Nivalis Group: Bảo vệ dữ liệu độc quyền bằng Proton Pass
Sơ lược
Hồ sơ công ty: Nivalis Group
Lĩnh vực hoạt động: Đầu tư mạo hiểm | Tư vấn kinh doanh | Cơ sở hạ tầng CNTT
Quy mô công ty: 11-50
Vấn đề: Nivalis Group cần một dịch vụ bảo mật quản lý tập trung và an toàn để quản lý mật khẩu hiệu quả, cấp quyền truy cập cho các bộ phận phù hợp khi cần thiết.
Thành tựu: Quản trị viên có khả năng giám sát cao đối với các tài khoản, mật khẩu và việc sử dụng, đồng thời mật khẩu được chia sẻ một cách an toàn, giúp triển khai Proton Pass cho tất cả người dùng trong Nivalis Group.
Lý do Proton Pass là lựa chọn phù hợp:
Bảo vệ IP độc quyền và bảo mật dữ liệu doanh nghiệp
Đơn giản hóa và cải thiện việc quản lý mật khẩu
Tối ưu hóa quy trình tiếp nhận và bàn giao nhân sự
Nivalis Group là một công ty đầu tư mạo hiểm tại bang Fribourg của Thụy Sĩ, chuyên hỗ trợ các doanh nghiệp kỹ thuật và công nghệ trong khu vực. Mục tiêu của tập đoàn là phát triển danh mục đầu tư và giúp các doanh nghiệp phát triển thông qua sự kết hợp giữa đầu tư và các dịch vụ hỗ trợ kinh doanh, chẳng hạn như cung cấp các công cụ và hỗ trợ CNTT.
"Chúng tôi có một cách tiếp cận khá độc đáo vì không chỉ đầu tư tiền vào các công ty — chúng tôi còn tích cực hỗ trợ họ," Eric Bertschy, Quản lý CNTT tại Nivalis Group cho biết. "Chúng tôi cung cấp các dịch vụ dùng chung, bao gồm tài chính, nhân sự và dĩ nhiên là cả CNTT. Bộ phận CNTT của tập đoàn cung cấp các giải pháp cho tất cả các công ty con và đảm nhận hỗ trợ liên tục song song với đó."
Eric và các đồng nghiệp chịu trách nhiệm cho khoảng 130 người dùng, bao gồm cả nhân viên của công ty và nhân viên của các công ty trong danh mục đầu tư. Sau khi nâng cấp cơ sở hạ tầng, đội ngũ đã tìm kiếm một công cụ để tập trung hóa việc lưu trữ mật khẩu, tối ưu hóa việc quản lý truy cập và cho phép các quản trị viên quản lý các kho riêng biệt cho từng doanh nghiệp và bộ phận cụ thể.
"Chúng tôi đã đánh giá một vài giải pháp tiềm năng," Eric cho biết. "Cuối cùng, chúng tôi đã chọn Proton Pass Essentials. Mức giá hoàn toàn hợp lý và cung cấp chính xác các tính năng mà chúng tôi đang tìm kiếm. Ví dụ như tính năng giám sát Dark Web đối với các mật khẩu bị lộ."
"Proton Pass thực sự thu hút chúng tôi vì công cụ này cung cấp những gì chúng tôi cần để bắt đầu với mức chi phí rất hợp lý. Đối với chúng tôi, việc triển khai công cụ này trong toàn bộ tập đoàn thực sự là một thành công nhanh chóng."
Cách tiếp cận an toàn, tối ưu đối với việc quản lý mật khẩu
Proton Pass có thể giúp Nivalis Group tạo ra sự nhất quán và một vị trí an toàn, tập trung duy nhất cho mật khẩu doanh nghiệp cùng các dữ liệu khác. Việc lưu trữ mật khẩu ở nhiều vị trí không an toàn vừa gây ra mối đe dọa cho bảo mật dữ liệu, vừa khiến công việc trở nên khó khăn hơn.
"Điều đó dẫn đến ba vấn đề chính. Thứ nhất là bảo mật: mọi người đều lưu mật khẩu trong trình duyệt của họ, và chúng tôi biết điều đó hoàn toàn không an toàn. Thứ hai là kiểm kê: chúng tôi không biết ai có quyền truy cập vào cái gì, những mật khẩu nào tồn tại hoặc quyền truy cập nào đã được thiết lập. Chỉ riêng điều đó thôi đã là một vấn đề rồi. Và thứ ba là việc có một công cụ cho phép một bộ phận — hoặc trưởng bộ phận — chia sẻ mật khẩu và biết thông tin đăng nhập nào đang được sử dụng," Eric cho biết.
Với Proton Pass, các thành viên trong đội ngũ có thể dễ dàng truy cập vào các kho chia sẻ được quản lý tập trung bởi đội ngũ CNTT. Có thể thiết lập các chính sách mật khẩu để loại bỏ các mật khẩu yếu và bị tái sử dụng trên nhiều mạng doanh nghiệp. Đội ngũ CNTT có thể quản lý quy trình tiếp nhận và bàn giao nhân sự từ bảng quản trị theo yêu cầu, cho phép Nivalis Group ngăn chặn các vụ rò rỉ dữ liệu và truy cập trái phép vào mạng của mình.
