A SPIE elimina silos e inseguranças de senhas com o Proton Pass
Visão geral
Perfil da empresa: SPIE
Setor: Tecnologia da Informação | Serviços Multitécnicos | Energia | Infraestrutura
Tamanho da empresa: 55.000
Problema: A SPIE Suíça precisava centralizar o gerenciamento de senhas, eliminando silos e riscos, ao mesmo tempo em que criava uma experiência fácil de usar para os membros da equipe em seu escritório suíço.
Conquista: a SPIE teve sucesso em sua implementação do Proton Pass para 400 usuários e planeja uma nova expansão para obter melhorias contínuas no gerenciamento de senhas.
Por que o Proton Pass foi a escolha certa:
Gerenciamento centralizado de senhas e dados
Processos de início de sessão simplificados para facilitar o uso
Compartilhamento seguro para reduzir riscos
Em toda a Europa, a SPIE é a líder independente em serviços de transformação nos mercados de energia e comunicações. A empresa tem como foco ajudar os clientes a adaptar suas operações para gerar um crescimento sustentável, combatendo o impacto das mudanças climáticas. A SPIE oferece serviços multitécnicos, desde reformas com eficiência energética até a implantação de tecnologias de ponta.
A SPIE opera em toda a Europa com mais de 55.000 funcionários. Centralizar dados e senhas é uma operação excepcionalmente grande e demorada. Buscando investir em uma ferramenta segura de gerenciamento de senhas, a SPIE implantou o Proton Pass para as 400 pessoas em seu escritório na Suíça.
Criando um armazenamento de senhas centralizado
Um dos principais problemas que a SPIE busca combater é o aumento de ataques de hackers contra a empresa. Eduardo Geraldi, CISO da SPIE, destaca que os riscos enfrentados pelas empresas devido ao gerenciamento inadequado de senhas estão crescendo:
"Monitoramos de perto toda a nossa infraestrutura, toda a nossa superfície de ataque. E estamos vendo um aumento de ataques de credenciais contra nossa empresa e também contra dados ou credenciais publicados na dark web. Sabíamos que, na teoria, gerenciar senhas parece ser muito, muito fácil, mas na realidade isso não era bem aplicado."
Originalmente, a SPIE escolheu o KeePass como seu gerenciador de senhas empresarial, implantando-o para todos os trabalhadores. No entanto, Eduardo disse que a adoção em massa era um problema: "Nossa ferramenta principal era o KeePass, por ser uma solução gratuita. Mas o KeePass não tem uma boa usabilidade para navegadores web. Por isso, muitos usuários tinham diferentes senhas integradas ao navegador no Chrome, Edge, Firefox."
Os funcionários estavam armazenando dados em vários locais com segurança desconhecida, criando silos de risco. Os regulamentos de dados também não eram necessariamente seguidos, pois as senhas eram armazenadas fora do ambiente de negócios. "Temos pessoas usando Bloco de Notas, Excel, post-its e anotações como gerenciador de senhas, além de gerenciadores de senhas não criptografados e que não estão em conformidade", disse Eduardo. "Era muito confuso e complicado para os usuários continuarem mudando suas senhas e torná-las complexas o suficiente."
No escritório da SPIE na Suíça, a empresa está centralizando seu gerenciamento de senhas com o Proton Pass: uma ferramenta única e fácil de usar. "Nós realmente resolvemos esses problemas. Demos um grande passo à frente no gerenciamento básico de senhas", disse Eduardo.
Proteja sua empresa com o Proton Pass
Com o Proton Pass, as credenciais da sua organização usam a criptografia de ponta a ponta testada em batalha que protege o Proton Mail há mais de uma década.
Simplificando o processo de início de sessão
Com os membros da equipe achando o gerenciamento de senhas difícil, o logon único (SSO) foi um grande atrativo para a equipe da SPIE. Iniciar sessão em várias contas comerciais por dia pode gerar frustração e práticas de dados inadequadas. O Proton Pass torna o processo de início de sessão integrado com uma combinação de recursos fáceis de usar, incluindo SSO, preenchimento automático e um gerador de senhas para criar senhas novas e seguras quando necessário.
