SPIE eliminerar osäkra lösenord och silon med Proton Pass
I korthet
Företagsprofil: SPIE
Bransch: Informationsteknik | Multitekniska tjänster | Energi | Infrastruktur
Företagsstorlek: 55 000
Problem: SPIE Switzerland behövde centralisera sin lösenordshantering, eliminera silon och risker, samtidigt som man skapade en användarvänlig upplevelse för teammedlemmarna på kontoret i Schweiz.
Prestation: 95 % av teamet använder nu Proton Pass, vilket gör den dagliga verksamheten inom Morning smidigare, då teammedlemmar kan ta vid där deras kollegor slutade med delade valv.
Varför Proton Pass var rätt val:
Centraliserad lösenords- och datahantering
Effektiviserade inloggningsprocesser för ökad användarvänlighet
Säker delning för att minska risker
SPIE är den oberoende europeiska ledaren inom transformationstjänster på energi- och kommunikationsmarknaderna. Verksamheten fokuserar på att hjälpa kunder anpassa sina processer för att skapa hållbar tillväxt och bekämpa klimatförändringarnas effekter. SPIE erbjuder multitekniska tjänster, från energieffektiva renoveringar till att distribuera den senaste tekniken.
SPIE är verksamt i hela Europa med fler än 55 000 anställda. Att centralisera data och lösenord är en exceptionellt stor och tidskrävande operation. SPIE ville investera i ett verktyg för säker lösenordshantering och har distribuerat Proton Pass till de 400 personerna på kontoret i Schweiz.
Skapa centraliserad lagring av lösenord
Ett av de främsta problemen som SPIE vill bekämpa är ökningen av hackerattacker mot företaget. Eduardo Geraldi, CISO på SPIE, noterar att riskerna som företag står inför på grund av bristfällig lösenordshantering växer:
"Vi övervakar vår hela infrastruktur och hela vår attackyta noggrant. Och vi ser en ökning av attacker mot inloggningsuppgifter mot vårt företag, och även mot data eller inloggningsuppgifter som publiceras på dark web." Vi visste att det i teorin verkar vara väldigt, väldigt enkelt att hantera lösenord, men i verkligheten tillämpades det inte riktigt."
SPIE valde ursprungligen KeePass som lösenordshanterare för företag och distribuerade den till alla anställda. Eduardo berättade dock att det var ett problem att få alla att använda den: "Vårt främsta verktyg var KeePass, eftersom det var en gratis lösning. Men KeePass har inte bra användbarhet för webbläsare. Så många användare hade olika integrerade lösenord i webbläsare som Chrome, Edge och Firefox."
Anställda lagrade data på flera platser med okänd säkerhet, vilket skapade riskfyllda silon. Dataföreskrifter följdes inte heller nödvändigtvis eftersom lösenord lagrades utanför företagets miljö. "Vi har personer som använder Anteckningar, Excel, post-it-lappar och anteckningar som en lösenordshanterare, liksom okrypterade lösenordshanterare som inte uppfyller kraven", sa Eduardo. "Det var verkligen rörigt och komplicerat för användarna att hela tiden byta sina lösenord och att göra dem tillräckligt komplexa."
På SPIE:s kontor i Schweiz centraliserar företaget sin lösenordshantering med Proton Pass: ett enda, lättanvänt verktyg. "Vi har verkligen tagit itu med de problemen. Vi har tagit ett stort steg framåt i grundläggande lösenordshantering", sa Eduardo.
Skydda ditt företag med Proton Pass
Med Proton Pass drar din organisations inloggningsuppgifter nytta av samma beprövade end-to-end-kryptering som har skyddat Proton Mail i över ett decennium.
Förenkla inloggningsprocessen
Eftersom teammedlemmarna tyckte att lösenordshantering var svårt, var enkel inloggning (SSO) en viktig fördel för SPIE-teamet. Att logga in på flera företagskonton varje dag kan skapa frustration och leda till osäker datahantering. Proton Pass gör inloggningsprocessen smidig med en kombination av användarvänliga funktioner inklusive SSO, autofyll och en lösenordsgenerator för att skapa säkra nya lösenord vid behov.
