SPIE ขจัดความไม่ปลอดภัยของรหัสผ่านและปัญหาไซโลด้วย Proton Pass

ภาพรวม
ข้อมูลบริษัท: SPIE
อุตสาหกรรม: เทคโนโลยีสารสนเทศ | บริการด้านเทคนิคที่หลากหลาย | พลังงาน | โครงสร้างพื้นฐาน
ขนาดบริษัท: 55,000
ปัญหา: SPIE สวิตเซอร์แลนด์ต้องการรวมศูนย์การจัดการรหัสผ่าน เพื่อขจัดไซโลและความเสี่ยง พร้อมทั้งสร้างประสบการณ์การใช้งานที่ง่ายสำหรับสมาชิกในทีมในสำนักงานที่สวิตเซอร์แลนด์
ความสำเร็จ: SPIE ประสบความสำเร็จในการเปิดตัว Proton Pass ให้กับผู้ใช้ 400 ราย และมีแผนที่จะขยายผลเพิ่มเติมเพื่อปรับปรุงการจัดการรหัสผ่านอย่างยั่งยืน
ทำไม Proton Pass ถึงเป็นตัวเลือกที่เหมาะสม:
การจัดการรหัสผ่านและข้อมูลแบบรวมศูนย์
ลดขั้นตอนการเข้าสู่ระบบเพื่อความสะดวกในการใช้งาน
แชร์อย่างปลอดภัยเพื่อลดความเสี่ยง
ทั่วทั้งยุโรป SPIE คือผู้นำที่เป็นอิสระด้านบริการเพื่อการเปลี่ยนผ่านในตลาดพลังงานและการสื่อสาร ธุรกิจมุ่งเน้นที่การช่วยให้ลูกค้าปรับเปลี่ยนการดำเนินงานเพื่อสร้างการเติบโตอย่างยั่งยืน และต่อสู้กับผลกระทบจากการเปลี่ยนแปลงสภาพภูมิอากาศ SPIE ให้บริการด้านเทคนิคที่หลากหลาย ตั้งแต่การปรับปรุงอาคารเพื่อการประหยัดพลังงาน ไปจนถึงการปรับใช้เทคโนโลยีที่ล้ำสมัย
SPIE ดำเนินงานทั่วยุโรปโดยมีพนักงานมากกว่า 55,000 คน การรวบรวมข้อมูลและรหัสผ่านไว้ที่ศูนย์กลางเป็นการดำเนินการที่ใหญ่และใช้เวลาอย่างมาก SPIE ต้องการลงทุนในเครื่องมือจัดการรหัสผ่านที่ปลอดภัย จึงได้ปรับใช้ Proton Pass ให้กับพนักงาน 400 คนในสำนักงานที่สวิตเซอร์แลนด์
สร้างพื้นที่จัดเก็บรหัสผ่านแบบรวมศูนย์
หนึ่งในปัญหาหลักที่ SPIE ต้องการรับมือคือการโจมตีจากแฮกเกอร์ที่เพิ่มขึ้นต่อบริษัท Eduardo Geraldi ซึ่งเป็น CISO ของ SPIE ตั้งข้อสังเกตว่า ความเสี่ยงที่ธุรกิจต้องเผชิญอันเนื่องมาจากการจัดการรหัสผ่านที่ไม่มีประสิทธิภาพนั้นกำลังเพิ่มสูงขึ้น:
"เฝ้าติดตามโครงสร้างพื้นฐานทั้งหมดและพื้นที่ที่อาจถูกโจมตีทั้งหมดอย่างใกล้ชิด และพบว่าการโจมตีข้อมูลยืนยันตัวตนของบริษัท รวมถึงข้อมูลหรือข้อมูลยืนยันตัวตนที่ถูกเผยแพร่บนดาร์กเว็บนั้นมีจำนวนเพิ่มขึ้น ทราบดีว่าในทางทฤษฎีแล้วการจัดการรหัสผ่านดูเหมือนจะง่ายมาก แต่ในความเป็นจริงกลับไม่ได้นำไปปฏิบัติจริง"
เดิมที SPIE เลือก KeePass เป็นโปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ โดยปรับใช้ให้กับพนักงานทุกคน อย่างไรก็ตาม Eduardo กล่าวว่าการนำไปใช้งานในวงกว้างนั้นเป็นปัญหา: "เครื่องมือหลักคือ KeePass เนื่องจากเป็นโซลูชันฟรี แต่ KeePass มีความสามารถในการใช้งานกับเว็บเบราว์เซอร์ที่ไม่ดีนัก ทำให้ผู้ใช้หลายรายมีรหัสผ่านเว็บเบราว์เซอร์แบบรวมที่แตกต่างกันใน Chrome, Edge, Firefox"
