Nghiên cứu điển hình về Elemnta x Proton: Elemnta chọn Proton Pass để tăng cường bảo mật và cộng tác dễ dàng hơn
Sơ lược
Hồ sơ công ty: Elemnta
Ngành nghề: Phát triển phần mềm | Quản lý tài sản | Tư vấn tài chính
Quy mô công ty: 11-50
Vấn đề: Elemnta phát triển các giải pháp cho nhiều đối tác khác nhau, do đó cần một giải pháp bảo mật, tuân thủ tiêu chuẩn ISO 27001 để cho phép quản trị viên dễ dàng giám sát hoạt động, kiểm soát truy cập và chia sẻ thông tin đăng nhập.
Thành tựu: Elemnta sử dụng Proton Pass để tạo các kho chia sẻ có thể tùy chỉnh để chia sẻ giữa các nhóm và với khách hàng. Quản trị viên Elemnta cũng có thể giám sát việc sử dụng và thay đổi mật khẩu để có cái nhìn tổng quan chi tiết về hoạt động. Toàn bộ đội ngũ kỹ thuật của Elemnta đã chuyển sang sử dụng Proton Pass.
Lý do Proton Pass là lựa chọn phù hợp:
Được mã hóa đầu cuối và tuân thủ tiêu chuẩn ISO 27001
Khả năng chia sẻ dữ liệu nhạy cảm bằng các liên kết bảo mật và kho chia sẻ
Giúp quản trị viên giám sát hoạt động của người dùng
Quản trị viên có thể dễ dàng bắt buộc áp dụng 2FA, tắt tính năng chia sẻ bên ngoài và thu hồi quyền truy cập
Trong ngành tư vấn và quản lý tài sản, các nhà tư vấn và doanh nghiệp sử dụng công nghệ để tiết kiệm chi phí, cung cấp các sản phẩm tài chính mới cho khách hàng và cải thiện trải nghiệm của khách hàng. Tuy nhiên, do công nghệ cũ, chi phí và đôi khi là do thiếu sự đổi mới, một số doanh nghiệp gặp khó khăn trong việc cung cấp các giải pháp hiện đại.
Elemnta ra đời từ mong muốn tạo ra các giải pháp hiệu quả và lấy con người làm trung tâm cho các nhà tư vấn tài chính và khách hàng. Kể từ năm 2021, đội ngũ tại Elemnta đã xây dựng các ứng dụng tùy chỉnh cho các doanh nghiệp, chẳng hạn như các nhà cung cấp sản phẩm và bảo hiểm nhân thọ nhóm cũng như bán lẻ.
Ban đầu Elemnta nhắm mục tiêu đến khách hàng B2C nhưng đã chuyển sang B2B, nhằm giải quyết các vấn đề tự động hóa và cải thiện quy trình kinh doanh cho các nhà cung cấp sản phẩm tài chính. Bằng cách hợp tác với Elemnta, các nhà tư vấn tài chính có thể sử dụng các giải pháp được thiết kế riêng để phân tích dữ liệu khách hàng, tự động hóa quy trình và phát triển doanh nghiệp.
Xây dựng các sản phẩm tùy chỉnh
Việc tạo ra một công cụ được cá nhân hóa đòi hỏi phải theo dõi sát sao nhiều yếu tố biến động. Bản thân quá trình xây dựng đòi hỏi các kỹ sư và nhà phân tích phải cộng tác trên nhiều hệ thống khác nhau. Để xây dựng và thử nghiệm các sản phẩm, đội ngũ cần cấp quyền truy cập thông tin phù hợp cho đúng người. Robert Ong, CTO tại Elemnta, giải thích về cách tiếp cận quản lý truy cập:
“Khi kết nối với các doanh nghiệp khác nhau, có những trường hợp chỉ những người như tôi hoặc những người dẫn dắt đội ngũ kỹ thuật mới có quyền truy cập vào các hệ thống đó”, ông nói. “Thỏa thuận ban đầu là vì có quyền truy cập, nên chỉ chia sẻ mật khẩu cho một số người chủ chốt cụ thể“.
Quyền truy cập thông tin được cấp dựa trên nhu cầu thực tế và việc quản lý truy cập được giám sát bởi Ong cùng các trưởng nhóm kỹ thuật. Nhưng đây có thể là một quy trình thủ công và lặp đi lặp lại, vì việc thu hồi quyền truy cập sau khi mật khẩu đã được chia sẻ rất mất thời gian. Ong lưu ý rằng ông muốn “có thể chia sẻ quyền truy cập đó cho những người khác trong đội ngũ mà không cần phải liên tục cấp quyền truy cập cho họ”.
Ngoài ra còn phải xem xét việc tuân thủ dữ liệu. Là một doanh nghiệp Úc, Elemnta tuân thủ tiêu chuẩn quốc tế ISO 27001 về quản lý an toàn thông tin. Để đảm bảo tuân thủ, doanh nghiệp phải cân nhắc kỹ lưỡng cách thức và nơi lưu trữ dữ liệu tài chính và cá nhân nhạy cảm. Việc chia sẻ quyền truy cập phải được cấp trên cơ sở cần biết và thông tin đăng nhập để truy cập dữ liệu của đối tác phải được lưu trữ an toàn.
Giới thiệu Proton Pass
Elemnta đã tìm kiếm một trình quản lý mật khẩu giúp tinh giản việc chia sẻ mật khẩu mà không làm ảnh hưởng đến tính bảo mật. Cuối cùng, Elemnta đã chọn Proton Pass vì đội ngũ cần khả năng chia sẻ tốt hơn, kiểm soát chi tiết và giám sát hoạt động.
