SPIE 透過 Proton Pass 消除密碼安全隱憂與資訊孤島
概覽
公司簡介：SPIE
產業：資訊科技 | 多元技術服務 | 能源 | 基礎設施
公司規模：55,000 人
問題：SPIE 瑞士分公司需要集中管理密碼，以消除資訊孤島與風險，同時為瑞士辦公室的團隊成員打造簡單易用的體驗。
成果：SPIE 成功為 400 名使用者導入 Proton Pass，並計劃進一步推廣，以持續改善密碼管理。
為何 Proton Pass 是理想的選擇：
集中化密碼與資料管理
簡化登入流程，提升易用性
安全共享，降低風險
在整個歐洲，SPIE 是能源與通訊市場轉型服務的獨立領導品牌。 該公司致力於協助客戶調整其營運模式以創造永續成長，並對抗氣候變遷帶來的影響。 SPIE 提供多元的技術服務，從節能改造到部署最先進的技術。
SPIE 在歐洲各地營運，擁有超過 55,000 名員工。 集中管理數據和密碼是一項極其龐大且耗時的工程。 為尋求投資於安全的密碼管理工具，SPIE 已為其瑞士辦公室的 400 名人員部署了 Proton Pass。
建立集中式密碼儲存空間
SPIE 期望解決的主要問題之一，是針對公司的駭客攻擊有所增加。 SPIE 的資訊安全長 Eduardo Geraldi 指出，企業因密碼管理不善而面臨的風險正在增加：
「我們密切監控我們的整個基礎設施和所有的受攻擊面。 我們看到針對我們公司的憑證攻擊有所增加，公開在暗網上的數據或憑證也同樣在增加。 我們知道理論上管理密碼似乎非常非常容易，但在現實中並沒有真正落實。」
SPIE 最初選擇 KeePass 作為其企業密碼管理程式，並部署給所有員工使用。 然而，Eduardo 表示大規模普及是個問題：「我們的主要工具是 KeePass，因為它是免費的解決方案。 但 KeePass 在網頁瀏覽器上的易用性並不好。 因此許多使用者在 Chrome、Edge、Firefox 中各自集成了不同的網頁瀏覽器密碼。」
員工將數據儲存在多個安全性未知的地點，形成了具有風險的資訊孤島。 由於密碼被儲存在企業環境之外，因此數據法規也不一定得到遵守。 「我們發現有人使用記事本、Excel、便利貼和便簽作為密碼管理程式，也有人使用未經加密、不合規的密碼管理程式，」Eduardo 說。 「對使用者來說，要不斷變更密碼並使它們足夠複雜，真的很混亂且繁瑣。」
在瑞士 SPIE 辦公室，該公司正使用 Proton Pass 這一款單一且易於使用的工具，來集中管理其密碼： 「我們確實解決了這些問題。 我們在基礎密碼管理方面邁出了一大步，」Eduardo 說。
簡化登入流程
由於團隊成員覺得密碼管理很困難，因此單一登入 (SSO) 成為吸引 SPIE 團隊的關鍵優勢。 一天登入多個業務帳號會讓人產生挫折感，並導致不良的數據使用習慣。 Proton Pass 結合了多項使用者友善的功能，包括 SSO、自動填入以及在需要時建立安全新密碼的密碼產生器，讓登入流程變得流暢無阻。
「從商務的角度來看，SSO 整合和 SCIM 佈建是關鍵功能，」Eduardo 說。 SSO 讓瑞士辦公室的 SPIE 員工只需一組憑證即可登入其所有的工作工具，大幅減少了挫折感。 有了自動填入功能，記住多個安全密碼也不再是個問題。 Eduardo 對此表示：「我認為自動填入當然也是很重要的部分：
“使用者確實能感受到此工具在幫助他們填寫不同表單上的密碼，而且在他們變更密碼時，密碼產生器也能自動提供協助。”」
生物識別登入也是一個安全且對使用者友善的選項，現在已可供團隊使用。 「對於使用 Windows Hello 的團隊成員，他們可以在電腦上使用指紋或其他生物識別權杖登入。 因此我們有很好的登入方式整合，這能幫助我們進一步推廣 Proton Pass，同時為使用者帶來實用價值。」
多虧了這些新功能，Eduardo 發現安全團隊可以減少對日常問題的關注，而更專注於長期戰略和方案規劃。 Proton Pass 協助團隊成員自動保持安全：「我們不再需要自動執行定期的密碼變更。 我們只有在發現可疑活動時，才需要指示團隊成員更新其密碼。」
安全共享以將風險降至最低
Eduardo 指出，共享密碼和安全數據是每天工作的一部分：「客戶密碼可集中存取，但我們當然也需要共享密碼。」 但每次共享都會帶來風險。
Eduardo 詳細說明了其中一項風險：「例如，人資團隊用密碼加密檔案，但由於密碼需要簡短以便記住，他們在密碼中使用了常用詞彙。 因此，只要稍微猜測，任何人都可以查出那些檔案的密碼是什麼。 我們當時也沒有密碼共享解決方案。」
為了協助 SPIE 的每個團隊安全共享數據，Proton Pass 提供完全可自訂的共享功能，並可根據需要提供臨時或永久的存取權限。 您可以共享單一項目（如密碼），也可以建立整個保管庫以在授權的團隊成員之間共享資訊。 使用安全連結，外部共享也變得更容易：
「使用安全連結來簡化臨時外部共享是我們經常遇到的使用案例，這對我們很有幫助。」
Proton Pass 帶來的成功
Proton Pass 在 SPIE 瑞士辦公室的推出獲得了極其正面熱烈的反響。 Eduardo 指出，雖然許多團隊成員正在努力適應和上手新工具，但其帶來的成效是顯而易見的。
「辦公室大約有 92% 的人正在使用它。 同樣很清楚的是，使用 Proton Pass 或許是整個導入過程中最容易的部分。 他們對於易用性給予了非常好的意見回饋。 意見回饋非常、非常好。 起初大家覺得有點奇怪，但一旦理解了密碼管理程式背後的概念，我想他們會覺得輕鬆許多，因為他們不再需要記住所有的密碼。」