Elemnta x Proton fallstudie: Elemnta väljer Proton Pass för förbättrad säkerhet och enklare samarbete
I korthet
Företagsprofil: Elemnta
Bransch: Mjukvaruutveckling | Förmögenhetsförvaltning | Finansiell rådgivning
Företagsstorlek: 11–50
Problem: Elemnta utvecklar lösningar för många olika partner, så de behövde en säker, ISO 27001-kompatibel lösning som låter administratörer enkelt övervaka aktivitet, kontrollera åtkomst och dela inloggningar.
Prestation: Elemnta använder Proton Pass för att skapa anpassningsbara delade valv som delas mellan team och med klienter. Elemnta-administratörer kan även övervaka användning och ändringar av lösenord för en detaljerad översikt av aktivitet. Hela Elemntas tekniska team har börjat använda Proton Pass.
Varför Proton Pass var rätt val:
End-to-end-krypterad och ISO 27001-kompatibel
Möjlighet att dela känslig data med säkra länkar och delade valv
Det ger administratörer insyn i användaraktivitet
Administratörer kan enkelt framtvinga 2FA, stänga av extern delning och återkalla åtkomst
Inom rådgivnings- och förmögenhetsbranschen använder rådgivare och deras företag teknik för att hitta kostnadsbesparingar, erbjuda nya finansiella produkter till klienter och förbättra klientupplevelsen. Men på grund av äldre teknik, kostnader och ibland brist på innovation kämpar vissa företag med att erbjuda moderna lösningar.
Elemnta föddes ur önskan att skapa människocentrera och effektiva lösningar för finansiella rådgivare och deras klienter. Sedan 2021 har teamet på Elemnta byggt anpassade applikationer för företag, såsom produktleverantörer och grupp- och livförsäkringar.
Elemnta riktade sig initialt till B2C-klienter men har skiftat till B2B, med målet att lösa automationsproblem och förbättra affärsprocesser för finansiella produktleverantörer. Genom att arbeta med Elemnta kan finansiella rådgivare använda skräddarsydda lösningar för att analysera klientdata, automatisera processer och få sina verksamheter att växa.
Bygga anpassade produkter
Att skapa ett personligt verktyg kräver att man håller koll på många rörliga delar. Det är själva byggandet i sig, vilket involverar tekniker och analytiker som samarbetar i många olika system. För att bygga och testa produkter behöver teamet ge rätt personer åtkomst till rätt information. Robert Ong, CTO på Elemnta, förklarar hur de närmar sig hantering av åtkomst:
”När vi ansluter till olika verksamheter finns det fall där det bara är personer som jag eller de tekniska ledarna som har åtkomst till de systemen”, sa han. ”Överenskommelsen var okej; eftersom vi har åtkomst delar vi egentligen bara lösenorden med specifika nyckelpersoner.”
Åtkomst till information ges baserat på behov, och hantering av åtkomst övervakas av Ong och de tekniska ledarna. Men detta kan vara en manuell och repetitiv process, eftersom det är tidskrävande att återkalla åtkomst när ett lösenord väl har delats. Ong noterade att han vill ”kunna dela den åtkomsten med andra i vårt team utan att jag hela tiden behöver ge dem åtkomst manuellt.”
Det finns även regelefterlevnad för data att ta hänsyn till. Som ett australiskt företag följer Elemnta den internationella standarden ISO 27001 för hantering av informationssäkerhet. För att garantera efterlevnad måste företaget noggrant överväga hur och var de lagrar känslig finansiell och personlig data. Delning av åtkomst måste ske enligt principen om lägsta behörighet, och inloggningsuppgifter för att få åtkomst till partnerdata måste lagras säkert.
Vi introducerar Proton Pass
Elemnta letade efter en lösenordshanterare som kunde effektivisera deras rutiner för att dela lösenord utan att avslöja deras säkerhet. Elemnta valde slutligen Proton Pass eftersom teamet behövde bättre delning, detaljerade kontroller och övervakning av aktivitet.
Proton Pass erbjuder även end-to-end-kryptering som skyddar företagsdata, samtidigt som det hjälper alla inom ett företag att ta kontroll över sin digitala integritet med Övervakning av dark web och påminnelser om svaga/återanvända lösenord.