"Do ponto de vista comercial, a integração de SSO e o provisionamento SCIM foram os recursos principais", disse Eduardo. O SSO permite que os funcionários da SPIE no escritório suíço iniciem sessão em todas as suas ferramentas de trabalho com um único conjunto de credenciais, reduzindo bastante a frustração. Lembrar de várias senhas seguras também não é um problema com o preenchimento automático. Eduardo fala sobre isso: "Acho que o preenchimento automático, claro, também é uma parte importante:
“O usuário realmente vê que a ferramenta está ajudando a preencher as senhas em diferentes formulários e, quando ele altera as senhas, o gerador de senhas ajuda de forma automática.”
O início de sessão biométrico também é uma opção segura e prática que agora está disponível para a equipe. "Os membros da equipe que usam o Windows Hello podem iniciar sessão com sua impressão digital ou outros tokens biométricos no PC. Assim, temos uma boa consolidação de formas de iniciar sessão que nos ajudará a expandir ainda mais o Proton Pass, ao mesmo tempo que oferece valor de volta para você."
Graças a esses novos recursos, Eduardo percebe que a equipe de segurança pode se concentrar menos nos problemas do dia a dia e mais na estratégia e no planejamento de longo prazo. O Proton Pass ajuda os membros da equipe a manterem a segurança de forma automática: "Não precisamos mais automatizar as alterações regulares de senhas. Só precisaríamos orientar os membros da equipe a atualizar suas senhas se víssemos alguma atividade suspeita."
Compartilhamento seguro para minimizar riscos
Compartilhar senhas e dados seguros faz parte de todo dia de trabalho, destaca Eduardo: "As senhas dos clientes estavam acessíveis de forma centralizada, mas é claro que também precisávamos compartilhar senhas." Mas cada compartilhamento gera riscos.
Eduardo detalha um risco: "Por exemplo, a equipe de RH criptografava arquivos com senhas e, como as senhas precisavam ser curtas para serem lembradas, eles usavam palavras comuns em suas senhas. Assim, com um pouco de adivinhação, qualquer pessoa conseguia descobrir quais eram as senhas daqueles arquivos. Também não tínhamos uma solução de compartilhamento para senhas."
Para ajudar todas as equipes da SPIE a compartilhar dados com segurança, o Proton Pass oferece compartilhamento totalmente personalizável, com acesso temporário ou permanente, conforme necessário. Itens individuais, como senhas, podem ser compartilhados, ou cofres inteiros podem ser criados para compartilhar informações entre membros autorizados da equipe. O compartilhamento externo também é mais fácil usando links seguros:
"Usar links seguros para facilitar o compartilhamento externo temporário é um caso de uso que temos muito e está nos ajudando."
Sucesso com o Proton Pass
A implementação do Proton Pass no escritório suíço da SPIE tem sido extremamente positiva. Eduardo observa que, embora muitos membros da equipe estejam se adaptando ao uso de uma nova ferramenta, o impacto é evidente.
"Cerca de 92% do escritório está usando. Também está claro que usar o Proton Pass é talvez a parte mais fácil da implementação. O feedback que eles dão sobre a usabilidade é muito bom. O feedback é muito, muito bom. No começo as pessoas acharam estranho, mas depois que entenderam o conceito por trás de um gerenciador de senhas, acho que se sentiram muito melhor porque não precisam se lembrar de todas as suas senhas."
Com o objetivo de melhorar a higiene de senhas em toda a empresa, a SPIE está considerando uma nova implementação da ferramenta em mais escritórios: "Estamos começando com 400 usuários na Suíça e acho que talvez nos próximos meses, se conseguirmos mostrar o valor para os outros países e se também tivermos um bom feedback dos usuários, outros países poderão fazer o mesmo."
Se você tiver interesse em trabalhar com o Proton Pass, acesse nossa página do produto ou entre em contato com nossa equipe de vendas para saber mais.