SPIE, Proton Pass ile parola güvensizliklerini ve siloları ortadan kaldırıyor
Genel bakış
Şirket Profili: SPIE
Sektör: Bilgi Teknolojileri | Çoklu Teknik Hizmetler | Enerji | Altyapı
Şirket boyutu: 55.000
Sorun: SPIE İsviçre'nin, İsviçre ofisindeki ekip üyeleri için kullanımı kolay bir deneyim sunarken siloları ve riskleri ortadan kaldıracak şekilde parola yönetimini merkezileştirmesi gerekiyordu.
Başarı: SPIE, Proton Pass'i 400 kullanıcıya sunma sürecinde başarı elde etti ve parola yönetiminde sürekli iyileştirmeler sağlamak için daha fazla genişleme planlıyor.
Proton Pass neden doğru tercihti:
Merkezi parola ve veri yönetimi
Kullanım kolaylığı için basitleştirilmiş oturum açma süreçleri
Riski azaltmak için güvenli paylaşım
SPIE, Avrupa genelinde enerji ve iletişim pazarlarındaki dönüşüm hizmetlerinde bağımsız lider konumundadır. Şirket, müşterilerin iklim değişikliğinin etkileriyle mücadele ederek sürdürülebilir büyüme yaratmak amacıyla operasyonlarını uyarlamalarına yardımcı olmaya odaklanmaktadır. SPIE, enerji verimliliği sağlayan tadilatlardan en son teknolojilerin dağıtımına kadar çok teknikli hizmetler sunmaktadır.
SPIE, Avrupa genelinde 55.000'den fazla çalışanla faaliyet göstermektedir. Verileri ve parolaları merkezileştirmek son derece büyük ve zaman alıcı bir operasyondur. Güvenli bir parola yönetimi aracına yatırım yapmak isteyen SPIE, İsviçre ofisindeki 400 kişi için Proton Pass dağıtımını gerçekleştirdi.
Merkezi parola depolama alanı oluşturma
SPIE'nin mücadele etmek istediği ana sorunlardan biri, bilgisayar korsanlarının şirkete yönelik saldırılarındaki artıştır. SPIE CISO'su Eduardo Geraldi, yetersiz parola yönetimi nedeniyle işletmelerin karşı karşıya kaldığı risklerin büyüdüğünü belirtiyor:
"Tüm altyapımızı, tüm saldırı yüzeyimizi yakından izliyoruz. Ve şirketimize yönelik kimlik bilgisi saldırılarında ve ayrıca karanlık ağda yayınlanan verilere veya kimlik bilgilerine yönelik saldırılarda bir artış görüyoruz. Teoride parolaları yönetmenin çok ama çok kolay göründüğünü biliyorduk ancak gerçekte bu pek uygulanmıyordu."
SPIE, başlangıçta kurumsal parola yöneticisi olarak KeePass'i seçti ve bunu tüm çalışanlar için dağıttı. Ancak Eduardo, kitlesel benimsemenin bir sorun olduğunu belirtti: "Ana aracımız KeePass'ti çünkü ücretsiz bir çözümdü. Fakat KeePass, web tarayıcıları için iyi bir kullanılabilirliğe sahip değil. Bu yüzden birçok kullanıcının Chrome, Edge, Firefox tarayıcılarında entegre edilmiş farklı web tarayıcısı parolaları vardı."
Çalışanlar, güvenlik durumu bilinmeyen birden fazla konumda veri depolayarak riskli bilgi havuzları oluşturuyordu. Parolalar iş ortamının dışında depolandığı için veri yönetmeliklerine de her zaman uyulmuyordu. Eduardo, "Not Defteri, Excel, yapışkan notlar ve not kağıtlarını parola yöneticisi olarak kullanan kişilerin yanı sıra şifrelenmemiş, uyumsuz parola yöneticileri kullanan çalışanlarımız da vardı" dedi. "Kullanıcıların parolalarını sürekli değiştirmesi ve bunları yeterince karmaşık hale getirmesi gerçekten zahmetli ve karmaşıktı."
Şirket, İsviçre SPIE ofisinde parola yönetimini kullanımı kolay ve tek bir araç olan Proton Pass ile merkezileştiriyor. "Bu sorunları gerçekten çözdük. Temel parola yönetiminde ileriye doğru büyük bir adım attık" dedi Eduardo.
Proton Pass ile işletmenizi koruyun
Proton Pass ile kuruluşunuzun kimlik doğrulama bilgileri, on yılı aşkın süredir Proton Mail uygulamasında kullanılan, denenmiş uçtan uca şifreleme ile korunur.
Oturum açma sürecini basitleştirme
Ekip üyelerinin parola yönetimini zor bulması nedeniyle, tekli oturum açma (SSO) SPIE ekibi için önemli bir cazibe merkeziydi. Günde birden fazla iş hesabında oturum açmak, hayal kırıklığına ve kötü veri uygulamalarına yol açabilir. Proton Pass; SSO, otomatik doldurma ve gerektiğinde güvenli yeni parolalar oluşturmak için bir parola oluşturucu da dahil olmak üzere kullanıcı dostu özelliklerin bir kombinasyonu ile oturum açma sürecini sorunsuz hale getirir.
