Proton Pass
Fallstudie

GILAI: Tillhandahåller de bästa hanterade IT-tjänsterna i hela Schweiz med Proton Pass

I korthet

Företagsprofil: GILAI

Bransch: IT-hantering | Tjänsteleverantör | Ideell organisation

Företagsstorlek: Hanterar IT för fler än 1 000 anställda

Problem: GILAI behövde hjälpa kontor på olika platser att följa en strikt cybersäkerhetsstandard, skydda känsliga data och dela dem säkert vid behov.

Resultat: GILAI inkluderar nu Proton Pass som en del av sina kärntjänster för de sex kontor de hanterar och har paket för att rulla ut det ytterligare.

Varför Proton Pass var rätt val:

  • End-to-end-krypterad och ISO 27001-kompatibel

  • Möjlighet att dela känslig data med säkra länkar och delade valv

  • Det ger administratörer insyn i användaraktivitet

  • Administratörer kan enkelt framtvinga 2FA, stänga av extern delning och återkalla åtkomst

I Schweiz är invaliditetsförsäkringskontor (DIA) de offentligrättsliga institutioner som hanterar invaliditetsförsäkringar i hela Schweiz, och de verkar självständigt över hela landet. DIA-kontoren verkar självständigt, vilket kan innebära utmaningar när det gäller att tillhandahålla konsekventa tjänster i hela landet.

GILAI är en ideell organisation som tillhandahåller IT-hantering för 20 DIA-kontor i Schweiz. Dagligen hanterar GILAI IT-miljöer för lagring av kunddata och hantering av frågor, samt säkerställer att alla system fungerar effektivt och säkert. Teamet ger också support till kontoren med dataanalys och utbildning vid behov.

GILAI samarbetar nära med varje DIA-kontor och ser till att IT-systemen fungerar effektivt och säkert. Teamet hjälper varje kontor att leverera snabb service till kunderna och skapar arbetsflöden för maximal effektivitet. En stor del av den uppgiften var att hitta en pålitlig lösenordshanterare: data om försäkringssökande är känsliga och måste lagras i enlighet med schweiziska föreskrifter för dataskydd. Anställdas lösenord måste säkras tillräckligt, och anställda behöver ett verktyg för lösenordshantering som är lätt att börja använda och som fungerar för deras behov.

Uppfyller lagstadgade standarder för datahantering

För att upprätthålla höga standarder på flera platser ville GILAI ha en lösenordshanterare som kunde passas in i deras befintliga arkitektur. Arbetare på de AI-kontor som GILAI hanterar behöver inte ytterligare svårigheter när det gäller teknik, oavsett om det handlar om äldre lösningar som inte är effektiva eller system som inte är anpassade för behoven på deras specifika DIA-kontor. Jihane Islis, ICT- & cybersäkerhetsspecialist på GILAI, noterade att:

"Vi ville ha en lösenordshanterare som är enkel att använda och lätt att hantera för både administratörer och användare."

GILAI prioriterade denna användarvänlighet när de letade efter en lösenordshanterare och sökte efter ett verktyg som skulle vara lätt att distribuera och hantera på distans.

Islis noterade att GILAI också ville dela valv mellan team, både på GILAI och inom DIA-kontoren. Det var livsviktigt att anställda kunde dela information enkelt och säkert. DIA-teamen behövde kunna skapa kontrollerade utrymmen för att lagra lösenord där endast anställda med tillstånd kunde få åtkomst till dem.

Eftersom DIA-team arbetar med känslig information, inklusive namn och adresser, måste de följa schweiziska föreskrifter för dataskydd, särskilt den allmänna dataskyddsförordningen (GDPR) och den federala dataskyddslagen (LPD). En lösenordshanterare skulle inte bara behöva ta hänsyn till detta, den skulle också behöva tillhandahålla verktyg för anställda att skydda känsliga data. I grund och botten behövde GILAI en lösenordshanterare som enkelt kan generera komplexa lösenord.