"Ur ett affärsperspektiv var SSO-integrationen och SCIM-provisioneringen de viktigaste funktionerna", sa Eduardo. SSO gör det möjligt för SPIE-anställda på det schweiziska kontoret att logga in på alla sina arbetsverktyg med en enda uppsättning inloggningsuppgifter, vilket avsevärt minskar frustrationen. Att komma ihåg flera säkra lösenord är inte heller något problem med autofyll. Eduardo kommenterar detta: "Jag tror att autofyll naturligtvis också är en viktig del:
“Användaren märker verkligen att verktyget hjälper till att fylla i lösenorden i olika formulär, och när de byter lösenord hjälper lösenordsgeneratorn dem automatiskt.”
Biometrisk inloggning är också ett säkert men användarvänligt alternativ som nu är tillgängligt för teamet. "För teammedlemmar som använder Windows Hello kan de logga in med sitt fingeravtryck eller andra biometriska tokens på PC. Vi har alltså en bra samling av inloggningssätt som hjälper oss att rulla ut Proton Pass ytterligare, samtidigt som det ger mervärde till användaren."
Tack vare dessa nya funktioner märker Eduardo att säkerhetsteamet kan fokusera mindre på vardagliga problem och mer på långsiktig strategi och planering. Proton Pass hjälper teammedlemmar att förbli säkra automatiskt: "Vi behöver inte automatisera regelbundna lösenordsbyten längre. Vi skulle bara behöva instruera teammedlemmar att uppdatera sina lösenord om vi ser någon misstänkt aktivitet."
Dela säkert för minimerad risk
Att dela lösenord och säker data är en del av varje arbetsdag, noterar Eduardo: "Kundlösenord var centralt tillgängliga, men självklart behövde vi även dela lösenord." Men varje delning skapar en risk.
Eduardo förklarar en risk närmare: "HR-teamet krypterade till exempel filer med lösenord, och eftersom lösenorden behövde vara korta för att man skulle komma ihåg dem använde de vanliga ord i sina lösenord. Så med lite gissning kunde vem som helst räkna ut vad lösenorden var på de filerna. Vi hade inte heller någon lösning för att dela lösenord."
För att hjälpa alla team hos SPIE att dela data på ett säkert sätt erbjuder Proton Pass helt anpassningsbar delning, med tillfällig eller permanent åtkomst vid behov. Enskilda objekt som lösenord kan delas, eller så kan hela valv skapas för att dela information mellan behöriga teammedlemmar. Extern delning är också enklare med säkra länkar:
"Att använda säkra länkar för att underlätta tillfällig extern delning är ett användningsfall som vi har ofta, och det hjälper oss."
Framgång med Proton Pass
Införandet av Proton Pass på SPIE:s schweiziska kontor har varit överväldigande positivt. Eduardo noterar att även om många teammedlemmar håller på att lära sig ett nytt verktyg, är effekten tydlig.
"Omkring 92 % av kontoret använder det. Det är också tydligt att användningen av Proton Pass kanske är den enklaste delen av införandet. Den feedback de har om användbarheten är mycket god. Feedbacken är mycket, mycket god. I början tyckte folk att det var konstigt, men när de väl förstod konceptet bakom en lösenordshanterare tror jag att de känner sig mycket tryggare eftersom de inte behöver komma ihåg alla sina lösenord."
I syfte att förbättra lösenordshygienen i hela verksamheten överväger SPIE att införa verktyget på fler kontor: "Vi börjar med 400 användare i Schweiz, och jag tror att om vi under de närmaste månaderna kan visa värdet för de andra länderna och om vi även får bra feedback från användarna, så kan andra länder följa efter."
Om du är intresserad av att arbeta med Proton Pass kan du besöka vår produktsida eller kontakta vårt säljteam för att lär dig mer.