SPIE eliminerar osäkra lösenord och silon med Proton Pass
I korthet
Företagsprofil: SPIE
Bransch: Informationsteknik | Multitekniska tjänster | Energi | Infrastruktur
Företagsstorlek: 55 000
Problem: SPIE Switzerland behövde centralisera sin lösenordshantering, eliminera silon och risker, samtidigt som man skapade en användarvänlig upplevelse för teammedlemmarna på kontoret i Schweiz.
Framgång: SPIE har lyckats med sin lansering av Proton Pass för 400 användare och planerar ytterligare expansion för fortsatta förbättringar av lösenordshanteringen.
Varför Proton Pass var rätt val:
Centraliserad lösenords- och datahantering
Smidigare inloggningsprocesser för enkel användning
Säker delning för att minska riskerna
Över hela Europa är SPIE den oberoende ledaren inom transformationstjänster på energi- och kommunikationsmarknaderna. Verksamheten är inriktad på att hjälpa kunder att anpassa sin drift för att skapa hållbar tillväxt och bekämpa effekterna av klimatförändringarna. SPIE erbjuder multitekniska tjänster, från energieffektiva renoveringar till att distribuera toppmodern teknik.
SPIE är verksamt i hela Europa med fler än 55 000 anställda. Att centralisera data och lösenord är en exceptionellt stor och tidskrävande process. SPIE ville investera i ett säkert verktyg för lösenordshantering och har distribuerat Proton Pass till de 400 personerna på sitt schweiziska kontor.
Skapa centraliserad lagring av lösenord
Ett av de främsta problemen som SPIE vill bekämpa är de ökande hackerattackerna mot företaget. Eduardo Geraldi, CISO på SPIE, konstaterar att riskerna som företag står inför på grund av dålig lösenordshantering växer:
"Vi övervakar vår fullständiga infrastruktur och hela vår attackyta noggrant. Och vi ser en ökning av attacker mot inloggningsuppgifter riktade mot vårt företag, samt mot data och inloggningsuppgifter som publiceras på darknet. Vi visste att det i teorin verkar väldigt, väldigt enkelt att hantera lösenord, men i verkligheten tillämpades det inte riktigt."
SPIE valde ursprungligen KeePass som sin lösenordshanterare för företaget och distribuerade den till alla arbetare. Men Eduardo berättar att bred spridning var ett problem: "Vårt primära verktyg var KeePass, eftersom det var en gratislösning. Men KeePass har inte särskilt bra användbarhet i webbläsare. Så många användare hade olika integrerade webbläsarlösenord i Chrome, Edge och Firefox."
Anställda lagrade data på flera olika platser med okänd säkerhet, vilket skapade riskfyllda informationssilor. Regler för dataskydd följdes inte heller nödvändigtvis eftersom lösenord lagrades utanför företagsmiljön. "Vi har personer som använder Anteckningar, Excel, post-it-lappar och anteckningar som en lösenordshanterare, samt okrypterade lösenordshanterare som inte uppfyller kraven", säger Eduardo. "Det var väldigt rörigt och komplicerat för användarna att hela tiden byta sina lösenord och göra dem tillräckligt komplexa."
På det schweiziska SPIE-kontoret centraliserar företaget nu sin lösenordshantering med Proton Pass: ett enda verktyg som är enkelt att använda. "Vi har verkligen tagit itu med dessa problem. Vi har tagit ett stort steg framåt i vår grundläggande lösenordshantering", säger Eduardo.
Skydda ditt företag med Proton Pass
Med Proton Pass drar din organisations inloggningsuppgifter nytta av samma beprövade end-to-end-kryptering som har skyddat Proton Mail i över ett decennium.
Förenkla inloggningsprocessen
Eftersom teammedlemmarna tyckte att lösenordshantering var svårt, var enkel inloggning (SSO) en viktig fördel för SPIE-teamet. Att logga in på flera olika företagskonton varje dag kan skapa frustration och leda till bristfälliga säkerhetsrutiner. Proton Pass gör inloggningen smidig med en kombination av användarvänliga funktioner, inklusive SSO, autofyll och en lösenordsgenerator för att skapa säkra nya lösenord vid behov.
