Wie WorkJam ein einfach bereitzustellendes Business-VPN fand – ohne Kompromisse bei der Sicherheit
Auf einen Blick:
Unternehmensprofil: WorkJam
Branche: Unternehmenssoftware | Workforce-Management | Mitarbeitererfahrung
Unternehmensgröße: 300+ Mitarbeiter
Problem: WorkJam benötigte ein Business-VPN, das ein dezentral arbeitendes (Remote-First), weltweit verteiltes Team über mehrere Rechtsordnungen hinweg schützen konnte – ohne Hürden für die Mitarbeiter zu schaffen oder bei Compliance-Audits durchzufallen.
Erfolg: Proton VPN wurde noch am selben Tag bereitgestellt, ohne eine einzige IT-Beschwerde seit dem Rollout und mit einer klaren Antwort für Auditoren, die nach einer sicheren Remote-Verbindung fragen.
Warum Proton Pass die richtige Wahl war:
Schweizer Gerichtsbarkeit und starker gesetzlicher Datenschutz
Nahtlose Integration mit Jamf MDM
Einfach genug für jeden Benutzer, streng genug für ISO 27001 und SOC 2 Typ 2
Zuverlässige globale Serverabdeckung in der Region Asien-Pazifik, Europa und Nordamerika
WorkJam entwickelt die Plattform, die die weltweit größten Arbeitgeber mit ihren Mitarbeitern an vorderster Front verbindet.
Da die Mitarbeiter über Australien, Nordamerika, Europa und Asien verteilt sind und eine Remote-First-Kultur bereits vor COVID bestand, war die sichere Verbindung der Teams entscheidend für die Arbeitsweise des Unternehmens.
Aber der CISO von WorkJam, Anthony English, wollte nicht nur Netzwerksicherheit. Er wollte eine Sicherheitslösung, die seinem Team nicht einen Haufen Tickets beschert.
Die Herausforderung
Da die Mitarbeiter über Australien, Nordamerika, Europa und Asien verteilt sind, befindet sich die Angriffsfläche von WorkJam nicht hinter einer Unternehmens-Firewall. Sie befindet sich in Hotelnetzwerken, Breitbandanschlüssen zu Hause und im Flugzeug-WLAN. Führungskräfte und Vertriebsmitarbeiter sind ständig unterwegs – und in dem Moment, in dem sich jemand über ein unkontrolliertes Netzwerk verbindet, ist er ungeschützt.
Die Herausforderung bestand darin, eine VPN-Lösung zu finden, die über verschiedene Betriebssysteme, verschiedene Geräte und verschiedene Netzwerkbedingungen in einem Dutzend Zeitzonen hinweg funktioniert. English wusste, dass das VPN einfach ausgeschaltet werden würde, wenn es nicht überall nahtlos und intuitiv funktionieren würde. „Im Sicherheitssektor habe ich immer die Befürchtung, dass die Leute Sicherheitsmaßnahmen einfach ablehnen, wenn sie zu kompliziert sind“, so English. Ein VPN, das dein Team umgeht, ist kein VPN, sondern wird zu einem Risiko.
Wenn die Mitarbeiter von WorkJam auf Reisen versuchten, sich mit öffentlichem WLAN zu verbinden, hatte das vorherige VPN große Mühe, überhaupt eine Verbindung über Captive-Portal-Seiten herzustellen. Also umging das Team es. Um diese Hürden zu vermeiden, schaltete das Team von English das VPN für die Personen aus, die am meisten reisten. „... aber genau dort willst du ein VPN haben“, sagte er. Ein Sicherheitstool, das von den Personen ausgeschaltet wird, die es am dringendsten benötigen, ist ein Risiko.
Zweitens: Compliance. WorkJam verfügt über die Zertifizierungen ISO 27001 und 27017, UK Cyber Essentials sowie die C-STAR-Zertifizierung der Cloud Security Alliance und wird jährlich nach SOC 2 Typ 2 geprüft. Jedes dieser Frameworks stellt Anforderungen an sichere Remote-Verbindungen – nicht nur zu Produktionsumgebungen, sondern überall dort, wo eine geschäftliche Netzwerkverbindung besteht.
English benötigte eine Lösung, die sowohl den Anforderungen eines viel reisenden, dynamischen Mitarbeiters als auch den strengen Prüfungen eines anspruchsvollen Auditors gerecht wurde.
Warum sich WorkJam für Proton VPN entschieden hat
Compliance, die jedem Audit standhält
Jedes Framework, nach dem WorkJam zertifiziert ist, enthält Anforderungen an sichere Remote-Verbindungen. Proton erfüllte diese Anforderungen problemlos, ohne zusätzlichen Aufwand für Administratoren oder Benutzer zu verursachen. „Unsere Antwort an Auditoren, die nach sicheren Remote-Verbindungen fragen, ist einfach: VPN. Hier ist unser Produkt. Erledigt“, so English.
Eine Benutzeroberfläche, die die Benutzer lieben
English brauchte ein Tool, das jeder Mitarbeiter bei WorkJam nutzen konnte. Als er sich Proton VPN ansah, fiel die Entscheidung sofort. „Mir lag alles direkt vor Augen. Ich musste nicht erst nach Funktionen suchen.“ Mit Proton blieben reisende Mitarbeiter über Captive-Portale verbunden, ohne dass Umwege oder Hürden nötig waren.
Zuverlässiger Standort des Anbieters
Für einen Sicherheitsexperten, der ein Remote-First-Team über mehrere Rechtssysteme hinweg leitet, ist der Hauptsitz eines Anbieters eine strukturelle Überlegung und keine Frage der persönlichen Präferenz. Der Schweizer Hauptsitz von Proton, der dem Schweizer Bundesgesetz über den Datenschutz unterliegt. „Die Gewissheit, die das Hosting an einem sicheren Standort derzeit bietet, ist real, und die Leute verlangen danach“, sagte English.
Schütze dein Unternehmen jetzt
Wähle das VPN, dem Millionen vertrauen. Teste es risikofrei mit unserer 30-tägigen Geld-zurück-Garantie.
Einfach bereitzustellen. Noch einfacher zu vergessen.
English hat eine Regel für Software: „Wenn sie schwer einzurichten ist, wird sie in Zukunft auch schwer zu verwalten sein. So funktioniert Software nun mal.“
Mit Proton hatte sein IT-Team es noch am selben Tag einsatzbereit. „Sie haben selbst gesagt, wie beeindruckt sie waren.“ Für ein Team, das Jamf auf allen Endpunkten einsetzt, war diese nahtlose Integration die Bestätigung der Regel im umgekehrten Sinne. Einfach einzurichten. In Zukunft einfach zu verwalten.
Und als es erst einmal lief, verschwand das VPN von der Sorgenliste des IT-Teams. „Ich höre überhaupt nichts mehr vom VPN. Von niemandem. Das ist mein Zeugnis für Proton.“
Sein nächster Schritt ist die vollständige Konsolidierung der verbleibenden VPN-Infrastruktur von WorkJam auf Proton. „Ich hätte lieber einen Ring, sie alle zu knechten. Ein Produkt, das eine Aufgabe erledigt, und zwar überall.“