Jak společnost WorkJam našla snadno implementovatelnou firemní VPN bez kompromisů v oblasti zabezpečení
Stručný přehled:
Profil společnosti: WorkJam
Obor: Podnikový software | Správa pracovních sil | Zaměstnanecká zkušenost
Velikost společnosti: 300+ zaměstnanců
Problém: Společnost WorkJam potřebovala firemní VPN, která by dokázala chránit globálně distribuovaný tým pracující primárně na dálku v různých jurisdikcích – a to bez vytváření překážek pro zaměstnance nebo selhání při auditech shody.
Úspěch: Proton VPN byl implementován ještě týž den, od jeho spuštění nebyly zaznamenány žádné stížnosti na IT oddělení a auditorům poskytuje jasnou odpověď ohledně zabezpečeného vzdáleného připojení.
Proč byl Proton Pass tou správnou volbou:
Švýcarská jurisdikce a silná právní ochrana dat
Bezproblémová integrace s Jamf MDM
Dostatečně jednoduché pro jakéhokoli uživatele, dostatečně přísné pro standardy ISO 27001 a SOC 2 Type 2
Spolehlivé globální pokrytí servery v Asii a Tichomoří, Evropě a Severní Americe
Společnost WorkJam vyvíjí platformu, která připojuje největší světové zaměstnavatele k jejich pracovníkům v první linii.
Se zaměstnanci rozmístěnými po Austrálii, Severní Americe, Evropě a Asii a s kulturou upřednostňující práci na dálku již před pandemií covidu bylo bezpečné připojení týmů klíčové pro to, jak tým funguje.
CISO společnosti WorkJam Anthony English však nechtěl pouze zabezpečení sítě. Chtěl zabezpečení, které by pro jeho tým negenerovalo hromadu požadavků.
Výzva
Vzhledem k tomu, že zaměstnanci jsou rozmístěni po Austrálii, Severní Americe, Evropě a Asii, plocha útoku na společnost WorkJam se nenachází za firemním firewallem. Nachází se v hotelových sítích, domácích širokopásmových připojeních a palubních wifi sítích v letadlech. Vedoucí pracovníci a obchodní zástupci jsou neustále v pohybu – a ve chvíli, kdy se někdo připojí z nekontrolované sítě, je vystaven hrozbám.
Výzvou bylo najít řešení VPN, které by fungovalo v různých operačních systémech, na různých zařízeních a v různých síťových podmínkách napříč tuctem časových pásem. English věděl, že pokud by to nefungovalo zcela bezproblémově a intuitivně, uživatelé by VPN jednoduše vypnuli. „V odvětví bezpečnosti se vždy obávám toho, že pokud je zabezpečení příliš složité, lidé ho prostě odmítnou,“ řekl English. VPN, kterou váš tým obchází, není VPN, ale stává se přítěží.
Když se zaměstnanci společnosti WorkJam pokoušeli na cestách připojit z veřejné wifi, předchozí VPN měla velké potíže vůbec projít přes stránky captive portálu. Tým ji proto obcházel. Aby se předešlo těmto komplikacím, Englishův tým vypnul VPN uživatelům, kteří cestovali nejčastěji. „...přitom právě tam VPN nejvíce potřebujete,“ řekl. Bezpečnostní nástroj, který vypínají lidé, kteří ho nejvíce potřebují, je přítěží.
Zadruhé, shoda s předpisy. Společnost WorkJam je držitelem certifikací ISO 27001 and 27017, UK Cyber Essentials, certifikace Cloud Security Alliance C-STAR a každoročně prochází auditem SOC 2 Type 2. Každý z těchto standardů vyžaduje zabezpečené vzdálené připojení, a to nejen do produkčních prostředí, ale všude tam, kde existuje firemní síťové připojení.
English potřeboval řešení, které by vyhovovalo potřebám neustále se přesouvajících zaměstnanců a zároveň obstálo při přísné kontrole náročného auditora.
Proč si společnost WorkJam vybrala Proton VPN
Shoda s předpisy, která obstojí při auditu
Každý standard, podle kterého je společnost WorkJam certifikována, zahrnuje požadavky na zabezpečená vzdálená připojení. Proton tyto požadavky bez problémů splnil, aniž by zvýšil zátěž pro správce nebo uživatele. „Naše odpověď auditorům, kteří se ptají na zabezpečená vzdálená připojení, je jednoduchá: VPN. Zde je náš produkt. Hotovo,“ řekl English.
Rozhraní, které si lidé oblíbí
English potřeboval něco, co by mohl používat jakýkoli zaměstnanec společnosti WorkJam. Když se podíval na Proton VPN, rozhodnutí bylo okamžité. „Všechno jsem měl přímo před sebou. Nemusel jsem složitě pátrat po funkcích.“ S Protonem zůstali cestující zaměstnanci připojeni i přes captive portály, bez nutnosti složitých řešení nebo jakýchkoli překážek.
Spolehlivé umístění dodavatele
Pro bezpečnostního specialistu, který vede tým pracující převážně na dálku v různých jurisdikcích, je sídlo poskytovatele strukturální otázkou, nikoli otázkou osobních preferencí. Švýcarská centrála společnosti Proton, která funguje v souladu se švýcarským federálním zákonem o ochraně osobních údajů. „Klid v duši, který v dnešní době přináší hostování v bezpečném umístění, je skutečný a lidé ho vyžadují,“ uvedl English.
Chraňte své podnikání hned teď
Zvolte VPN, které důvěřují miliony uživatelů. Vyzkoušejte ji bez rizika díky naší 30denní záruce vrácení peněz.
Snadná implementace. Ještě snadnější je na ni zapomenout.
English má ohledně softwaru jedno pravidlo: „Pokud se těžko zavádí, bude se v budoucnu i těžko spravovat. Tak zkrátka software funguje.“
Se službou Proton ji jeho IT tým zprovoznil ještě téhož dne. „Sami říkali, jak velký dojem to na ně udělalo.“ Pro tým, který používá Jamf na všech koncových bodech, byla tato bezproblémová integrace potvrzením tohoto pravidla v opačném smyslu. Snadno se zavádí. Do budoucna se snadno spravuje.
A jakmile byla VPN spuštěna, zmizela ze seznamu starostí IT týmu. „O VPN už vůbec neslyším. Od nikoho. To je moje svědectví pro Proton.“
Jeho dalším krokem je úplná konsolidace zbývající infrastruktury VPN společnosti WorkJam pod Proton. „Byl bych raději, kdybychom měli jeden prsten, který všem vládne. Jeden produkt, který dělá jednu práci, všude.“