Skydda ditt företag med Proton Pass
Med Proton Pass drar din organisations inloggningsuppgifter nytta av samma beprövade end-to-end-kryptering som har skyddat Proton Mail i över ett decennium.
Få en fullständig affärsöversikt
Ong betonade att företaget har ett behov av kontroll och övervakning:
”Vi har mycket känslig data. En sak som jag är riktigt nöjd med i Proton Pass är de loggar där du faktiskt kan se vem som har använt det och vem som har fyllt i objekt.”
Med Proton Pass kan Ong se en logg över användning och ändringar av lösenord, med filtrering på IP-adress, typ av händelse och datumintervall. Detta ger honom bättre synlighet över var data lagras och delas.
Pass låter administratörer ställa in policys som framtvingar tvåfaktorsautentisering och inaktiverar delning utanför organisationen, vilket förbättrar företagets cybersäkerhet utan extra manuellt arbete från Ong. Teammedlemmar uppmuntras att använda Pass för att lagra sin känsliga information, samt att uppdatera, lagra och autofylla lösenord.
Enklare samarbete
Eftersom teamet på Elemnta delar åtkomst till de verktyg de bygger med sina klienter, är det viktigt med ett välfungerande samarbete mellan organisationer. Alla åtgärder som Elemnta-teamet vidtar i sin produktionsmiljö utlöser supportobjekt som skickas till klientens team. Ong och hans team kan få åtkomst till den data som lagras i alla deras valv. I Proton Pass är valv anpassningsbara utrymmen för att lagra specifik data. Anställda kan få åtkomst utifrån behov, liksom kunder.
”Vi har ett delat valv för hela företagsledningen, plus de centrala ledarna i vårt team”, sa Ong, ”eftersom det finns tillfällen då vi behöver titta på vissa datapunkter där.”
Effektivisera arbetsflöden
Proton Pass har blivit användbart för ändamål utöver datasäkerhet. Ong och hans team har kunnat använda funktionen för autofyll av lösenord för att snabbt få åtkomst till testmiljöer när de bygger verktyg åt kunder. Han noterade att Pass används för
”För att lagra och autofylla kunduppgifter, till exempel förnamn, efternamn och födelsedatum. Det finns delar av vår regressionstestning där vårt testteam delar produkter, eller lanserar produkter eller versionsuppdateringar, och de drar nytta av det. Autofyll med ett klick gör det snabbare för dem att gå igenom olika testfall.”
Framgång med Proton Pass
Att använda Proton Pass har gett Ong och det bredare teamet en ytterligare förståelse för riskprofilen inom verksamheten:
”När vi börjar prata om affärsrisk kan jag rapportera om mätvärden för hur mycket vi faktiskt har anammat de säkerhetsverktyg som vi har distribuerat i verksamheten, så jag använder det som ett sätt att rapportera procentandelen av användningen.”
Inom hela verksamheten har Elemnta sett en användning på 80 till 85 %, där ingenjörsteamet når 100 % användning.
När Elemnta samarbetar med kunder har teamet ytterligare ett verktyg i sin arsenal för att bevisa att de till fullo följer föreskrifter om dataskydd samt är proaktiva i sitt förhållningssätt till säkerhet.
Ong sa att möjligheten att skapa delade valv och enkelt hantera åtkomst har sparat tid och förbättrat samarbetet:
”Hela ingenjörsteamet har centrerat vår åtkomst kring det. När ett lösenord går ut, så fort jag faktiskt uppdaterar det lösenordet i ett delat valv, sprids det till alla omedelbart. Så det finns denna snabba vändning. Vi behöver inte ens vänta på några uppdateringar innan lösenorden är uppdaterade.”
Teamet är nöjda med sin nya lösenordshanterare – Ong sa att han själv förespråkade produkten:
”Jag är glad att vi använder Proton Pass. Personligen har jag faktiskt använt Proton Mail ända sedan för 10 år sedan. Jag ville ärligt talat driva på för det.”
Om du är intresserad av att arbeta med Proton Pass, kontakta vårt säljteam för att lära dig mer.