SPIE élimine l'insécurité des mots de passe et les silos avec Proton Pass
En bref
Profil de l'entreprise : SPIE
Secteur : technologies de l'information | services multitechniques | énergie | infrastructures
Taille de l'entreprise : 55 000
Problème : SPIE Suisse devait centraliser la gestion des mots de passe, en éliminant les silos et les risques, tout en créant une expérience facile à utiliser pour les membres de l'équipe dans son bureau suisse.
Réussite : SPIE a déployé avec succès Proton Pass auprès de ses 400 utilisateurs et prévoit d'étendre son utilisation afin d'améliorer durablement la gestion de ses mots de passe.
Pourquoi Proton Pass était la solution idéale :
Gestion centralisée des mots de passe et des données
Des processus d'authentification simplifiés pour une plus grande facilité d'utilisation
Un partage sécurisé pour réduire les risques
À l'échelle européenne, SPIE est le leader indépendant des services multi-techniques dans les domaines de l'énergie et des communications. L'entreprise s'attache à aider ses clients à adapter leurs activités pour générer une croissance durable, tout en luttant contre les effets du changement climatique. SPIE propose des services multi-techniques allant de la rénovation énergétique au déploiement de technologies de pointe.
SPIE est présente dans toute l'Europe et compte plus de 55 000 collaborateurs. La centralisation des données et des mots de passe est une opération extrêmement lourde et chronophage. Souhaitant investir dans un outil de gestion sécurisé des mots de passe, SPIE a déployé Proton Pass pour les 400 collaborateurs de sa filiale suisse.
Créer un espace de stockage centralisé pour les mots de passe
L'un des principaux défis que SPIE cherche à relever est l'augmentation des attaques de pirates informatiques contre l'entreprise. Eduardo Geraldi, CISO chez SPIE, constate que les risques auxquels font face les entreprises en raison d'une mauvaise gestion des mots de passe sont de plus en plus importants :
« Nous surveillons de près l'ensemble de notre infrastructure, toute notre surface d'attaque. Et nous constatons une recrudescence d'attaques ciblant les identifiants de notre entreprise, ainsi que des données ou des identifiants publiés sur le dark web. Nous savions qu'en théorie, gérer les mots de passe semblait très, très simple, mais qu'en réalité, ce n'était pas vraiment appliqué. »
SPIE avait initialement choisi KeePass comme gestionnaire de mots de passe professionnel, en le déployant pour l'ensemble de ses collaborateurs. Cependant, Eduardo explique que l'adoption globale a posé problème : « Notre principal outil était KeePass, car c'était une solution gratuite. Mais KeePass n'offre pas une bonne ergonomie avec les navigateurs web. De nombreux utilisateurs avaient donc différents mots de passe intégrés dans leurs navigateurs web Chrome, Edge ou Firefox. »
Les collaborateurs stockaient leurs données à plusieurs emplacements dont le niveau de sécurité était inconnu, créant ainsi des silos à risques. Les réglementations relatives aux données n'étaient pas non plus nécessairement respectées, car les mots de passe étaient stockés en dehors de l'environnement de l'entreprise. « Certains utilisaient le Bloc-notes, Excel, des post-its et des mémos en guise de gestionnaire de mots de passe, ou encore des gestionnaires de mots de passe non chiffrés et non conformes », précise Eduardo. « C'était très désordonné et complexe pour les utilisateurs de changer régulièrement de mots de passe et de s'assurer qu'ils étaient suffisamment complexes. »
Au sein de la filiale suisse de SPIE, l'entreprise centralise désormais la gestion de ses mots de passe avec Proton Pass : un outil unique et simple d'utilisation. « Nous avons véritablement résolu ces problèmes. Nous avons fait un grand pas en avant en matière de gestion de base des mots de passe », ajoute Eduardo.
Protégez votre entreprise avec Proton Pass
Grâce à Proton Pass, les identifiants de votre organisation bénéficient du même chiffrement de bout en bout éprouvé qui protège Proton Mail depuis plus d'une décennie.
Simplifier le processus d'authentification
Les membres de l'équipe éprouvant des difficultés à gérer leurs mots de passe, l'authentification unique (SSO) a constitué un argument de taille pour l'équipe de SPIE. Se connecter quotidiennement à plusieurs comptes professionnels peut s'avérer frustrant et conduire à de mauvaises pratiques de gestion des données. Proton Pass simplifie le processus d'authentification grâce à un ensemble de fonctionnalités intuitives, notamment l'authentification unique (SSO), le remplissage automatique et un générateur de mots de passe permettant de créer de nouveaux mots de passe sécurisés en cas de besoin.
