SPIE, Proton Pass ile parola güvensizliklerini ve siloları ortadan kaldırıyor
Genel bakış
Şirket Profili: SPIE
Sektör: Bilgi Teknolojileri | Çoklu Teknik Hizmetler | Enerji | Altyapı
Şirket boyutu: 55.000
Sorun: SPIE İsviçre'nin, İsviçre ofisindeki ekip üyeleri için kullanımı kolay bir deneyim sunarken siloları ve riskleri ortadan kaldıracak şekilde parola yönetimini merkezileştirmesi gerekiyordu.
Başarı: Ekibin yüzde 95'i artık Proton Pass kullanıyor; ekip üyeleri iş arkadaşlarının kaldığı yerden paylaşılan kasalarla devam edebildiği için Morning bünyesindeki günlük operasyonlar daha sorunsuz hale geliyor.
Proton Pass neden doğru tercihti:
Merkezi parola ve veri yönetimi
Kullanım kolaylığı için modernize edilmiş oturum açma işlemleri
Riski azaltmak için güvenli paylaşım
SPIE, Avrupa genelinde enerji ve iletişim pazarlarındaki dönüşüm hizmetlerinde bağımsız liderdir. Şirket, müşterilerin iklim değişikliğinin etkileriyle mücadele ederek sürdürülebilir büyüme sağlamak amacıyla operasyonlarını uyarlamalarına yardımcı olmaya odaklanmıştır. SPIE, enerji tasarruflu tadilatlardan en yeni teknolojilerin dağıtılmasına kadar çoklu teknik hizmetler sunmaktadır.
SPIE, Avrupa genelinde 55.000'den fazla çalışanla faaliyet göstermektedir. Verileri ve parolaları merkezileştirmek olağanüstü derecede büyük ve zaman alan bir operasyondur. Güvenli bir parola yönetimi aracına yatırım yapmak isteyen SPIE, İsviçre ofisindeki 400 kişi için Proton Pass ürününü dağıttı.
Merkezi parola depolama alanı oluşturma
SPIE'nin mücadele etmek istediği ana sorunlardan biri, bilgisayar korsanlarının şirkete yönelik saldırılarındaki artıştır. SPIE CISO'su Eduardo Geraldi, zayıf parola yönetimi nedeniyle işletmelerin karşılaştığı risklerin arttığını belirtiyor:
"Tüm altyapımızı, tüm saldırı yüzeyimizi yakından takip ediyoruz. Şirketimize yönelik kimlik doğrulama bilgileri saldırılarında ve ayrıca karanlık web'de yayınlanan veri veya kimlik doğrulama bilgilerinde bir artış görüyoruz. Teoride parolaları yönetmenin çok ama çok kolay göründüğünü biliyorduk ancak gerçekte bu pek uygulanmıyordu."
SPIE başlangıçta kurumsal parola yöneticisi olarak KeePass'i seçti ve tüm çalışanlar için dağıttı. Ancak Eduardo, kitlesel benimsemenin bir sorun olduğunu söyledi: "Ücretsiz bir çözüm olduğu için ana aracımız KeePass'ti. Fakat KeePass'in web tarayıcıları için iyi bir kullanılabilirliği yok. Bu nedenle birçok kullanıcının Chrome, Edge, Firefox'ta farklı entegre web tarayıcısı parolaları vardı."
Çalışanlar verileri güvenliği bilinmeyen birden fazla konumda depoluyor ve riskli silolar oluşturuyordu. Parolalar iş ortamı dışında depolandığı için veri yönetmeliklerine de her zaman uyulmuyordu. Eduardo, "Not Defteri, Excel, post-it ve notları parola yöneticisi olarak kullanan kişilerin yanı sıra şifrelenmemiş, uyumlu olmayan parola yöneticilerimiz de vardı" dedi. "Kullanıcıların parolalarını sürekli değiştirmeleri ve bunları yeterince karmaşık hale getirmeleri gerçekten düzensiz ve karmaşık bir süreçti."
İsviçre'deki SPIE ofisinde şirket, kullanımı kolay ve tek bir araç olan Proton Pass ile parola yönetimini merkezileştiriyor. "Bu sorunları gerçekten ele aldık. Temel parola yönetiminde ileriye doğru büyük bir adım attık," dedi Eduardo.
Proton Pass ile işletmenizi koruyun
Proton Pass ile kuruluşunuzun kimlik doğrulama bilgileri, on yılı aşkın süredir Proton Mail uygulamasında kullanılan, denenmiş uçtan uca şifreleme ile korunur.
Oturum açma işlemini basitleştirme
Ekip üyelerinin parola yönetimini zor bulmasıyla birlikte, tekli oturum açma (SSO) SPIE ekibi için temel bir çekim noktası oldu. Günde birden fazla iş hesabında oturum açmak, hayal kırıklığına ve zayıf veri uygulamalarına yol açabilir. Proton Pass; SSO, otomatik doldurma ve gerektiğinde güvenli yeni parolalar oluşturmak için bir parola oluşturucu dahil olmak üzere kullanıcı dostu özelliklerin birleşimiyle oturum açma işlemini sorunsuz hale getirir.
