GILAI: Cung cấp các dịch vụ CNTT được quản lý tốt nhất trên khắp Thụy Sĩ với Proton Pass
Sơ lược
Hồ sơ công ty: GILAI
Ngành nghề: Quản lý CNTT | Nhà cung cấp dịch vụ | Tổ chức phi lợi nhuận
Kích thước công ty: Quản lý CNTT cho hơn 1000 nhân viên
Vấn đề: GILAI cần hỗ trợ các văn phòng ở các vị trí khác nhau tuân thủ tiêu chuẩn an ninh mạng nghiêm ngặt, bảo vệ dữ liệu nhạy cảm và chia sẻ dữ liệu một cách an toàn khi cần thiết.
Thành tựu: GILAI hiện tích hợp Proton Pass như một phần của các dịch vụ cốt lõi cho sáu văn phòng đang quản lý và lên kế hoạch triển khai rộng rãi hơn nữa.
Lý do Proton Pass là lựa chọn phù hợp:
Được mã hóa đầu cuối và tuân thủ tiêu chuẩn ISO 27001
Khả năng chia sẻ dữ liệu nhạy cảm bằng các liên kết bảo mật và kho chia sẻ
Giúp quản trị viên giám sát hoạt động của người dùng
Quản trị viên có thể dễ dàng bắt buộc áp dụng 2FA, tắt tính năng chia sẻ bên ngoài và thu hồi quyền truy cập
Tại Thụy Sĩ, các văn phòng bảo hiểm khuyết tật (DIA) là các tổ chức luật công quản lý bảo hiểm khuyết tật trên khắp Thụy Sĩ, hoạt động độc lập trên cả nước. Các DIA hoạt động độc lập, điều này có thể gây ra thách thức trong việc cung cấp các dịch vụ nhất quán trên toàn quốc.
GILAI là một tổ chức phi lợi nhuận cung cấp dịch vụ quản lý CNTT cho 20 DIA tại Thụy Sĩ. Hằng ngày, GILAI quản lý các môi trường CNTT để lưu trữ dữ liệu khách hàng, xử lý các truy vấn và đảm bảo rằng tất cả các hệ thống hoạt động hiệu quả và an toàn. Đội ngũ cũng hỗ trợ các văn phòng phân tích dữ liệu và đào tạo khi có yêu cầu.
GILAI hợp tác chặt chẽ với từng DIA, đảm bảo các hệ thống CNTT hoạt động hiệu quả và an toàn. Đội ngũ giúp từng văn phòng cung cấp dịch vụ kịp thời cho khách hàng và tạo ra các quy trình làm việc để đạt hiệu quả tối đa. Một phần lớn của nhiệm vụ đó là tìm kiếm một trình quản lý mật khẩu đáng tin cậy: Dữ liệu của người nộp đơn bảo hiểm là nhạy cảm và cần được lưu trữ tuân thủ các quy định về dữ liệu của Thụy Sĩ. Mật khẩu của nhân viên phải được bảo mật đầy đủ và nhân viên cần một công cụ quản lý mật khẩu dễ áp dụng cũng như đáp ứng được nhu cầu của họ.
Đáp ứng các tiêu chuẩn quản lý dữ liệu pháp lý
Để duy trì các tiêu chuẩn cao tại nhiều vị trí, GILAI mong muốn có một trình quản lý mật khẩu có thể tích hợp vào kiến trúc hiện có. Nhân viên tại các văn phòng AI do GILAI quản lý không cần thêm sự phức tạp về mặt công nghệ, cho dù đó là các giải pháp cũ không hiệu quả hay các hệ thống không được tùy chỉnh cho nhu cầu của các DIA cụ thể. Jihane Islis, Chuyên gia CNTT & An ninh mạng tại GILAI, lưu ý rằng:
"Chúng tôi muốn một trình quản lý mật khẩu dễ sử dụng và dễ quản lý cho cả quản trị viên lẫn người dùng cuối."
GILAI đã ưu tiên tính dễ sử dụng này khi tìm kiếm trình quản lý mật khẩu, mong muốn một công cụ dễ triển khai và quản lý từ xa.
Islis lưu ý rằng GILAI cũng muốn chia sẻ các kho giữa các nhóm, cả tại GILAI và trong các văn phòng DIA. Việc nhân viên có thể chia sẻ thông tin một cách dễ dàng và an toàn là vô cùng quan trọng. Các nhóm DIA cần có khả năng tạo ra các không gian được kiểm soát để lưu trữ mật khẩu, nơi chỉ những nhân viên có quyền mới có thể truy cập.
Vì các nhóm DIA làm việc với thông tin nhạy cảm, bao gồm tên và địa chỉ, họ phải tuân thủ các quy định về dữ liệu của Thụy Sĩ, đặc biệt là Quy định chung về bảo vệ dữ liệu (GDPR) và Đạo luật bảo vệ dữ liệu liên bang (LPD). Trình quản lý mật khẩu không chỉ phải cân nhắc đến điều này, mà còn cần cung cấp các công cụ để nhân viên bảo vệ dữ liệu nhạy cảm. Về cơ bản, GILAI cần một trình quản lý mật khẩu có khả năng tạo các mật khẩu phức tạp một cách dễ dàng.