« D'un point de vue professionnel, l'intégration du SSO et le provisionnement SCIM étaient les fonctionnalités clés », explique Eduardo. Le SSO permet aux collaborateurs de SPIE en Suisse de se connecter à tous leurs outils de travail à l'aide d'un seul ensemble d'identifiants, ce qui réduit considérablement les frustrations. De plus, mémoriser de multiples mots de passe sécurisés n'est plus un problème grâce au remplissage automatique. Eduardo en témoigne : « Je pense que le remplissage automatique est évidemment un élément crucial :
“L'utilisateur constate concrètement que l'outil l'aide à saisir ses mots de passe sur différents formulaires. De plus, lorsqu'il change de mot de passe, le générateur de mots de passe l'accompagne de manière automatique.” »
L'authentification biométrique constitue également une option à la fois sécurisée et intuitive, désormais accessible à l'équipe. « Les membres de l'équipe utilisant Windows Hello peuvent se connecter sur PC à l'aide de leur empreinte digitale ou d'autres données biométriques. Nous disposons ainsi d'une excellente harmonisation des modes de connexion, ce qui va nous aider à déployer plus largement Proton Pass tout en apportant une vraie valeur ajoutée aux utilisateurs. »
Grâce à ces nouvelles fonctionnalités, Eduardo constate que l'équipe chargée de la sécurité peut moins se consacrer aux incidents quotidiens et davantage à la stratégie et à la planification à long terme. Proton Pass aide les collaborateurs à préserver leur sécurité de manière automatique : « Nous n'avons plus besoin d'automatiser les changements réguliers de mots de passe. Il nous suffit de demander aux membres de l'équipe de mettre à jour leur mot de passe uniquement si nous détectons une activité suspecte. »
Partager en toute sécurité pour réduire les risques au minimum
Le partage de mots de passe et de données sécurisées fait partie du quotidien, rappelle Eduardo : « Les mots de passe des clients étaient accessibles de manière centralisée, mais nous avions bien sûr aussi besoin de partager des mots de passe. » Pourtant, chaque partage comporte des risques.
Eduardo illustre l'un de ces risques : « Par exemple, l'équipe RH chiffrait des fichiers avec des mots de passe, et comme ces derniers devaient être courts pour être mémorisés, elle utilisait des mots courants. Ainsi, avec un peu de déduction, n'importe qui pouvait deviner les mots de passe de ces fichiers. De plus, nous ne disposions d'aucune solution de partage pour les mots de passe. »
Afin d'aider chaque équipe de SPIE à partager ses données en toute sécurité, Proton Pass propose un partage entièrement personnalisable, avec un accès temporaire ou permanent selon les besoins. Il est possible de partager des éléments individuels, tels que des mots de passe, ou de créer des coffres-forts complets afin de partager des informations entre les membres autorisés de l'équipe. Le partage externe est également facilité grâce à l'utilisation de liens sécurisés :
"Le partage externe temporaire via des liens sécurisés est un cas d’usage très répandu chez nos clients, et il leur simplifie réellement le travail."
Réussir avec Proton Pass
Le déploiement de Proton Pass dans la filiale suisse de SPIE a été extrêmement positif. Eduardo souligne que même si de nombreux collaborateurs doivent s'adapter à un nouvel outil, l'impact est d'ores et déjà évident.
« Environ 92 % des employés du bureau l'utilisent. Il est également évident que l'utilisation de Proton Pass est sans doute l'étape la plus simple de ce déploiement. Les retours que nous avons concernant l'ergonomie sont excellents. Les retours sont de très, très bonne qualité. Au début, les gens trouvaient cela étrange, mais une fois qu'ils ont compris le principe d'un gestionnaire de mots de passe, je pense qu'ils se sont sentis beaucoup plus à l'aise, car ils n'ont plus à retenir tous leurs mots de passe. »
Dans l'optique d'améliorer la sécurité des mots de passe au sein de l'entreprise, SPIE envisage d'étendre le déploiement de l'outil à d'autres bureaux : « Nous commençons avec 400 utilisateurs en Suisse, et je pense que d'ici les prochains mois, si nous parvenons à démontrer sa valeur ajoutée aux autres pays et que nous obtenons également de bons retours de la part des utilisateurs, d'autres pays pourraient suivre. »
Si vous souhaitez utiliser Proton Pass, consultez notre page produit ou contactez notre équipe commerciale pour en savoir plus.