Cylerity là một công ty công nghệ tài chính được các quỹ đầu tư mạo hiểm rót vốn, chuyên hỗ trợ các nhà cung cấp dịch vụ chăm sóc sức khỏe duy trì dòng tiền ổn định bằng cách trước tiền dựa trên các khoản bồi hoàn bảo hiểm và Medicare đang chờ xử lý. Do các khoản thanh toán thường chậm hơn so với thời điểm cung cấp dịch vụ (đôi khi kéo dài từ 30 đến 120 ngày) Cylerity cho phép các nhà cung cấp duy trì hoạt động mà không cần chờ đợi doanh thu hàng tháng trời.

Cylerity kết nối trực tiếp với các luồng dữ liệu thanh toán theo thời gian thực, sử dụng các mô hình dự báo để xác định khoản tiền mà bên chi trả sẽ hoàn lại và thời điểm thực hiện việc. Điều đó đồng nghĩa với việc phải xử lý dữ liệu nhạy cảm về mặt chăm sóc sức khỏe và tài chính hằng ngày, cũng như đưa ra các quyết định cấp vốn mang tính hệ trọng một cách nhanh chóng.

Đối với các nhà cung cấp dịch vụ, Cylerity biến yếu tố bất ổn thành yếu tố có thể dự đoán, giúp họ rảnh tay tập trung vào việc chăm sóc bệnh nhân thay vì phải chạy theo các khoản thanh toán.

Cylerity ứng tiền dựa trên các khoản bồi hoàn đang chờ xử lý, từ đó trực tiếp làm việc với dữ liệu tài chính và chăm sóc sức khỏe nhạy cảm. Công ty kết nối với các luồng dữ liệu thanh toán theo thời gian thực, đánh giá giá trị của các yêu cầu bồi hoàn và ứng trước tiền, thường trong một ngày.

Khi đội ngũ của Cylerity tăng gấp đôi, việc bảo mật cơ sở hạ tầng đó trở nên phức tạp hơn. Những vấn đề từng có thể giải quyết bằng giám sát trực tiếp đã nhanh chóng trở thành gánh nặng ngày càng lớn về kiểm soát và phân quyền truy cập.

Số lượng khách hàng gia tăng, nguồn vốn thúc đẩy mở rộng quy mô, và quản lý đám mây theo phương thức thủ công đã trở nên không còn khả thi.

Đó chính là điều đã thôi thúc Kenneth Penkowski, Giám đốc Sản phẩm tại Cylerity, tìm kiếm một giải pháp VPN.

Khi đội ngũ mở rộng ra nhiều khu vực, bao gồm Bắc Carolina, Wisconsin và các địa điểm nước ngoài, Cylerity đã gặp phải một thách thức quen thuộc với nhiều doanh nghiệp đang phát triển: Làm thế nào để thắt chặt an ninh cơ sở hạ tầng mà không làm chậm quá trình truy cập an toàn của một đội ngũ làm việc phân tán?

Bằng cách sử dụng Proton VPN để bảo vệ các hệ thống nội bộ, Cylerity đã tập trung hóa việc kiểm soát truy cập ở lớp mạng. Điều này giúp giảm bớt nhu cầu thiết lập các cấu hình quyền hạn phức tạp cho từng hệ thống riêng lẻ, đồng thời giúp việc chứng minh các biện pháp hạn chế quyền truy cập trong quá trình kiểm toán SOC 2 dễ dàng hơn.

Như Penkowski chia sẻ:

Cylerity có một phép thử hiệu quả rõ ràng: Liệu một người không có chuyên môn kỹ thuật sâu có thể quản lý người dùng và tài nguyên mà không làm suy giảm tính bảo mật hay không? Câu trả lời là có.

Quá trình triển khai diễn ra liền mạch đến mức ban lãnh đạo hầu như không nhận ra. Khi hỏi đội ngũ kỹ thuật về thời điểm Proton VPN sẽ đi vào hoạt động, họ phát hiện ra hệ thống đã chạy được hai tuần.

Các ứng dụng hoạt động trên cả Mac và Windows. Các thành viên trong đội ngũ chỉ cần tải xuống, kết nối với máy chủ chuyên dụng và bắt đầu làm việc.

Quá trình tiếp nhận nhân viên mới trở nên đơn giản: chia sẻ liên kết tải xuống, cấp thông tin đăng nhập và hoàn tất thiết lập MFA. Đã cấp quyền truy cập.

Proton đã đáp ứng hoàn hảo mọi yêu cầu: Niềm tin được xây dựng qua trải nghiệm, tính khả dụng loại bỏ gánh nặng CNTT và mức giá phù hợp với thực tế của một doanh nghiệp công nghệ tài chính đang mở rộng quy mô. Nhưng tất cả những điều đó sẽ trở nên vô nghĩa nếu phải đánh đổi để được bảo mật.

Ở giai đoạn phát triển hiện tại của Cylerity, mỗi đồng chi tiêu đều được cân nhắc kỹ lưỡng và mọi quyết định về bảo mật đều tiềm ẩn rủi ro. Giải pháp phải bảo vệ được cả hai.