Estudo de caso Elemnta x Proton: Elemnta escolhe o Proton Pass para ter uma segurança aprimorada e colaboração facilitada
Visão geral
Perfil da empresa: Elemnta
Setor: Desenvolvimento de software | Gestão de patrimônio | Consultoria financeira
Tamanho da empresa: 11-50
Problema: A Elemnta desenvolve soluções para muitos parceiros diferentes, por isso precisava de uma solução segura, em conformidade com a ISO 27001, que permitisse aos administradores monitorar facilmente a atividade, controlar o acesso e compartilhar logins.
Conquista: A Elemnta usa o Proton Pass para criar cofres compartilhados personalizados que compartilha entre equipes e com clientes. Os administradores da Elemnta também podem monitorar usos e alterações de senhas para uma visão geral detalhada da atividade. Toda a equipe de engenharia da Elemnta adotou o Proton Pass.
Por que o Proton Pass foi a escolha certa:
Criptografado de ponta a ponta e em conformidade com a ISO 27001
Capacidade de compartilhar dados confidenciais com links seguros e cofres compartilhados
Oferece aos administradores supervisão sobre a atividade do usuário
Os administradores podem facilmente aplicar A2F, desativar o compartilhamento externo e revogar o acesso
No setor de consultoria e patrimônio, os consultores e seus negócios usam a tecnologia para reduzir custos, oferecer novos produtos financeiros para clientes e melhorar as experiências dos clientes. Mas devido à tecnologia legada, ao custo e, às vezes, à falta de inovação, algumas empresas têm dificuldade em oferecer soluções modernas.
A Elemnta nasceu do desejo de criar soluções eficazes e centradas no ser humano para consultores financeiros e seus clientes. Desde 2021, a equipe da Elemnta vem desenvolvendo aplicativos personalizados para empresas, como provedores de produtos e seguros de vida em grupo e individuais.
A Elemnta focava inicialmente em clientes B2C, mas mudou para B2B, com o objetivo de resolver problemas de automação e melhorar os processos de negócios para provedores de produtos financeiros. Ao trabalhar com a Elemnta, os consultores financeiros podem usar soluções sob medida para analisar dados de clientes, automatizar processos e expandir seus negócios.
Criando produtos personalizados
Criar uma ferramenta personalizada requer o acompanhamento de muitos elementos dinâmicos. Há o desenvolvimento em si, que envolve engenheiros e analistas colaborando em muitos sistemas diferentes. Para desenvolver e testar produtos, a equipe precisa conceder acesso às pessoas certas para as informações certas. Robert Ong, CTO da Elemnta, explica como a gestão de acessos é abordada:
“Quando nos conectamos com diferentes empresas, há casos em que apenas pessoas como eu ou os líderes de engenharia têm acesso a esses sistemas”, disse ele. “O acordo foi positivo: já que temos acesso, apenas compartilhamos as senhas com pessoas-chave específicas.“
O acesso às informações é concedido com base na necessidade, e o gerenciamento de acessos é supervisionado por Ong e pelos líderes de engenharia. Mas esse pode ser um processo manual e repetitivo, pois revogar o acesso após o compartilhamento de uma senha consome muito tempo. Ong observou que quer “ser capaz de compartilhar esse acesso com outras pessoas da nossa equipe sem que eu precise constantemente dar esse acesso a elas”.
Também há a conformidade de dados a ser considerada. Como uma empresa australiana, a Elemnta está em conformidade com o padrão internacional ISO 27001 para gerenciamento de segurança da informação. Para garantir a conformidade, a empresa deve considerar cuidadosamente como e onde armazena dados financeiros e pessoais confidenciais. O compartilhamento de acesso deve ser concedido com base na necessidade de conhecimento, e as credenciais de início de sessão para acessar dados de parceiros devem ser armazenadas com segurança.
Apresentando o Proton Pass
A Elemnta buscava um gerenciador de senhas que agilizasse suas práticas de compartilhamento de senhas sem comprometer sua segurança. A Elemnta acabou escolhendo o Proton Pass porque a equipe precisava de um melhor compartilhamento, controles detalhados e monitoramento de atividades.