พนักงานจัดเก็บข้อมูลไว้ในหลายตำแหน่งโดยไม่ทราบถึงความปลอดภัย ซึ่งทำให้เกิดการแยกส่วนข้อมูลที่ส่งผลให้มีความเสี่ยง นอกจากนี้ ข้อบังคับด้านข้อมูลก็อาจไม่ได้รับการปฏิบัติตามอย่างถูกต้อง เนื่องจากมีการจัดเก็บรหัสผ่านไว้ภายนอกสภาพแวดล้อมทางธุรกิจ "มีพนักงานที่ใช้ Notepad, Excel, กระดาษโน้ต และบันทึกต่างๆ เป็นโปรแกรมจัดการรหัสผ่าน รวมถึงโปรแกรมจัดการรหัสผ่านที่ไม่ได้เข้ารหัสลับและไม่เป็นไปตามข้อกำหนด" Eduardo กล่าว "เป็นเรื่องที่ยุ่งเหยิงและซับซ้อนมากสำหรับผู้ใช้ในการเปลี่ยนรหัสผ่านอยู่เสมอ และการตั้งรหัสผ่านให้มีความซับซ้อนเพียงพอ"
ในสำนักงาน SPIE ที่สวิตเซอร์แลนด์ บริษัทกำลังรวมศูนย์การจัดการรหัสผ่านด้วย Proton Pass ซึ่งเป็นเครื่องมือเดียวที่ใช้งานง่าย "สามารถแก้ไขปัญหาเหล่านั้นได้แล้วจริงๆ ก้าวไปอีกขั้นในการจัดการรหัสผ่านขั้นพื้นฐาน" Eduardo กล่าว
ปกป้องธุรกิจด้วย Proton Pass
ด้วย Proton Pass ข้อมูลยืนยันตัวตนขององค์กรจะได้รับการปกป้องด้วยการเข้ารหัสลับจากต้นทางถึงปลายทางที่ผ่านการพิสูจน์ประสิทธิภาพมาแล้ว ซึ่งเป็นระบบเดียวกับที่ปกป้อง Proton Mail มานานกว่าทศวรรษ

ทำให้ขั้นตอนการเข้าสู่ระบบง่ายขึ้น
เนื่องจากพนักงานในทีมรู้สึกว่าการจัดการรหัสผ่านเป็นเรื่องยาก ระบบลงชื่อเข้าใช้ครั้งเดียว (SSO) จึงเป็นจุดดึงดูดสำคัญสำหรับทีม SPIE การเข้าสู่ระบบบัญชีธุรกิจหลายบัญชีต่อวันอาจทำให้เกิดความหงุดหงิดและนำไปสู่แนวปฏิบัติในการดูแลข้อมูลที่ไม่ดี Proton Pass ช่วยให้ขั้นตอนการเข้าสู่ระบบเป็นไปอย่างราบรื่นด้วยการผสมผสานคุณสมบัติที่ใช้งานง่าย ซึ่งรวมถึง SSO, การป้อนอัตโนมัติ และโปรแกรมสร้างรหัสผ่านเพื่อสร้างรหัสผ่านใหม่ที่ปลอดภัยเมื่อจำเป็น
"ในมุมมองทางธุรกิจ การผสานรวม SSO และการจัดเตรียม SCIM คือคุณสมบัติหลักที่สำคัญ" Eduardo กล่าว SSO ช่วยให้พนักงานของ SPIE ในสำนักงานที่สวิตเซอร์แลนด์สามารถเข้าสู่ระบบเครื่องมือทำงานทั้งหมดได้ด้วยข้อมูลยืนยันตัวตนเพียงชุดเดียว ซึ่งช่วยลดความหงุดหงิดลงได้อย่างมาก การจดจำรหัสผ่านที่ปลอดภัยหลายรายการจะไม่เป็นปัญหาอีกต่อไปเมื่อใช้การป้อนอัตโนมัติ Eduardo กล่าวถึงเรื่องนี้ว่า: "แน่นอนว่าการป้อนอัตโนมัติก็เป็นส่วนสำคัญเช่นกัน:
“ผู้ใช้จะเห็นว่าเครื่องมือนี้ช่วยในการกรอกรหัสผ่านในแบบฟอร์มต่างๆ และเมื่อเปลี่ยนรหัสผ่าน โปรแกรมสร้างรหัสผ่านจะช่วยโดยอัตโนมัติ”
การเข้าสู่ระบบด้วยข้อมูลไบโอเมตริกซ์ยังเป็นตัวเลือกที่ปลอดภัยและใช้งานง่ายสำหรับทีมในขณะนี้ "สำหรับพนักงานในทีมที่ใช้ Windows Hello สามารถเข้าสู่ระบบด้วยลายนิ้วมือหรือโทเค็นไบโอเมตริกซ์อื่นๆ บนพีซีได้ ดังนั้นจึงมีวิธีการเข้าสู่ระบบที่รวบรวมไว้เป็นอย่างดี ซึ่งจะช่วยให้ขยายการใช้งาน Proton Pass ออกไปได้อีก พร้อมทั้งส่งมอบประโยชน์คืนให้กับผู้ใช้"