Bảo vệ doanh nghiệp với Proton Pass
Với Proton Pass, thông tin đăng nhập của tổ chức được bảo vệ bởi cùng một công nghệ mã hóa đầu cuối đã được kiểm chứng thực tế của Proton Mail trong hơn một thập kỷ.
Bảo vệ dữ liệu nhạy cảm
An ninh mạng và bảo vệ dữ liệu là những lĩnh vực chính mà Nivalis Group hướng tới cải thiện trong các hoạt động của mình. Eric nói về những thách thức bảo mật mà các doanh nghiệp phải đối mặt: "Giống như mọi người khác, chúng tôi chắc chắn nhận thấy rằng bối cảnh đe dọa mạng đang ngày càng trở nên tồi tệ hơn." Nivalis Group hoạt động bằng cách giao tiếp và hợp tác với các doanh nghiệp bên ngoài, do đó những tương tác này có thể tạo ra rủi ro.
Bảo vệ thông tin độc quyền cũng là một mối quan tâm chính. Bảo vệ IP là điều thiết yếu khi làm việc với công nghệ đổi mới sáng tạo, vì vậy Eric và đội ngũ của mình phải lưu ý điều này khi lựa chọn một giải pháp quản lý mật khẩu.
Quy trình tiếp nhận và bàn giao nhân sự dễ dàng hơn
Vì Nivalis Group làm việc với một nhóm các doanh nghiệp thường xuyên thay đổi, quy trình tiếp nhận và bàn giao nhân sự cần phải đơn giản và hiệu quả để các quản trị viên CNTT quản lý. "Nhìn chung, khi một công ty mới tham gia, ban đầu họ không mang lại nhiều người dùng vì đó thường là một công ty nhỏ. Tuy nhiên, khi một công ty rời đi, đó có thể là một con số đáng kể — công ty gần nhất rời đi, như tôi đã đề cập, có khoảng 50 người dùng. Chúng tôi không gặp tình huống đó liên quan trực tiếp đến trình quản lý mật khẩu."
Giờ đây, Proton Pass giúp đội ngũ CNTT và các trưởng bộ phận dễ dàng chỉ định quyền truy cập vào các kho chia sẻ, đồng thời đảm bảo rằng mỗi bộ phận chỉ có quyền truy cập vào các kho mà họ cần. Eric lưu ý rằng các kỳ vọng hiện đã rõ ràng khi một công cụ quản lý mật khẩu được sử dụng trong toàn tập đoàn:
"Chúng tôi cũng yêu cầu các kho chia sẻ phải được quản lý tập trung bởi bộ phận CNTT, nhằm tránh các tình huống nhân viên nghỉ việc và kho chia sẻ bị liên kết với một giấy phép đã bị hủy kích hoạt. Theo một cách nào đó, mỗi trưởng bộ phận đều có trách nhiệm đối với việc sử dụng đúng cách, phân phối mật khẩu hợp lý và giữ an toàn cho các mật khẩu đó — điều này thực sự liên quan đến trách nhiệm giải trình. Đó là thông điệp mà chúng tôi muốn truyền tải."
Thành công với Proton Pass
Dưới góc nhìn của Eric, việc áp dụng Proton Pass trong Nivalis Group rất dễ giám sát:
"Dưới góc độ bảng điều khiển quản lý, công cụ này cực kỳ thiết thực. Khả năng theo dõi thông tin người dùng rất tốt, đặc biệt là ai đã chấp nhận lời mời và ai chưa. Dưới góc độ quản trị viên CNTT, trải nghiệm này rất thân thiện với người dùng và hoạt động hiệu quả."
Các phương thức quản lý mật khẩu tối ưu cũng đang được cải thiện trong toàn doanh nghiệp: "Hợp tác rất chặt chẽ với bộ phận tài chính và nhân sự. Nhờ đó, đã có thể thực sự đào tạo và hướng dẫn các phương thức hoạt động tốt. Đội ngũ hành chính, bao gồm cả nhân viên lễ tân, là một bộ phận khác vốn rất dễ để lộ mật khẩu, và đã có thể tạo ra sự khác biệt thực sự tại đó."
Cuối cùng, Proton Pass rất phù hợp với hàng loạt giải pháp CNTT của Nivalis Group. Eric lưu ý rằng "đã có những lợi ích thực tế và rõ rệt. Công cụ này không thay thế cho quản trị — vẫn cần có các quy tắc và quy trình rõ ràng — nhưng một khi đã xác định được các quy trình và hướng dẫn công việc, ít nhất sẽ có công cụ phù hợp để thực hiện mọi việc một cách nhanh chóng và chính xác."
Nếu quan tâm đến việc sử dụng Proton Pass, hãy liên hệ với bộ phận kinh doanh để tìm hiểu thêm.