SPIE 借助 Proton Pass 消除密码不安全性与信息孤岛
概览
公司简介：SPIE
行业：信息技术 | 多技术服务 | 能源 | 基础设施
公司规模：55,000 人
问题：SPIE 瑞士分公司需要集中管理密码，消除信息孤岛和风险，同时为其瑞士办事处的团队成员打造易于使用的体验。
成果：SPIE 在 400 名用户中成功部署了 Proton Pass，并计划进一步推广，以持续改进密码管理。
为什么选择 Proton Pass：
集中式密码和数据管理
精简登录流程，提升易用性
安全分享以降低风险
在整个欧洲，SPIE 是能源和通信市场转型服务领域的独立领导者。 该企业致力于帮助客户调整运营以实现可持续增长，应对气候变化的影响。 SPIE 提供从节能改造到部署尖端技术的多技术服务。
SPIE 在整个欧洲拥有超过 55,000 名员工。 集中管理数据和密码是一项极其庞大且耗时的任务。 为了投资一款安全的密码管理工具，SPIE 已为其瑞士办事处的 400 名员工部署了 Proton Pass。
创建集中式密码存储空间
SPIE 致力于应对的主要问题之一是黑客针对公司发起的日益增多的攻击。 SPIE 首席信息安全官 Eduardo Geraldi 指出，由于密码管理不善，企业面临的风险正在增加：
“我们密切监控我们的整个基础设施和全部受攻击面。 我们看到针对我们公司的凭证攻击有所增加，同时在暗网中发布的数据或凭证也在增加。 我们知道，从理论上讲管理密码似乎非常容易，但在实际中并没有真正落实。”
SPIE 最初选择 KeePass 作为其企业密码管理器，并向所有员工进行了部署。 然而，Eduardo 表示大规模普及是个问题：“我们的主要工具是 KeePass，因为它是免费解决方案。 但 KeePass 在网络浏览器中的易用性并不好。 因此很多用户在 Chrome、Edge、Firefox 等不同浏览器中保存了各自的浏览器密码。”
员工将数据保存在安全性未知的多个位置，从而造成了充满风险的信息孤岛。 由于密码被存储在业务环境之外，数据法规也未能得到严格遵守。 “我们发现有人使用记事本、Excel、便签纸和便签作为密码管理器，甚至使用未加密、不合规的密码管理器，”Eduardo 说道。 “对用户来说，不断更改密码并确保它们足够复杂，是非常混乱且繁琐的。”
在 SPIE 瑞士办事处，该公司正在通过 Proton Pass 集中管理其密码：一款简单易用的单一工具。 “我们确实解决了这些问题。 我们在基础密码管理方面向前迈出了一大步，”Eduardo 说。
简化登录流程
由于团队成员觉得密码管理很繁琐，单点登录（SSO）成为了吸引 SPIE 团队的一个关键特性。 每天登录多个企业帐户可能会带来挫败感，并导致不良的数据管理习惯。 Proton Pass 结合了 SSO、自动填充以及在需要时创建安全新密码的密码生成器等用户友好功能，使登录流程变得顺畅无缝。
“从业务角度来看，SSO 集成和 SCIM 配置是关键功能，”Eduardo 说道。 SSO 允许 SPIE 瑞士办事处的员工使用单套凭证登录其所有工作工具，大大减少了繁琐的操作。 借助自动填充功能，记住多个复杂的安全密码也不再是问题。 Eduardo 就此表示：“我认为，自动填充当然也是一个重要的部分：
‘用户切实体会到该工具在帮助他们在不同表单中填写密码，而且当他们更改密码时，密码生成器也会自动提供协助。’"
生物识别登录也是一种安全且易用的选择，现已向团队开放。 “对于使用 Windows Hello 的团队成员，他们可以在 PC 上通过指纹或其他生物识别令牌进行登录。 因此，我们拥有了良好的登录方式整合，这有助于我们进一步推广 Proton Pass，同时为用户带来切实的价值。”
得益于这些新功能，Eduardo 发现安全团队可以减少对日常琐事的关注，将更多精力投入到长期战略和规划中。 Proton Pass 可帮助团队成员自动保持安全：“我们不再需要自动执行定期密码更改。 我们只需在发现可疑活动时，才需要指导团队成员更新密码。”
安全分享以最大程度降低风险
Eduardo 指出，分享密码和安全数据是日常工作的一部分：“客户密码可以集中访问，但我们当然也需要分享密码。” 但每一次分享都会带来风险。
Eduardo 详细阐述了一种风险：“例如，人力资源团队用密码对文件进行加密，但由于密码需要简短以便记忆，他们在密码中使用了常用词。 因此，只要稍微猜测一下，所有人都能猜出这些文件上的密码。 而且我们当时也没有针对密码的分享解决方案。”
为了帮助 SPIE 的每个团队安全地分享数据，Proton Pass 提供了完全可定制的分享功能，可根据需要提供临时或永久访问权限。 用户可以分享诸如密码之类的单个项目，也可以创建整个保险库，在获得授权的团队成员之间分享信息。 使用安全链接进行外部分享也更加容易：
“使用安全链接来促进临时外部分享是我们经常遇到的使用场景，它对我们很有帮助。”
借助 Proton Pass 取得成功
Proton Pass 在 SPIE 瑞士办事处的推广获得了压倒性的好评。 Eduardo 指出，尽管许多团队成员仍在熟悉新工具的使用，但其带来的积极影响是显而易见的。
“办事处约有 92% 的人正在使用它。 同样显而易见的是，使用 Proton Pass 可能是推广过程中最轻松的部分。 他们对易用性的反馈非常好。 反馈非常非常棒。 刚开始人们觉得有些不习惯，但一旦理解了密码管理器背后的理念，我认为他们的感觉会好得多，因为他们不必再去记住所有的密码。”