Sådan fandt WorkJam en virksomheds-VPN, der er nem at udrulle, uden at gå på kompromis med sikkerheden

Med medarbejdere spredt over Australien, Nordamerika, Europa og Asien befinder WorkJams angrebsflade sig ikke bag en virksomhedsfirewall. Den befinder sig på hotelnetværk, bredbåndsforbindelser i hjemmet og wi-fi i fly. Ledere og salgsmedarbejdere rejser konstant — og i samme øjeblik, nogen opretter forbindelse fra et ukontrolleret netværk, er de udsatte.

Udfordringen var at finde en VPN-løsning, der fungerede på tværs af forskellige operativsystemer, forskellige enheder og forskellige netværksforhold i over et dusin tidszoner. Hvis det ikke fungerede sømløst og intuitivt på tværs af det hele, vidste English, at VPN-forbindelsen simpelthen ville blive deaktiveret. "Inden for sikkerhedssektoren er min frygt altid, at hvis sikkerhed er for besværlig, fravælger folk den blot," sagde English. En VPN, som teamet omgår, er ikke en VPN – den bliver en sårbarhed.

Når WorkJams medarbejdere forsøgte at oprette forbindelse fra offentligt wi-fi under rejser, havde den tidligere VPN svært ved overhovedet at komme igennem captive portal-sider. Så medarbejderne omgik den. For at undgå besværet deaktiverede Englishs team VPN-forbindelsen for de personer, der rejste mest. "... men det er netop der, man har brug for en VPN," sagde han. Et sikkerhedsværktøj, der deaktiveres af de personer, der har mest brug for det, er en sikkerhedsrisiko.

For det andet: compliance. WorkJam har ISO 27001- og 27017-certificeringer, britiske Cyber Essentials, Cloud Security Alliance C-STAR-certificering og revideres årligt i forhold til SOC 2 Type 2. Hvert eneste af disse rammeværker stiller krav om sikre fjernforbindelser, ikke kun til produktionsmiljøer, men overalt hvor der findes en virksomhedsnetværksforbindelse.

English havde brug for en løsning, der kunne opfylde behovene hos en travl medarbejder på farten og samtidig modstå en krævende auditors kritiske blik.