Wie WorkJam ein einfach bereitzustellendes Business-VPN ohne Sicherheitskompromisse fand
Auf einen Blick:
Unternehmensprofil: WorkJam
Branche: Enterprise-Software | Workforce-Management | Employee Experience
Unternehmensgröße: 300+ Mitarbeiter
Problem: WorkJam brauchte ein Business-VPN, das ein vorrangig remote arbeitendes, global verteiltes Team über mehrere Rechtsordnungen hinweg schützen konnte – ohne Reibungsverluste für die Mitarbeiter zu verursachen oder Compliance-Audits nicht zu bestehen.
Ergebnis: Proton VPN wurde noch am selben Tag bereitgestellt, ohne IT-Beschwerden seit dem Rollout und mit einer klaren Antwort für Auditoren, die nach sicheren Remote-Verbindungen fragen.
Warum Proton Pass die richtige Wahl war:
Schweizer Gerichtsstand und starker gesetzlicher Datenschutz
Nahtlose Integration mit Jamf MDM
Einfach genug für jeden Benutzer, streng genug für ISO 27001 und SOC 2 Typ 2
Zuverlässige weltweite Serverabdeckung in den Regionen Asien-Pazifik, Europa und Nordamerika
WorkJam entwickelt die Plattform, die die weltweit größten Arbeitgeber mit ihren Mitarbeitern an vorderster Front verbindet.
Da die Mitarbeiter über Australien, Nordamerika, Europa und Asien verteilt sind und eine Remote-First-Kultur schon vor COVID etabliert war, war es für die Arbeitsweise des Teams entscheidend, dass die Teams sicher verbunden bleiben.
Aber der CISO von WorkJam, Anthony English, wollte nicht einfach nur Netzwerksicherheit. Er wollte eine Sicherheitslösung, die seinem Team nicht einen Haufen Tickets einbringt.
Die Herausforderung
Da die Mitarbeiter über Australien, Nordamerika, Europa und Asien verteilt sind, befindet sich die Angriffsfläche von WorkJam nicht hinter einer Unternehmens-Firewall. Sie befindet sich in Hotelnetzwerken, Breitbandverbindungen zu Hause und im WLAN von Flugzeugen. Führungskräfte und Vertriebsmitarbeiter sind ständig unterwegs – und sobald sich jemand über ein unkontrolliertes Netzwerk verbindet, ist er gefährdet.
Die Herausforderung bestand darin, eine VPN-Lösung zu finden, die über verschiedene Betriebssysteme, verschiedene Geräte und verschiedene Netzwerkbedingungen hinweg in einem Dutzend Zeitzonen funktioniert. Wenn das Ganze nicht nahtlos und intuitiv funktionieren würde, so wusste English, würde das VPN einfach ausgeschaltet werden. "Im Sicherheitsbereich habe ich immer die Befürchtung, dass die Leute Sicherheitsmaßnahmen einfach ablehnen, wenn sie zu kompliziert sind", so English. Ein VPN, das dein Team zu umgehen versucht, wird schnell zu einem Sicherheitsrisiko.
Wenn die Mitarbeiter von WorkJam auf Reisen versuchten, sich über ein öffentliches WLAN zu verbinden, hatte das vorherige VPN große Mühe, überhaupt durch Captive-Portal-Seiten zu kommen. Also umging das Team es. Um diese Reibung zu vermeiden, schaltete das Team von English das VPN für diejenigen aus, die am meisten reisten. "... aber genau da brauchst du ein VPN", sagte er. Ein Sicherheitstool, das ausgerechnet von den Personen ausgeschaltet wird, die es am dringendsten benötigen, ist ein Sicherheitsrisiko.
Zweitens: Compliance. WorkJam verfügt über die Zertifizierungen ISO 27001 und 27017, UK Cyber Essentials, die C-STAR-Zertifizierung der Cloud Security Alliance und wird jährlich im Hinblick auf SOC 2 Typ 2 geprüft. Jedes dieser Frameworks stellt Anforderungen an sichere Remote-Verbindungen – nicht nur zu Produktionsumgebungen, sondern überall dort, wo eine geschäftliche Netzwerkverbindung besteht.
English brauchte eine Lösung, die sowohl den Anforderungen eines viel reisenden Mitarbeiters in einem dynamischen Umfeld als auch der genauen Überprüfung durch einen anspruchsvollen Auditor standhalten konnte.
Warum WorkJam sich für Proton VPN entschieden hat
Compliance, die Audits standhält
Jedes Framework, nach dem WorkJam zertifiziert ist, beinhaltet Anforderungen an sichere Remote-Verbindungen. Proton erfüllte diese Anforderungen problemlos, ohne zusätzlichen Aufwand für Administratoren oder Benutzer zu verursachen. "Unsere Antwort für Auditoren, die nach sicheren Remote-Verbindungen fragen, ist einfach: VPN. Hier ist unser Produkt. Fertig", so English.
Eine Benutzeroberfläche, die man einfach liebt
English brauchte etwas, das jeder Mitarbeiter bei WorkJam bedienen konnte. Als er sich Proton VPN ansah, fiel die Entscheidung sofort. "Alles lag direkt vor mir. Ich musste nicht erst nach Funktionen suchen." Mit Proton blieben reisende Mitarbeiter über Captive-Portale verbunden, ganz ohne Behelfslösungen oder Reibungsverluste.
Zuverlässiger Standort des Anbieters
Für einen Sicherheitsexperten, der ein vorrangig remote arbeitendes Team über mehrere Rechtsordnungen hinweg leitet, ist der Hauptsitz eines Anbieters eine strukturelle Erwägung und keine Frage der bloßen Vorliebe. Der Schweizer Hauptsitz von Proton, der dem Schweizer Bundesgesetz über den Datenschutz unterliegt. „Das beruhigende Gefühl, das ein sicherer Standort im Moment bietet, ist real, und die Leute fragen danach“, sagte English.
Schütze dein Unternehmen jetzt
Wähle das VPN, dem Millionen vertrauen. Teste es risikofrei mit unserer 30 Tage Geld-zurück-Garantie.
Einfach bereitzustellen. Einfacher zu vergessen.
English hat eine Regel für Software: „Wenn sie schwer einzurichten ist, wird sie in Zukunft schwer zu verwalten sein. So funktioniert Software nun mal.“
Mit Proton hatte sein IT-Team es noch am selben Tag einsatzbereit. „Sie haben selbst gesagt, wie beeindruckt sie waren.“ Für ein Team, das Jamf auf allen Endpunkten nutzt, war diese nahtlose Integration die Regel, die sich im Umkehrschluss bestätigte. Einfach einzurichten. In Zukunft einfach zu verwalten.
Und als es erst einmal lief, verschwand das VPN von der Liste der Sorgen des IT-Teams. „Ich höre überhaupt nichts mehr über das VPN. Von niemandem. Das spricht für Proton.“
Sein nächster Schritt ist die vollständige Konsolidierung der verbleibenden VPN-Infrastruktur von WorkJam auf Proton. „Ich hätte lieber einen Ring, sie alle zu knechten. Ein Produkt für eine Aufgabe, überall.“