих пользователей пароли были сохранены в разных встроенных браузерах: Chrome, Edge, Firefox».
Сотрудники хранили данные в разных местах с неизвестным уровнем безопасности, что создавало рискованные изолированные хранилища. Правила регулирования данных также не всегда соблюдались, поскольку пароли хранились за пределами корпоративной среды. «Сотрудники использовали Блокнот, Excel, стикеры и заметки в качестве менеджера паролей, а также незашифрованные и не соответствующие стандартам безопасности приложения», — рассказал Эдуардо. «Для пользователей было очень хлопотно и сложно постоянно менять пароли и делать их достаточно надежными».
В швейцарском офисе SPIE централизует управление паролями с помощью Proton Pass — единого и простого в использовании инструмента. «Мы действительно решили эти проблемы. Мы сделали большой шаг вперед в базовом управлении паролями», — добавил Эдуардо.
Защитите свой Business с помощью Proton Pass
С Proton Pass учётные данные вашей организации получают ту же проверенную временем сквозную систему шифрования, которая защищает Proton Mail уже более десяти лет
Упрощение процесса входа
Поскольку членам команды было сложно управлять паролями, технология единого входа (SSO) стала ключевым аргументом для команды SPIE. Ежедневный вход в несколько рабочих аккаунтов может вызывать раздражение и приводить к нарушению правил безопасности данных. Proton Pass делает процесс входа бесшовным благодаря сочетанию удобных функций, включая SSO, автозаполнение и генератор паролей для создания надежных комбинаций при необходимости.
«С точки зрения бизнеса, интеграция SSO и поддержка SCIM стали ключевыми функциями», — отметил Эдуардо. Благодаря SSO сотрудники SPIE в швейцарском офисе могут входить во все свои рабочие инструменты с помощью одного набора учетных данных, что значительно облегчает им работу. Запоминание множества надежных паролей также больше не является проблемой благодаря автозаполнению. Эдуардо подтверждает это: «Думаю, что функция автозаполнения, конечно, тоже играет важную роль:
“Пользователь наглядно видит, что инструмент помогает заполнять пароли в различных формах, а при смене паролей им автоматически помогает генератор паролей”».
Биометрический вход — это еще один безопасный и удобный вариант, который теперь доступен команде. «Сотрудники, использующие Windows Hello, могут входить в систему на ПК по отпечатку пальца или другим биометрическим токенам. Таким образом, у нас есть отличная консолидация способов входа, которая поможет нам активнее внедрять Proton Pass, принося при этом пользу пользователям».
Благодаря этим новым функциям Эдуардо отмечает, что команда безопасности может меньше отвлекаться на повседневные проблемы и больше сосредоточиться на долгосрочной стратегии и планировании. Proton Pass помогает сотрудникам автоматически поддерживать безопасность: «Нам больше не нужно автоматизировать регулярную смену паролей. Нам нужно будет лишь дать указание команде обновить свои пароли, если мы заметим какую-то подозрительную активность».
Безопасный обмен для минимизации рисков
Обмен паролями и защищенными данными — часть каждого рабочего дня, отмечает Эдуардо: «Пароли клиентов были доступны централизованно, но нам, конечно, также требовалось обмениваться паролями». Однако каждый такой обмен сопряжен с риском.
Эдуардо подробно описывает один из рисков: «Например, отдел кадров шифровал файлы с паролями, и поскольку пароли должны были быть короткими для запоминания, они использовали в них обычные слова. В результате, немного подумав, любой желающий мог угадать, какие пароли установлены на этих файлах. У нас также не было решения для безопасного обмена паролями».
Чтобы помочь каждой команде в SPIE безопасно обмениваться данными, Proton Pass предлагает полностью настраиваемый общий доступ с предоставлением временного или постоянного доступа по мере необходимости. Можно делиться отдельными элементами, такими как пароли, или создавать целые хранилища для обмена информацией между авторизованными членами команды. Внешний обмен данными также стал проще благодаря защищенным ссылкам:
"Использование защищенных ссылок для временного предоставления внешнего доступа — это сценарий, который мы часто используем, и он нам очень помогает."
Успех с Proton Pass
Внедрение Proton Pass в швейцарском офисе SPIE прошло исключительно успешно. Эдуардо отмечает, что хотя многие сотрудники еще только осваивают новый инструмент, положительный эффект уже очевиден.
«Его используют около 92% сотрудников офиса. Также очевидно, что использование Proton Pass — это, пожалуй, самая простая часть процесса внедрения. Отзывы об удобстве использования очень хорошие. Отзывы очень, очень хорошие. Сначала людям это казалось непривычным, но как только они поняли саму концепцию менеджера паролей, мне кажется, им стало гораздо комфортнее, ведь теперь им не нужно держать в голове все свои пароли».
С целью улучшения парольной гигиены во всей компании SPIE рассматривает возможность дальнейшего внедрения инструмента и в других офисах: «Мы начинаем с 400 пользователей в Швейцарии, и я думаю, что если в ближайшие несколько месяцев мы сможем продемонстрировать ценность решения коллегам из других стран, а также получим хорошие отзывы от пользователей, то остальные филиалы последуют нашему примеру».
Если вы заинтересованы в использовании Proton Pass, посетите нашу страницу продукта или свяжитесь с отделом продаж, чтобы узнать подробнее.