"Ur ett affärsperspektiv var SSO-integreringen och SCIM-etableringen de viktigaste funktionerna", säger Eduardo. SSO gör att SPIE-anställda på det schweiziska kontoret kan logga in på alla sina arbetsverktyg med en enda uppsättning inloggningsuppgifter, vilket minskar frustrationen avsevärt. Att komma ihåg flera komplexa lösenord är inte heller något problem med autofyll. Eduardo lyfter fram detta: "Jag tror att autofyll självklart också är en viktig del:
“Användaren märker verkligen att verktyget hjälper till att fylla i lösenorden i olika formulär, och även när de byter lösenord så hjälper lösenordsgeneratorn dem automatiskt.”"
Biometrisk inloggning är också ett säkert men ändå användarvänligt alternativ som nu är tillgängligt för teamet. "De teammedlemmar som använder Windows Hello kan logga in med sitt fingeravtryck eller andra biometriska data på datorn. Så vi har en bra sammanhållning av inloggningsmetoder som hjälper oss att rulla ut Proton Pass ytterligare, samtidigt som vi ger mervärde tillbaka till användaren."
Tack vare dessa nya funktioner upplever Eduardo att säkerhetsteamet kan lägga mindre tid på vardagliga problem och fokusera mer på långsiktig strategi och planering. Proton Pass hjälper teammedlemmarna att hålla sig säkra automatiskt: "Vi behöver inte längre schemalägga regelbundna lösenordsbyten manuellt. Vi behöver bara instruera teammedlemmarna att uppdatera sitt lösenord om vi upptäcker någon misstänkt aktivitet."
Säker delning för minimerad risk
Att dela lösenord och känsliga data är en del av varje arbetsdag, påpekar Eduardo: "Kundernas lösenord var centralt tillgängliga, men vi behövde naturligtvis också kunna dela lösenord." Men varje delning innebär en risk.
Eduardo förklarar närmare om en av riskerna: "Till exempel krypterade HR-teamet filer med lösenord, och eftersom lösenorden behövde vara korta för att kommas ihåg, använde de vanliga ord i sina lösenord. Så med lite gissande kunde vem som helst lista ut vad lösenorden till de filerna var. Vi hade inte heller någon lösning för säker delning av lösenord."
För att hjälpa alla team hos SPIE att dela data på ett säkert sätt erbjuder Proton Pass helt anpassningsbar delning, med tillfällig eller permanent åtkomst efter behov. Enskilda objekt som lösenord kan delas, eller så kan hela valv skapas för att dela information mellan behöriga teammedlemmar. Extern delning är också enklare med säkra länkar:
"Att använda säkra länkar för att underlätta tillfällig extern delning är ett användningsfall som vi har ofta, och det hjälper oss."
Framgång med Proton Pass
Lanseringen av Proton Pass på SPIE:s schweiziska kontor har varit överväldigande positiv. Eduardo noterar att även om många teammedlemmar håller på att sätta sig in i ett nytt verktyg att använda, är effekten uppenbar.
"Ungefär 92 % av kontoret använder det. Det är också tydligt att användningen av Proton Pass kanske är den enklaste delen av lanseringen. Den feedback de har om användbarheten är mycket god. Feedbacken är mycket, mycket god. I början tyckte folk att det var konstigt, men när de väl förstod konceptet bakom en lösenordshanterare tror jag att de känner sig mycket tryggare eftersom de inte behöver komma ihåg alla sina lösenord."
Med syfte att förbättra lösenordshygienen i hela verksamheten överväger SPIE en ytterligare lansering av verktyget på fler kontor: "Vi börjar med 400 användare i Schweiz, och jag tror att om vi under de närmaste månaderna kan visa värdet för de andra länderna och om vi dessutom får god feedback från användarna, så kan andra länder följa efter."
Om du är intresserad av att arbeta med Proton Pass kan du besöka vår produktsida eller kontakta vårt säljteam för att lära dig mer.