Eduardo, "İş açısından bakıldığında, SSO entegrasyonu ve SCIM sağlama temel özelliklerdi" dedi. SSO, İsviçre ofisindeki SPIE çalışanlarının tek bir kimlik doğrulama bilgileri seti ile tüm iş araçlarında oturum açmasına olanak tanıyarak hayal kırıklığını büyük ölçüde azaltır. Birden fazla güvenli parolayı hatırlamak da otomatik doldurma sayesinde bir sorun olmaktan çıkıyor. Eduardo bu konuda şunları söylüyor: "Bence otomatik doldurma da elbette önemli bir parça:
“Kullanıcı, aracın farklı formlardaki parolaları doldurmada gerçekten yardımcı olduğunu görüyor ve ayrıca parolaları değiştirdiklerinde parola oluşturucu onlara otomatik olarak yardımcı oluyor.”"
Biyometrik oturum açma da ekip için artık mevcut olan güvenli ama kullanıcı dostu bir seçenektir. "Windows Hello kullanan ekip üyeleri, bilgisayarda parmak izi veya diğer biyometrik kodlar (belirteçler) ile oturum açabilirler. Böylece oturum açma yöntemlerinde iyi bir birleştirme sağlamış oluyoruz; bu da kullanıcıya bir değer sunarken Proton Pass'i daha da yaygınlaştırmamıza yardımcı olacak."
Bu yeni özellikler sayesinde Eduardo, güvenlik ekibinin günlük sorunlara daha az, uzun vadeli strateji ve planlamaya ise daha fazla odaklanabildiğini görüyor. Proton Pass, ekip üyelerinin otomatik olarak güvende kalmasına yardımcı oluyor: "Artık düzenli parola değişikliklerini otomatikleştirmemize gerek yok. Ekip üyelerine yalnızca şüpheli bir etkinlik görmemiz durumunda parolalarını güncellemeleri talimatını vermemiz gerekir."
En aza indirilmiş risk için güvenli bir şekilde paylaşma
Eduardo, parolaları ve güvenli verileri paylaşmanın her iş gününün bir parçası olduğunu belirtiyor: "Müşteri parolalarına merkezi olarak erişilebiliyordu, ancak elbette parolaları da paylaşmamız gerekiyordu." Ancak her paylaşım bir risk oluşturur.
Eduardo bir risk hakkında ayrıntılı bilgi veriyor: "Örneğin, İK ekibi dosyaları parolalarla şifreledi ve parolaların akılda kalması için kısa olması gerektiğinden, parolalarında yaygın sözcükler kullandılar. Bu nedenle, biraz tahminle herkes bu dosyalardaki parolaların ne olduğunu çözebilirdi. Parolalar için bir paylaşım çözümümüz de yoktu."
Proton Pass, SPIE'deki her ekibin verileri güvenli bir şekilde paylaşmasına yardımcı olmak için gerektiğinde geçici veya kalıcı erişim sunan, tamamen özelleştirilebilir bir paylaşım imkanı sağlar. Parolalar gibi tekil ögeler paylaşılabilir veya yetkili ekip üyeleri arasında bilgi paylaşmak için tüm kasalar oluşturulabilir. Güvenli bağlantılar kullanılarak harici paylaşım da daha kolay hale gelir:
"Geçici dış paylaşımı kolaylaştırmak için güvenli bağlantılar kullanmak, çok sık karşılaştığımız ve bize yardımcı olan bir kullanım senaryosudur."
Proton Pass ile başarı
Proton Pass'in SPIE'nin İsviçre ofisinde kullanıma sunulması son derece olumlu sonuçlar verdi. Eduardo, birçok ekip üyesi henüz yeni bir araca alışmaya çalışıyor olsa da etkinin bariz olduğunu belirtiyor.
"Ofisin yaklaşık yüzde 92'si bunu kullanıyor. Ayrıca Proton Pass kullanmanın, bu sürecin belki de en kolay kısmı olduğu açıkça görülüyor. Kullanılabilirlik hakkında paylaştıkları geri bildirimler oldukça iyi. Geri bildirimler çok ama çok iyi. Başlangıçta insanlar bunu garipsedi ancak bir parola yöneticisinin arkasındaki mantığı anladıklarında, artık tüm parolalarını hatırlamak zorunda olmadıkları için kendilerini çok daha rahat hissettiklerini düşünüyorum."
Şirket genelinde parola güvenliğini artırmak amacıyla SPIE, aracın daha fazla ofiste kullanıma sunulmasını düşünüyor: "İsviçre'de 400 kullanıcıyla başlıyoruz. Önümüzdeki birkaç ay içinde diğer ülkelere de bu değerimizi gösterebilirsek ve kullanıcılardan iyi geri bildirimler alırsak diğer ülkelerin de bizi takip edebileceğini düşünüyorum."
Proton Pass ile çalışmak isterseniz daha fazla bilgi edinmek için ürün sayfamızı ziyaret edebilir veya satış ekibimizle iletişime geçebilirsiniz.