O Proton Pass também oferece criptografia de ponta a ponta, protegendo os dados comerciais e ajudando todos dentro de uma empresa a assumir o controle de sua privacidade digital com o Monitoramento da Dark Web e lembretes de senhas fracas ou reutilizadas.
Proteja sua empresa com o Proton Pass
Com o Proton Pass, as credenciais da sua organização usam a criptografia de ponta a ponta testada em batalha que protege o Proton Mail há mais de uma década.
Obtendo uma visão geral completa do negócio
Ong enfatizou que a empresa tem necessidade de controle e monitoramento:
“Temos dados muito confidenciais. Uma coisa com a qual estou realmente satisfeito no Proton Pass são os registros que permitem ver quem usou e quem preencheu itens.”
Com o Proton Pass, Ong consegue ver um registro de usos e alterações de senhas, filtrando por endereço IP, tipo de evento e período. Isso permite que ele tenha uma melhor visibilidade sobre onde os dados estão sendo armazenados e compartilhados.
O Pass permite que os administradores definam políticas que exijam a autenticação de dois fatores e desativem o compartilhamento fora da organização, melhorando a cibersegurança da empresa sem trabalho manual extra de Ong. Os membros da equipe são incentivados a usar o Pass para armazenar suas informações confidenciais, bem como atualizar, armazenar e fazer o preenchimento automático de senhas.
Colaboração facilitada
Como a equipe da Elemnta compartilha o acesso às ferramentas que desenvolve com os clientes, é importante ter colaboração entre organizações. Todas as ações que a equipe da Elemnta realiza em seu ambiente de produção geram itens de suporte que são enviados para a equipe do cliente. Ong e sua equipe podem acessar os dados armazenados em todos os seus cofres. No Proton Pass, os cofres são espaços personalizados para armazenar dados específicos. O acesso pode ser concedido aos funcionários conforme a necessidade, assim como aos clientes.
“Temos um cofre compartilhado para toda a equipe de liderança sênior, além dos líderes principais da nossa equipe”, disse Ong, “porque há instâncias em que precisamos dar uma olhada em alguns dos pontos de dados ali.”
Otimizando fluxos de trabalho
O Proton Pass tornou-se útil para finalidades além da segurança de dados. Ong e sua equipe conseguiram usar a função de preenchimento automático de senha para acessar rapidamente ambientes de teste ao criar ferramentas para clientes. Ele observou que o Pass é usado para
“Para armazenar e preencher automaticamente detalhes do cliente, por exemplo, nome, sobrenome e data de nascimento. Há partes de nossos testes de regressão onde nossa equipe de teste compartilha produtos, ou lança produtos ou atualizações de versão, e eles tiram proveito disso. O preenchimento automático com um clique agiliza a passagem por diferentes casos de teste.”
Sucesso com o Proton Pass
O uso do Proton Pass deu a Ong e à equipe em geral uma compreensão adicional do perfil de risco dentro da empresa:
“Quando começamos a falar sobre risco de negócio, posso relatar métricas sobre o quanto realmente adotamos as ferramentas de segurança que implantamos no negócio, então eu uso isso como uma forma de relatar a porcentagem de adoção.”
Em toda a empresa, a Elemnta viu uma adoção de 80 a 85%, com a equipe de engenharia atingindo 100% de adoção.
Quando a Elemnta se envolve com clientes, a equipe tem uma ferramenta extra em seu arsenal para provar que está em total conformidade com os regulamentos de dados, bem como proativa em sua abordagem à segurança.
Ong disse que a capacidade de criar cofres compartilhados e gerenciar o acesso facilmente economizou tempo e melhorou a colaboração:
“Toda a equipe de engenharia centralizou nosso acesso em torno dele. Quando uma senha expira, no momento em que eu atualizo essa senha em um cofre compartilhado, ela é transmitida a todos imediatamente. Então há esse retorno rápido. Nem precisamos esperar por nenhuma atualização antes que as senhas sejam atualizadas.”
A equipe está feliz com seu novo gerenciador de senhas – Ong disse que ele mesmo defendeu o produto:
“Estou feliz por estarmos usando o Proton Pass. Pessoalmente, eu uso o Proton Mail há 10 anos. Sinceramente, eu queria insistir nisso.”
Se você tiver interesse em trabalhar com o Proton Pass, entre em contato com nossa equipe de vendas para saber mais.