SPIE eliminiert Passwort-Unsicherheiten und Silos mit Proton Pass
Auf einen Blick
Unternehmensprofil: SPIE
Branche: Informationstechnologie | Multitechnische Dienstleistungen | Energie | Infrastruktur
Unternehmensgröße: 55.000
Problem: SPIE Schweiz musste die Passwortverwaltung zentralisieren, um Silos und Risiken zu beseitigen und gleichzeitig eine benutzerfreundliche Erfahrung für die Teammitglieder in seinem Schweizer Büro zu schaffen.
Erfolg: 95 % des Teams nutzen jetzt Proton Pass. Das sorgt für reibungslosere tägliche Abläufe bei Morning, da die Teammitglieder dank geteilter Tresore direkt dort weitermachen können, wo ihre Kollegen aufgehört haben.
Warum Proton Pass die richtige Wahl war:
Zentralisierte Passwort- und Datenverwaltung
Optimierte Anmeldeprozesse für mehr Benutzerfreundlichkeit
Sicheres Teilen zur Risikominimierung
SPIE ist der unabhängige Marktführer für Transformationsdienstleistungen in den Energie- und Kommunikationsmärkten in ganz Europa. Das Unternehmen konzentriert sich darauf, Kunden bei der Anpassung ihrer Betriebsabläufe zu unterstützen, um nachhaltiges Wachstum zu erzielen und die Auswirkungen des Klimawandels zu bekämpfen. SPIE bietet multitechnische Dienstleistungen an, von energieeffizienten Renovierungen bis hin zur Bereitstellung modernster Technologien.
SPIE ist in ganz Europa mit mehr als 55.000 Mitarbeitern tätig. Die Zentralisierung von Daten und Passwörtern ist ein außergewöhnlich großer und zeitaufwendiger Vorgang. Mit dem Ziel, in ein sicheres Tool zur Passwortverwaltung zu investieren, hat SPIE Proton Pass für die 400 Mitarbeiter in seinem Schweizer Büro bereitgestellt.
Schaffung eines zentralen Passwortspeichers
Eines der Hauptprobleme, das SPIE bekämpfen möchte, ist die Zunahme von Hackerangriffen auf das Unternehmen. Eduardo Geraldi, CISO bei SPIE, stellt fest, dass die Risiken, denen Unternehmen aufgrund mangelhafter Passwortverwaltung ausgesetzt sind, wachsen:
„Wir überwachen unsere gesamte Infrastruktur, unsere gesamte Angriffsfläche genau. Und wir beobachten eine Zunahme von Angriffen auf Anmeldedaten unseres Unternehmens sowie auf Daten oder Anmeldedaten, die im Dark Web veröffentlicht werden. Wir wussten, dass das Verwalten von Passwörtern in der Theorie sehr, sehr einfach zu sein scheint, in der Realität aber nicht wirklich umgesetzt wurde."
Ursprünglich wählte SPIE KeePass als Passwort-Manager für Unternehmen und stellte ihn allen Mitarbeitern bereit. Eduardo sagte jedoch, dass die breite Akzeptanz ein Problem darstellte: „Unser Haupttool war KeePass, weil es eine kostenlose Lösung war. Aber KeePass lässt sich in Webbrowsern nicht gut bedienen. Daher nutzten viele Benutzer verschiedene im Webbrowser integrierte Passwörter in Chrome, Edge, Firefox."
Mitarbeiter speicherten Daten an mehreren Standorten mit unbekannter Sicherheit, wodurch riskante Silos entstanden. Auch Datenschutzvorschriften wurden nicht unbedingt eingehalten, da Passwörter außerhalb der Geschäftsumgebung gespeichert wurden. „Wir haben Leute, die Notepad, Excel, Post-its und Notizen als Passwort-Manager verwenden, sowie unverschlüsselte, nicht konforme Passwort-Manager“, sagte Eduardo. „Es war wirklich chaotisch und kompliziert für die Benutzer, ihre Passwörter ständig zu ändern und sie komplex genug zu gestalten."
In der Schweizer SPIE-Niederlassung zentralisiert das Unternehmen seine Passwortverwaltung mit Proton Pass: ein einziges, einfach zu bedienendes Tool. „Wir haben diese Probleme wirklich gelöst. Wir haben einen großen Schritt nach vorn bei der grundlegenden Passwortverwaltung gemacht“, sagte Eduardo.
Schütze dein Business mit Proton Pass
Mit Proton Pass profitieren die Zugangsdaten deiner Organisation von der gleichen bewährten Ende-zu-Ende-Verschlüsselung, die Proton Mail seit über einem Jahrzehnt schützt.
Vereinfachung des Anmeldungsprozesses
Da die Teammitglieder die Passwortverwaltung als schwierig empfanden, war Single Sign-On (SSO) ein wichtiges Argument für das SPIE-Team. Sich täglich bei mehreren Geschäftskonten anmelden zu müssen, kann zu Frustration und schlechten Datenpraktiken führen. Proton Pass macht den Anmeldungsprozess nahtlos durch eine Kombination aus benutzerfreundlichen Funktionen wie SSO, automatischem Ausfüllen und einem Passwort-Generator, um bei Bedarf neue sichere Passwörter zu erstellen.