Proton Pass cũng cung cấp tính năng mã hóa đầu cuối, bảo vệ dữ liệu doanh nghiệp đồng thời giúp mọi người trong doanh nghiệp kiểm soát quyền riêng tư kỹ thuật số bằng tính năng Giám sát Dark Web và nhắc nhở mật khẩu yếu/sử dụng lại.
Bảo vệ doanh nghiệp với Proton Pass
Với Proton Pass, thông tin đăng nhập của tổ chức được bảo vệ bởi cùng một công nghệ mã hóa đầu cuối đã được kiểm chứng thực tế của Proton Mail trong hơn một thập kỷ.
Có được cái nhìn tổng quan toàn diện về doanh nghiệp
Ong nhấn mạnh rằng doanh nghiệp có nhu cầu kiểm soát và giám sát:
“Chúng tôi có dữ liệu rất nhạy cảm. Một điều tôi thực sự hài lòng về Proton Pass là nhật ký cho phép thấy rõ ai đã sử dụng, ai đã điền các mục”.
Với Proton Pass, Ong có thể xem nhật ký sử dụng và thay đổi mật khẩu, lọc theo địa chỉ IP, loại sự kiện và khoảng ngày. Điều này giúp hiển thị rõ ràng hơn về nơi dữ liệu được lưu trữ và chia sẻ.
Pass cho phép quản trị viên thiết lập các chính sách bắt buộc xác thực hai yếu tố và vô hiệu hóa tính năng chia sẻ bên ngoài tổ chức, cải thiện an ninh mạng của doanh nghiệp mà không cần Ong phải thực hiện thêm các thao tác thủ công. Các thành viên trong nhóm được khuyến khích sử dụng Pass để lưu trữ thông tin nhạy cảm, cũng như cập nhật, lưu trữ và tự động điền mật khẩu.
Cộng tác dễ dàng hơn
Vì đội ngũ tại Elemnta chia sẻ quyền truy cập vào các công cụ tự xây dựng với khách hàng, nên việc cộng tác giữa các tổ chức là rất quan trọng. Mọi hành động mà đội ngũ Elemnta thực hiện trong môi trường sản xuất đều kích hoạt các mục hỗ trợ được gửi đến đội ngũ của khách hàng. Ong và đội ngũ có thể truy cập dữ liệu được lưu trữ trong tất cả các kho. Trong Proton Pass, kho là các không gian có thể tùy chỉnh để lưu trữ các dữ liệu cụ thể. Có thể cấp quyền truy cập cho nhân viên cũng như khách hàng dựa trên nhu cầu.
“Có một kho chia sẻ dành cho toàn bộ ban lãnh đạo cấp cao cùng các trưởng nhóm cốt lõi,” Ong cho biết, “vì có những trường hợp cần xem xét một số điểm dữ liệu ở đó.”
Tối ưu hóa quy trình làm việc
Proton Pass đã trở nên hữu ích cho các mục đích ngoài bảo mật dữ liệu. Ong và nhóm đã có thể sử dụng tính năng tự động điền mật khẩu để nhanh chóng truy cập các môi trường thử nghiệm khi xây dựng công cụ cho khách hàng. Ông lưu ý rằng Pass được sử dụng để
“Để lưu trữ và tự động điền chi tiết thông tin khách hàng, ví dụ như họ, tên và ngày sinh. Có những công đoạn thử nghiệm hồi quy mà nhóm thử nghiệm chia sẻ sản phẩm, hoặc phát hành sản phẩm hay cập nhật phiên bản, và tận dụng tính năng này. Tính năng tự động điền bằng một cú nhấp chuột giúp thực hiện các trường hợp thử nghiệm khác nhau nhanh chóng hơn.”
Thành công với Proton Pass
Việc sử dụng Proton Pass đã giúp Ong và toàn bộ nhóm hiểu rõ hơn về hồ sơ rủi ro trong doanh nghiệp:
“Khi thảo luận về rủi ro kinh doanh, có thể báo cáo các chỉ số về mức độ áp dụng thực tế của các công cụ bảo mật đã triển khai trong doanh nghiệp, nên đây được dùng như một cách để báo cáo tỷ lệ áp dụng.”
Trên toàn doanh nghiệp, Elemnta đã ghi nhận tỷ lệ áp dụng từ 80 đến 85%, riêng nhóm kỹ thuật đạt tỷ lệ áp dụng 100%.
Khi Elemnta làm việc với khách hàng, nhóm có thêm một công cụ hỗ trợ để chứng minh sự tuân thủ đầy đủ các quy định về dữ liệu cũng như sự chủ động trong việc tiếp cận bảo mật.
Ong cho biết khả năng tạo các kho chia sẻ và dễ dàng quản lý quyền truy cập đã giúp tiết kiệm thời gian và cải thiện khả năng cộng tác:
“Toàn bộ nhóm kỹ thuật đã tập trung quyền truy cập xoay quanh công cụ này. Khi mật khẩu hết hạn, ngay khi thực sự cập nhật mật khẩu đó trong kho chia sẻ, thay đổi sẽ lập tức áp dụng cho tất cả mọi người. Do đó, thời gian xử lý rất nhanh chóng. Thậm chí không cần phải chờ bất kỳ bản cập nhật nào để mật khẩu được cập nhật”
Nhóm rất hài lòng với trình quản lý mật khẩu mới – Ong cho biết bản thân ông đã ủng hộ sản phẩm này:
“Rất vui vì đang sử dụng Proton Pass. Thực tế, bản thân đã sử dụng Proton Mail từ 10 năm trước. Thực sự muốn thúc đẩy điều này.”
Nếu quan tâm đến việc hợp tác với Proton Pass, vui lòng liên hệ với đội ngũ kinh doanh để tìm hiểu thêm.