Eduardo, "İş açısından bakıldığında, SSO entegrasyonu ve SCIM tedariki temel özelliklerdi," dedi. SSO, İsviçre ofisindeki SPIE çalışanlarının tek bir kimlik doğrulama bilgileri setiyle tüm iş araçlarında oturum açmasına olanak tanıyarak hayal kırıklığını büyük ölçüde azaltır. Birden fazla güvenli parolayı hatırlamak, otomatik doldurma ile artık bir sorun değil. Eduardo bu konuda şunları söylüyor: "Elbette otomatik doldurmanın da önemli bir parça olduğunu düşünüyorum:
“Kullanıcı, aracın farklı formlardaki parolaları doldurmada yardımcı olduğunu gerçekten görüyor ve ayrıca parolaları değiştirdiklerinde, parola oluşturucu onlara otomatik olarak yardımcı oluyor.”
Biyometrik oturum açma da artık ekip için mevcut olan güvenli ancak kullanıcı dostu bir seçenektir. "Windows Hello kullanan ekip üyeleri, bilgisayarlarında parmak izi veya diğer biyometrik kodlar (belirteçler) ile oturum açabilirler. Böylece, kullanıcıya bir değer katarken Proton Pass'i daha da yaygınlaştırmamıza yardımcı olacak iyi bir oturum açma yöntemleri konsolidasyonuna sahibiz."
Bu yeni özellikler sayesinde Eduardo, güvenlik ekibinin günlük sorunlara daha az, uzun vadeli strateji ve planlamaya ise daha fazla odaklanabildiğini görüyor. Proton Pass, ekip üyelerinin otomatik olarak güvende kalmasına yardımcı oluyor: "Artık düzenli parola değişikliklerini otomatikleştirmemize gerek kalmadı. Şüpheli bir etkinlik gördüğümüzde ekip üyelerine yalnızca parolalarını güncellemeleri talimatını vermemiz yeterli olacaktır."
Minimum risk için güvenli paylaşım
Eduardo, parolaları ve güvenli verileri paylaşmanın her iş gününün bir parçası olduğunu belirtiyor: "Müşteri parolalarına merkezi olarak erişilebiliyordu ancak elbette parolaları paylaşmamız da gerekiyordu." Ancak her paylaşım risk oluşturur.
Eduardo bir risk hakkında şu açıklamayı yapıyor: "Örneğin, İK ekibi dosyaları parolalarla şifrelemişti ve parolaların akılda kalması için kısa olması gerektiğinden, parolalarında yaygın kelimeler kullandılar. Bu yüzden, biraz tahminle herkes bu dosyalardaki parolaların ne olduğunu anlayabilirdi. Ayrıca parolalar için bir paylaşım çözümümüz de yoktu."
SPIE bünyesindeki her ekibin verileri güvenli bir şekilde paylaşmasına yardımcı olmak için Proton Pass, ihtiyaca göre geçici veya kalıcı erişimle tamamen özelleştirilebilir paylaşım sunar. Parolalar gibi tekil ögeler paylaşılabilir veya yetkili ekip üyeleri arasında bilgi paylaşmak için tüm kasalar oluşturulabilir. Güvenli bağlantılar kullanılarak harici paylaşım da daha kolaydır:
"Geçici harici paylaşımı kolaylaştırmak için güvenli bağlantılar kullanmak, sıkça karşılaştığımız bir kullanım durumu ve bize yardımcı oluyor."
Proton Pass ile başarı
Proton Pass'in SPIE'nin İsviçre ofisindeki kullanıma sunulma süreci son derece olumlu geçti. Eduardo, birçok ekip üyesinin kullanılacak yeni bir araca alışmaya çalışmasına rağmen, etkinin bariz olduğunu belirtiyor.
"Ofisin yaklaşık yüzde 92'si bunu kullanıyor. Proton Pass kullanmanın, kullanıma sunma sürecinin belki de en kolay parçası olduğu da açıkça görülüyor. Kullanılabilirlik hakkında verdikleri geri bildirimler çok iyi. Geri bildirimler çok ama çok iyi. Başlangıçta insanlar bunu garip buldu, ancak bir parola yöneticisinin arkasındaki konsepti anladıklarında, tüm parolalarını hatırlamak zorunda kalmadıkları için kendilerini çok daha iyi hissettiklerini düşünüyorum."
İşletme genelinde parola hijyenini iyileştirme amacıyla SPIE, aracın daha fazla ofiste kullanıma sunulmasını değerlendiriyor: "İsviçre'de 400 kullanıcıyla başlıyoruz ve sanırım önümüzdeki birkaç ay içinde diğer ülkelere değerini gösterebilirsek ve kullanıcılardan da iyi geri bildirimler alırsak diğer ülkeler de bunu takip edebilir."
Proton Pass ile çalışmak isterseniz ürün sayfamızı ziyaret edin veya ayrıntılı bilgi alın için satış ekibimizle iletişime geçin.