En matchning med Proton Pass

Liksom många säkerhetsmedvetna företag använder GILAI konceptet Information Security and Data Protection (ISDP) för att utforma sin cybersäkerhetspolicy och implementerar dataskydd från början av varje nytt projekt. När hon sökte efter en ny lösenordshanterare hittade Islis Proton Pass. Med bas i Schweiz och efterlevnad av strikta schweiziska datalagar var det ett utmärkt val.

"Proton har datacenter i Schweiz. Vi är från Schweiz, så när vi såg att det var ett schweiziskt företag som följer schweiziska regler var saken klar", sa Islis. "Lösenord är inte känslig information i sig, men vi lagrar känslig information inklusive förnamn, efternamn och adresser – vi skulle till exempel inte kunna lagra våra lösenord i ett datacenter i USA."

Proton är öppen källkod och prioriterar transparens och säkerhet genom att bjuda in utomstående säkerhetsexperter för att genomföra regelbundna granskningar. GILAI kan lita på att Proton Pass tillhandahåller säker lösenordshantering för alla sina kontor och hjälper varje teammedlem att följa både nationella standarder och företagets egna datastandarder.

Skydda ditt företag med Proton Pass

Med Proton Pass drar din organisations inloggningsuppgifter nytta av samma beprövade end-to-end-kryptering som har skyddat Proton Mail i över ett decennium.

Dela data på ett säkert sätt

Möjligheten att dela är en viktig funktion för teamen inom både GILAI och DIA. Att kunna samarbeta snabbt och säkert säkerställer att ingen tid går förlorad och att inga genvägar tas. Detta var en av faktorerna som gjorde Proton Pass till det rätta valet för GILAI, enligt Islis:

"För både mina kollegor på GILAI och för vissa av de kontor vi arbetar med är den viktigaste funktionen vi använder att dela lösenord och valv mellan team", sa Islis. "En individ kan ha två eller tre valv, och de delar ett valv med sitt team."

Det finns flera anpassningsbara alternativ för att dela data inom Proton Pass. Delade valv gör det möjligt för team att skapa delade utrymmen för lösenord, kreditkort och anteckningar. Behörigheter för inbjudna att visa, redigera och använda admin-funktioner kan beviljas från fall till fall. Enskilda objekt kan delas på tillfällig eller permanent basis efter behov. Varje team kan nu dela känsliga data säkert och enkelt, och de behöver inte en admin på GILAI för att konfigurera detta åt dem.

Framgång med Proton Pass

Sedan GILAI distribuerade Proton Pass på DIA-kontoren har mottagandet varit mycket positivt tack vare en användarvänlig design. Sex kontor använder nu Proton Pass med framgång, och samtliga rapporterar att de är nöjda. Det behövdes ingen omfattande dokumentation eller några demonstrationer för att börja använda verktyget. Proton Pass supportcenter hade tillräckligt med resurser, så Islis skapade istället en enkel guide som täckte kontokonfiguration, valv, e-postalias och säkra länkar.

Den inbyggda lösenordsgeneratorn uppfyller teamets behov när det gäller starka och varierade lösenord. Möjligheten att lagra och autofylla dessa lösenord har minskat antalet förfrågningar om återställning av lösenord och supportärenden, vilket sparar tid och stärker DIA-arbetarna.

GILAI anser att Proton Pass är ett värdefullt tillskott till deras kärntjänster. Produkten utvecklas snabbt och teamet kan ge feedback om funktioner de skulle vilja se, i vetskapen om att deras åsikter värdesätts. Islis påminde om en händelse från när GILAI och Proton Pass började samarbeta:

”Vi ville synkronisera våra användare med vårt Active Directory, men när vi började testa Proton Pass var detta inte tillgängligt ännu”, säger Islis. ”Vi berättade för teamet att det var nödvändigt för oss, och sedan lades vi till i betan för den funktionen tillsammans med andra klienter. Det var kundrelationen som gjorde att vi valde Proton också.”

Om du är intresserad av att arbeta med Proton Pass, kontakta vårt säljteam för att lära dig mer.