Cómo WorkJam encontró una VPN empresarial fácil de desplegar y sin sacrificar su seguridad
De un vistazo:
Perfil de la empresa: WorkJam
Sector: Software empresarial | Administración del personal | Experiencia del empleado
Tamaño de la empresa: Más de 300 empleados
Problema: WorkJam necesitaba una VPN empresarial que pudiera proteger a un equipo que prioriza el trabajo remoto y está distribuido por todo el mundo en múltiples jurisdicciones. Además, debía lograrlo sin generar fricción a los empleados ni fallar en las auditorías de cumplimiento regulatorio.
Logro: Proton VPN se desplegó el mismo día con cero quejas de TI desde su lanzamiento y una respuesta clara para los auditores que preguntan sobre la conectividad remota segura.
Por qué Proton VPN fue la opción ideal:
Jurisdicción suiza y una sólida protección legal de los datos.
Integración perfecta con MDM Jamf.
Suficientemente simple para cualquier usuario, suficientemente riguroso para cumplir con ISO 27001 y SOC 2 tipo 2.
Cobertura global confiable de servidores en Asia-Pacífico, Europa y América del Norte.
WorkJam desarrolla la plataforma que conecta a los empleadores más grandes del mundo con su personal de primera línea.
Con personal distribuido por Australia, América del Norte, Europa y Asia, y una cultura que prioriza el trabajo remoto desde antes de la covid, mantener a los equipos conectados de manera segura era fundamental para el funcionamiento del equipo.
Sin embargo, el director de seguridad de la información de WorkJam, Anthony English, no solo quería seguridad de red, sino también una seguridad que no generara un sinfín de tickets para su equipo.
El desafío
Con personal distribuido por Australia, América del Norte, Europa y Asia, la superficie de ataque de WorkJam es demasiado grande para un cortafuegos en una oficina: está en las redes de hoteles, conexiones de banda ancha domésticas y la Wi-Fi de los aviones. Los directivos y el personal de ventas se desplazan constantemente y, en el momento en que alguien se conecta desde una red no controlada, queda expuesto.
En primer lugar, el desafío consistía en encontrar una solución de VPN que funcionara en diferentes sistemas operativos, diferentes dispositivos y diferentes condiciones de red en una docena de husos horarios. English sabía que, si la VPN no funcionaba de manera impecable e intuitiva para todos ellos, los usuarios terminarían desconectándola. “En el sector de la seguridad, mi temor siempre es que, si la seguridad resulta demasiado difícil, la gente simplemente la rechace”, afirmó English. Una VPN que su equipo trate de no usar se convierte rápidamente en un riesgo.
Cuando el personal de WorkJam intentaba conectarse desde redes Wi-Fi públicas al viajar, la VPN anterior tenía serias dificultades para superar las páginas de los portales cautivos. Así que el equipo buscaba alternativas para no usarla. Para evitar la fricción, el equipo de English desactivó la VPN para las personas que más viajaban. “… pero ahí es exactamente donde se necesita la VPN”, explicó. Una herramienta de seguridad que desactivan las personas que más la necesitan es un riesgo.
En segundo lugar, estaba el cumplimiento regulatorio. WorkJam cuenta con las certificaciones ISO 27001 e ISO 27017, UK Cyber Essentials, la certificación C-STAR de Cloud Security Alliance, y se somete anualmente a una auditoría según SOC 2 Tipo 2. Cada uno de esos marcos regulatorios incluye requisitos para las conexiones remotas seguras; no solo para los entornos de producción, sino para cualquier lugar donde exista una conexión de red empresarial.
English necesitaba una solución que pudiera satisfacer las necesidades de un empleado en constante movimiento y soportar el escrutinio de un auditor exigente.
Por qué WorkJam eligió Proton VPN
Cumplimiento regulatorio que supera las auditorías
Cada marco regulatorio que certificó a WorkJam incluye requisitos para conexiones remotas seguras. Proton cumplió con esos requisitos de manera impecable, sin agregar sobrecarga de trabajo para el administrador o el usuario. “Nuestra respuesta para los auditores que preguntan sobre conexiones remotas seguras es simple: VPN. Aquí está nuestro producto. Y listo, eso es todo”, dijo English.
Interfaz que a la gente le encanta
English necesitaba algo que cualquier empleado de WorkJam pudiera usar. Cuando evaluó Proton VPN, la decisión fue inmediata. “Todo estaba justo frente a mí. No tuve que rebuscar para encontrar las funciones”. Con Proton, el personal que viaja se mantuvo conectado a través de los portales cautivos sin complicaciones ni fricciones.
Ubicación confiable del proveedor
Para un profesional de la seguridad que dirige un equipo que prefiere el trabajo remoto en múltiples jurisdicciones, el lugar donde un proveedor tiene su sede es una consideración estructural, no una preferencia. Por esta razón, la sede suiza de Proton, que opera bajo la Ley Federal Suiza de Protección de Datos, era lo que buscaba. “La tranquilidad que brinda estar alojados en una ubicación segura en este momento es real, y la gente lo está pidiendo”, afirmó English.
Proteja su negocio ahora
Elija la VPN en la que confían millones. Pruébela sin riesgos con nuestra garantía de reembolso durante 30 días.
Fácil de desplegar. Aún más fácil de olvidar.
English tiene una regla sobre el software: "Si es difícil de implementar, será difícil de administrar más adelante. Así es simplemente como funciona el software”.
Con Proton, su equipo de TI lo tuvo en funcionamiento el mismo día. “Ellos mismos dijeron lo impresionados que estaban”. Para un equipo que ejecuta Jamf en todos los puntos finales, esa integración perfecta era la confirmación a la inversa de la regla. Fácil de implementar. Fácil de administrar en adelante.
Y, una vez en funcionamiento, la VPN desapareció de la lista de preocupaciones del equipo de TI. “Ya no escucho nada sobre la VPN de parte de nadie. Ese es mi testimonio sobre Proton”.
Su siguiente paso es consolidar por completo la infraestructura de VPN restante de WorkJam en Proton. “Prefiero tener un solo anillo para gobernarlos a todos. Un solo producto que hace un solo trabajo, en todas partes”.