Cylerity là một công ty fintech được hỗ trợ bởi quỹ đầu tư mạo hiểm, giúp các đơn vị cung cấp dịch vụ y tế duy trì dòng tiền ổn định bằng cách ứng trước tiền dựa trên các khoản bồi hoàn bảo hiểm và Medicare đang chờ xử lý. Do các khoản thanh toán thường chậm hơn dịch vụ đã cung cấp — đôi khi từ 30 đến 120 ngày — Cylerity cho phép các đơn vị vận hành mà không cần chờ đợi doanh thu hàng tháng trời.

Cylerity kết nối trực tiếp vào luồng thanh toán theo thời gian thực, sử dụng các mô hình dự báo để xác định bên chi trả sẽ bồi hoàn những gì và vào khi nào. Điều đó đồng nghĩa với việc xử lý dữ liệu tài chính và y tế nhạy cảm mỗi ngày, đồng thời đưa ra các quyết định tài trợ quan trọng một cách nhanh chóng.

Đối với các đơn vị cung cấp dịch vụ y tế, Cylerity biến sự bất định thành tính ổn định, giải phóng họ để tập trung chăm sóc bệnh nhân thay vì phải theo đuổi các khoản thanh toán.

Cylerity ứng tiền dựa trên các khoản bồi hoàn đang chờ xử lý, do đó trực tiếp làm việc với dữ liệu tài chính và y tế nhạy cảm. Công ty kết nối với các luồng thanh toán theo thời gian thực, đánh giá giá trị của các yêu cầu bồi hoàn và ứng trước tiền — thường là trong vòng một ngày.

Khi đội ngũ của Cylerity tăng gấp đôi, việc bảo mật cơ sở hạ tầng đó trở nên phức tạp hơn. Những việc từng có thể quản lý được thông qua giám sát trực tiếp đã nhanh chóng trở thành gánh nặng ngày càng lớn về kiểm soát và phân quyền truy cập.

Số lượng khách hàng tăng lên, hoạt động tài trợ đẩy nhanh quá trình mở rộng và việc quản lý đám mây thủ công trở nên không thể duy trì.

Đó là lý do khiến Kenneth Penkowski, Giám đốc Sản phẩm tại Cylerity, tìm kiếm một giải pháp VPN.

Khi đội ngũ mở rộng ra nhiều khu vực — bao gồm Bắc Carolina, Wisconsin và các địa điểm nước ngoài — Cylerity đã gặp phải một thách thức quen thuộc với nhiều doanh nghiệp đang phát triển: Làm thế nào để khóa chặt cơ sở hạ tầng mà không làm chậm quá trình truy cập an toàn của một đội ngũ phân tán?

Bằng cách đưa các hệ thống nội bộ vào sau Proton VPN, Cylerity đã tập trung hóa việc kiểm soát truy cập ở tầng mạng. Việc này giúp giảm thiểu nhu cầu cấu hình quyền phức tạp cho từng hệ thống và giúp việc chứng minh các hạn chế truy cập trong quá trình kiểm toán SOC 2 trở nên dễ dàng hơn.

Như Penkowski đã chia sẻ:

Cylerity có một phép thử rõ ràng: Liệu một người không có chuyên môn kỹ thuật sâu có thể quản lý người dùng và tài nguyên mà không làm suy giảm tính bảo mật không? Câu trả lời là có.

Quá trình triển khai diễn ra liền mạch đến mức ban lãnh đạo hầu như không nhận ra. Khi hỏi đội ngũ kỹ thuật về thời điểm Proton VPN sẽ đi vào hoạt động, họ phát hiện ra hệ thống đã chạy được hai tuần.

Các ứng dụng hoạt động trên cả Mac và Windows. Các thành viên trong đội ngũ chỉ cần tải xuống, kết nối với máy chủ chuyên dụng và bắt đầu làm việc.

Việc tiếp nhận nhân viên mới trở nên đơn giản: liên kết tải xuống được chia sẻ, thông tin đăng nhập được cấp và hoàn tất thiết lập MFA. Quyền truy cập đã được cấp.

Proton đã đáp ứng hoàn hảo mọi yêu cầu: Niềm tin được xây dựng qua trải nghiệm, tính dễ sử dụng giúp loại bỏ gánh nặng cho bộ phận CNTT và mức giá phù hợp với thực tế của một doanh nghiệp fintech đang mở rộng quy mô. Nhưng tất cả những điều đó sẽ không còn ý nghĩa nếu tính bảo mật đòi hỏi phải có sự đánh đổi.

Ở giai đoạn phát triển của Cylerity, mỗi đồng chi ra đều được cân nhắc kỹ lưỡng, mỗi quyết định bảo mật đều tiềm ẩn rủi ro. Giải pháp phải bảo vệ được cả hai.