SPIE loại bỏ tình trạng mất an toàn mật khẩu và các silo dữ liệu bằng Proton Pass

Một trong những sự cố chính mà SPIE muốn ngăn chặn là sự gia tăng các cuộc tấn công của tin tặc nhằm vào công ty. Eduardo Geraldi, Giám đốc Bảo mật Thông tin (CISO) tại SPIE, lưu ý rằng rủi ro mà các doanh nghiệp phải đối mặt do quản lý mật khẩu kém ngày càng tăng:

Nhận thấy các thành viên trong nhóm gặp khó khăn trong việc quản lý mật khẩu, tính năng đăng nhập một lần (SSO) là điểm thu hút chính đối với đội ngũ SPIE. Đăng nhập vào nhiều tài khoản doanh nghiệp mỗi ngày có thể gây ra sự ức chế và dẫn đến thói quen xử lý dữ liệu kém. Proton Pass giúp quy trình đăng nhập diễn ra liền mạch nhờ sự kết hợp của các tính năng thân thiện với người dùng bao gồm SSO, tự động điền và trình tạo mật khẩu để tạo mật khẩu mới bảo mật khi cần.

"Đứng từ góc độ doanh nghiệp, việc tích hợp SSO và cung cấp SCIM là những tính năng then chốt," Eduardo cho biết. SSO cho phép nhân viên SPIE tại văn phòng Thụy Sĩ đăng nhập vào tất cả các công cụ làm việc của họ chỉ với một bộ thông tin đăng nhập duy nhất, giúp giảm đáng kể sự phiền toái. Việc ghi nhớ nhiều mật khẩu bảo mật cũng không còn là vấn đề nhờ tính năng tự động điền. Eduardo chia sẻ về điều này: "Tôi nghĩ tính năng tự động điền, dĩ nhiên, cũng là một phần quan trọng:

Đăng nhập bằng sinh trắc học cũng là một tùy chọn bảo mật nhưng thân thiện với người dùng hiện đã khả dụng cho đội ngũ. "Đối với các thành viên sử dụng Windows Hello, họ có thể đăng nhập bằng dấu vân tay hoặc các mã thông báo sinh trắc học khác trên máy tính. Vì vậy, chúng tôi có sự hợp nhất tốt các phương thức đăng nhập giúp triển khai Proton Pass rộng rãi hơn, đồng thời mang lại giá trị cho người dùng."

Nhờ những tính năng mới này, Eduardo nhận thấy đội ngũ bảo mật có thể bớt tập trung vào các sự cố thường nhật để chú trọng hơn vào chiến lược và kế hoạch dài hạn. Proton Pass giúp các thành viên tự động duy trì bảo mật: "Chúng tôi không cần phải tự động hóa việc thay đổi mật khẩu định kỳ nữa. Chúng tôi sẽ chỉ cần hướng dẫn các thành viên cập nhật mật khẩu nếu phát hiện hoạt động đáng ngờ nào đó."

Chia sẻ mật khẩu và dữ liệu bảo mật là một phần của mỗi ngày làm việc, Eduardo lưu ý: "Mật khẩu khách hàng có thể truy cập tập trung, nhưng dĩ nhiên chúng tôi cũng cần chia sẻ mật khẩu." Nhưng mỗi lần chia sẻ đều tạo ra rủi ro.

Eduardo phân tích chi tiết về một rủi ro: "Ví dụ, bộ phận nhân sự đã mã hóa các tệp bằng mật khẩu, và vì mật khẩu cần phải ngắn để dễ nhớ nên họ đã sử dụng các từ thông dụng làm mật khẩu. Vì vậy, chỉ cần đoán một chút, ai cũng có thể tìm ra mật khẩu của những tệp đó. Chúng tôi cũng chưa có giải pháp chia sẻ mật khẩu."

Để giúp mọi bộ phận tại SPIE chia sẻ dữ liệu một cách an toàn, Proton Pass cung cấp tính năng chia sẻ hoàn toàn có thể tùy chỉnh, với quyền truy cập tạm thời hoặc vĩnh viễn khi cần thiết. Các mục riêng lẻ như mật khẩu có thể được chia sẻ, hoặc có thể tạo toàn bộ kho lưu trữ để chia sẻ thông tin giữa các thành viên được ủy quyền trong nhóm. Chia sẻ ra bên ngoài cũng dễ dàng hơn nhờ sử dụng các liên kết bảo mật:

Việc triển khai Proton Pass tại văn phòng SPIE ở Thụy Sĩ đã nhận được phản hồi vô cùng tích cực. Eduardo lưu ý rằng mặc dù nhiều thành viên trong nhóm đang làm quen với một công cụ mới, nhưng tác động mang lại là rất rõ ràng.

Nhằm cải thiện tính bảo mật mật khẩu trong toàn bộ doanh nghiệp, SPIE đang xem xét triển khai rộng rãi hơn công cụ này tại nhiều văn phòng khác: "Chúng tôi đang bắt đầu với 400 người dùng ở Thụy Sĩ. Trong vài tháng tới, nếu có thể chứng minh được giá trị cho các quốc gia khác và nhận được phản hồi tốt từ người dùng, các quốc gia khác cũng có thể áp dụng theo."

Nếu quan tâm đến việc sử dụng Proton Pass, vui lòng truy cập trang sản phẩm hoặc liên hệ với bộ phận kinh doanh để tìm hiểu thêm.