„Aus geschäftlicher Sicht waren die SSO-Integration und die SCIM-Bereitstellung die wichtigsten Funktionen“, sagte Eduardo. SSO ermöglicht es SPIE-Mitarbeitern im Schweizer Büro, sich mit einem einzigen Satz von Anmeldedaten bei all ihren Arbeitstools anzumelden, was die Frustration erheblich verringert. Sich mehrere sichere Passwörter zu merken, ist dank automatischem Ausfüllen ebenfalls kein Problem mehr. Eduardo sagt dazu: „Ich denke, das automatische Ausfüllen ist natürlich auch ein wichtiger Teil:
„Der Benutzer sieht wirklich, dass das Tool beim Ausfüllen der Passwörter in verschiedenen Formularen hilft, und auch wenn man Passwörter ändert, hilft der Passwort-Generator automatisch."
Die biometrische Anmeldung ist ebenfalls eine sichere und dennoch benutzerfreundliche Option, die dem Team jetzt zur Verfügung steht. „Teammitglieder, die Windows Hello nutzen, können sich auf dem PC mit ihrem Fingerabdruck oder anderen biometrischen Token anmelden. Wir haben also eine gute Konsolidierung der Anmeldemöglichkeiten, die uns helfen wird, Proton Pass weiter auszurollen und gleichzeitig dem Benutzer einen Mehrwert zu bieten."
Dank dieser neuen Funktionen stellt Eduardo fest, dass sich das Sicherheitsteam weniger auf Alltagsprobleme und mehr auf langfristige Strategie und Planung konzentrieren kann. Proton Pass hilft Teammitgliedern, automatisch sicher zu bleiben: „Wir müssen regelmäßige Passwortänderungen nicht mehr automatisieren. Wir müssten Teammitglieder nur noch anweisen, ihr Passwort zu aktualisieren, wenn wir verdächtige Aktivitäten feststellen."
Sicheres Teilen für minimiertes Risiko
Das Teilen von Passwörtern und sicheren Daten gehört zu jedem Arbeitstag, stellt Eduardo fest: „Kundenpasswörter waren zentral zugänglich, aber natürlich mussten wir Passwörter auch teilen können." Aber jedes Teilen birgt ein Risiko.
Eduardo führt ein Risiko näher aus: „Zum Beispiel hat das HR-Team Dateien mit Passwörtern verschlüsselt. Da die Passwörter kurz sein mussten, damit man sie sich merken konnte, haben sie gängige Begriffe in ihren Passwörtern verwendet. Mit ein wenig Raten konnte also jeder herausfinden, wie die Passwörter für diese Dateien lauteten. Wir hatten auch keine Lösung zum Teilen von Passwörtern.“
Um jedem Team bei SPIE beim sicheren Teilen von Daten zu helfen, bietet Proton Pass ein vollständig anpassbares Teilen mit temporärem oder permanentem Zugriff nach Bedarf. Einzelne Einträge wie Passwörter können geteilt werden, oder es können ganze Tresore erstellt werden, um Informationen unter autorisierten Teammitgliedern zu teilen. Das externe Teilen ist über sichere Links ebenfalls einfacher:
„Die Verwendung sicherer Links, um das vorübergehende externe Teilen zu erleichtern, ist ein Anwendungsfall, den wir sehr oft haben, und er hilft uns.“
Erfolg mit Proton Pass
Die Einführung von Proton Pass in der Schweizer Niederlassung von SPIE verlief überwältigend positiv. Eduardo merkt an, dass der Effekt offensichtlich ist, auch wenn sich viele Teammitglieder erst noch mit einem neuen Tool vertraut machen müssen.
„Etwa 92 % des Büros nutzen es. Es ist auch klar, dass die Nutzung von Proton Pass vielleicht der einfachste Teil des Rollouts ist. Das Feedback, das sie zur Benutzerfreundlichkeit geben, ist sehr gut. Das Feedback ist sehr, sehr gut. Am Anfang fanden die Leute es seltsam, aber als sie das Konzept hinter einem Passwort-Manager verstanden hatten, fühlten sie sich meiner Meinung nach viel besser, weil sie sich nicht mehr alle ihre Passwörter merken müssen.“
Mit dem Ziel, die Passworthygiene im gesamten Unternehmen zu verbessern, erwägt SPIE einen weiteren Rollout des Tools in weiteren Niederlassungen: „Wir beginnen mit 400 Benutzern in der Schweiz, und ich denke, dass in den nächsten Monaten vielleicht andere Länder folgen können, wenn wir den Mehrwert aufzeigen können und wir ebenfalls gutes Feedback von den Benutzern erhalten.“
Wenn du daran interessiert bist, mit Proton Pass zu arbeiten, besuche unsere Produktseite oder kontaktiere unser Vertriebsteam, um mehr zu erfahren.