ต้องขอบคุณคุณสมบัติใหม่เหล่านี้ ทำให้ Eduardo พบว่าทีมความปลอดภัยสามารถลดการมุ่งเน้นไปที่ปัญหาประจำวัน และให้ความสำคัญกับกลยุทธ์และการวางแผนระยะยาวได้มากขึ้น Proton Pass ช่วยให้พนักงานในทีมปลอดภัยโดยอัตโนมัติ: "ไม่จำเป็นต้องกำหนดให้มีการเปลี่ยนรหัสผ่านตามปกติโดยอัตโนมัติอีกต่อไป จะแจ้งให้พนักงานในทีมอัปเดตรหัสผ่านเฉพาะเมื่อพบกิจกรรมที่น่าสงสัยเท่านั้น"
แชร์อย่างปลอดภัยเพื่อลดความเสี่ยงให้เหลือน้อยที่สุด
การแชร์รหัสผ่านและข้อมูลที่ปลอดภัยคือส่วนหนึ่งของทุกวันทำงาน Eduardo ตั้งข้อสังเกตว่า: "รหัสผ่านของลูกค้าสามารถเข้าถึงได้จากส่วนกลาง แต่แน่นอนว่าต้องแชร์รหัสผ่านด้วยเช่นกัน" ทว่าทุกการแชร์ย่อมมีความเสี่ยง
Eduardo อธิบายเพิ่มเติมเกี่ยวกับความเสี่ยงหนึ่ง: "ตัวอย่างเช่น ทีมฝ่ายบุคคลเข้ารหัสไฟล์ด้วยรหัสผ่าน และเนื่องจากรหัสผ่านจำเป็นต้องสั้นเพื่อให้จำง่าย จึงใช้คำทั่วไปในรหัสผ่าน ดังนั้น เพียงแค่เดาไม่กี่ครั้ง ทุกคนก็สามารถล่วงรู้ได้ว่ารหัสผ่านของไฟล์เหล่านั้นคืออะไร นอกจากนี้ยังไม่มีโซลูชันสำหรับการแชร์รหัสผ่านอีกด้วย"
เพื่อช่วยให้ทุกทีมที่ SPIE แชร์ข้อมูลได้อย่างปลอดภัย Proton Pass จึงมีฟังก์ชันการแชร์ที่ปรับแต่งได้เต็มรูปแบบ พร้อมกำหนดสิทธิ์การเข้าถึงแบบชั่วคราวหรือถาวรได้ตามต้องการ สามารถแชร์รายการเดี่ยวๆ เช่น รหัสผ่าน หรือสร้างห้องนิรภัยทั้งหมดเพื่อแชร์ข้อมูลในกลุ่มพนักงานในทีมที่ได้รับอนุญาตได้ การแชร์กับบุคคลภายนอกก็ทำได้ง่ายขึ้นโดยใช้ลิงก์ที่ปลอดภัย:
"การใช้ลิงก์ที่ปลอดภัยเพื่อช่วยในการแชร์ภายนอกแบบชั่วคราวเป็นกรณีการใช้งานที่มีบ่อยมาก และช่วยได้มากจริง ๆ"
ความสำเร็จด้วย Proton Pass
การเปิดตัว Proton Pass ในสำนักงานสวิสของ SPIE ได้รับผลตอบรับในเชิงบวกอย่างล้นหลาม Eduardo ตั้งข้อสังเกตว่าแม้ทีมงานหลายคนกำลังทำความคุ้นเคยกับการใช้งานเครื่องมือใหม่ แต่เห็นผลลัพธ์ได้อย่างชัดเจน
"พนักงานในสำนักงานประมาณ 92% ใช้งานเครื่องมือนี้อยู่ นอกจากนี้ยังเห็นได้ชัดว่าการใช้งาน Proton Pass น่าจะเป็นส่วนที่ง่ายที่สุดในการเปิดตัวครั้งนี้ ข้อเสนอแนะเกี่ยวกับความง่ายในการใช้งานนั้นดีมาก ข้อเสนอแนะดีมากจริง ๆ ในช่วงแรกอาจจะรู้สึกแปลก ๆ แต่เมื่อเข้าใจแนวคิดเบื้องหลังของโปรแกรมจัดการรหัสผ่านแล้ว คิดว่าจะรู้สึกดีขึ้นมากเพราะไม่ต้องคอยจำรหัสผ่านทั้งหมด"
ด้วยเป้าหมายที่ต้องการปรับปรุงสุขอนามัยของรหัสผ่านในทุกภาคส่วนของธุรกิจ SPIE กำลังพิจารณาที่จะขยายการเปิดตัวเครื่องมือนี้ไปยังสำนักงานอื่น ๆ เพิ่มเติม: "เรากำลังเริ่มต้นใช้งานกับผู้ใช้ 400 รายในสวิตเซอร์แลนด์ และคิดว่าในอีกไม่กี่เดือนข้างหน้า หากสามารถแสดงให้เห็นถึงคุณค่าแก่ประเทศอื่น ๆ ได้ และได้รับข้อเสนอแนะที่ดีจากผู้ใช้ ประเทศอื่น ๆ ก็สามารถทำตามได้"
หากสนใจใช้งาน Proton Pass โปรดไปที่ หน้าผลิตภัณฑ์ หรือ ติดต่อฝ่ายขาย เพื่อเรียนรู้เพิ่มเติม