Sự kết hợp hoàn hảo với Proton Pass
Giống như nhiều doanh nghiệp chú trọng đến bảo mật, GILAI sử dụng khái niệm An ninh thông tin và Bảo vệ dữ liệu (ISDP) làm cơ sở cho các chính sách an ninh mạng, triển khai bảo vệ dữ liệu ngay từ khi bắt đầu mọi dự án mới. Trong khi tìm kiếm một trình quản lý mật khẩu mới, Islis đã tìm thấy Proton Pass. Với trụ sở tại Thụy Sĩ và tuân thủ các luật dữ liệu nghiêm ngặt của Thụy Sĩ, đây là một lựa chọn rất phù hợp.
"Proton có các trung tâm dữ liệu tại Thụy Sĩ. Chúng tôi đến từ Thụy Sĩ, vì vậy điều đó rất có ý nghĩa khi chúng tôi thấy đây là một công ty Thụy Sĩ và tuân thủ các quy định của Thụy Sĩ," Islis nói. "Bản thân mật khẩu không phải là thông tin nhạy cảm, nhưng chúng tôi lưu trữ thông tin nhạy cảm bao gồm tên, họ và địa chỉ — ví dụ, chúng tôi không thể lưu trữ mật khẩu trên một trung tâm dữ liệu ở Hoa Kỳ."
Proton là mã nguồn mở và ưu tiên tính minh bạch cũng như sự an toàn, thường xuyên mời các chuyên gia bảo mật bên thứ ba thực hiện kiểm toán định kỳ. GILAI có thể tin cậy vào Proton Pass để cung cấp giải pháp quản lý mật khẩu an toàn cho tất cả các văn phòng và giúp mọi thành viên trong nhóm tuân thủ các tiêu chuẩn dữ liệu quốc gia và doanh nghiệp.
Bảo vệ doanh nghiệp với Proton Pass
Với Proton Pass, thông tin đăng nhập của tổ chức được bảo vệ bởi cùng một công nghệ mã hóa đầu cuối đã được kiểm chứng thực tế của Proton Mail trong hơn một thập kỷ.
Chia sẻ dữ liệu một cách an toàn
Chia sẻ là một tính năng quan trọng đối với các nhóm tại cả GILAI và DIA. Khả năng hợp tác nhanh chóng và an toàn đảm bảo không bị lãng phí thời gian và không có bước nào bị bỏ sót. Theo Islis, đây là một trong những yếu tố khiến Proton Pass trở thành lựa chọn phù hợp cho GILAI:
"Đối với cả các đồng nghiệp của tôi tại GILAI và một số văn phòng mà chúng tôi hợp tác, tính năng chính được sử dụng là chia sẻ mật khẩu và các kho giữa các nhóm," Islis nói. "Một cá nhân có thể có hai hoặc ba kho và họ chia sẻ một kho với nhóm của mình."
Có nhiều tùy chọn có thể tùy chỉnh để chia sẻ dữ liệu trong Proton Pass. Các kho được chia sẻ cho phép các nhóm tạo ra các không gian chung cho mật khẩu, thẻ tín dụng và ghi chú. Quyền của người được mời để xem, chỉnh sửa và sử dụng các chức năng quản trị viên có thể được cấp theo từng trường hợp cụ thể. Các mục riêng lẻ có thể được chia sẻ tạm thời hoặc vĩnh viễn tùy theo nhu cầu. Giờ đây, bất kỳ nhóm nào cũng có thể chia sẻ dữ liệu nhạy cảm một cách an toàn và dễ dàng mà không cần quản trị viên GILAI cấu hình giúp.
Thành công với Proton Pass
Kể từ khi GILAI triển khai Proton Pass tại các văn phòng DIA, mức độ tiếp nhận rất tích cực nhờ thiết kế thân thiện với người dùng. Sáu văn phòng đang sử dụng thành công Proton Pass và đều ghi nhận sự hài lòng. Không cần tài liệu hướng dẫn chi tiết hay bản thử nghiệm để bắt đầu sử dụng công cụ. Trung tâm hỗ trợ Proton Pass đã có đủ tài nguyên, vì vậy Islis đã tạo một hướng dẫn đơn giản bao gồm thiết lập tài khoản, kho, biệt danh email và liên kết bảo mật.
Trình tạo mật khẩu tích hợp sẵn đáp ứng nhu cầu về mật khẩu mạnh và đa dạng của đội ngũ. Khả năng lưu trữ và tự động điền các mật khẩu đó đã giảm thiểu các yêu cầu đặt lại mật khẩu và phiếu hỗ trợ, giúp tiết kiệm thời gian và trao quyền cho nhân viên DIA.
GILAI nhận thấy Proton Pass là một bổ sung giá trị cho các dịch vụ cốt lõi. Sản phẩm đang phát triển nhanh chóng, và đội ngũ có thể gửi phản hồi về các tính năng mong muốn, khi biết rằng các ý kiến đóng góp luôn được trân trọng. Islis nhớ lại một sự kiện khi GILAI và Proton Pass bắt đầu hợp tác:
"Chúng tôi muốn đồng bộ hóa người dùng với active directory, nhưng khi bắt đầu thử nghiệm Proton Pass, tính năng này vẫn chưa có sẵn," Islis nói. "Chúng tôi đã chia sẻ với đội ngũ rằng đây là tính năng thiết yếu, và sau đó đã được thêm vào bản thử nghiệm beta cho tính năng đó cùng với các khách hàng khác. Chính mối quan hệ khách hàng cũng là lý do khiến chúng tôi quyết định chọn Proton."
Nếu quan tâm đến việc hợp tác với Proton Pass, vui lòng liên hệ với đội ngũ kinh doanh để tìm hiểu thêm.