Miten WorkJam löysi helposti julkaistavan yritys-VPN:n ilman tietoturvakompromisseja
Lyhyesti:
Yritysprofiili: WorkJam
Toimiala: Yritysohjelmistot | Työvoiman hallinta | Työntekijäkokemus
Yrityksen koko: yli 300 työntekijää
Ongelma: WorkJam tarvitsi yritys-VPN:n, joka suojaisi ensisijaisesti etänä työskentelevää, maailmanlaajuisesti hajautettua tiimiä useilla eri lainsäädäntöalueilla – aiheuttamatta vaikeuksia työntekijöille tai reputtamatta vaatimustenmukaisuuden auditointeja.
Saavutus: Proton VPN julkaistiin samana päivänä, eikä IT-osastolle ole tullut yhtään valitusta käyttöönoton jälkeen, mikä tarjoaa selkeän vastauksen auditoijille, jotka kysyvät turvallisesta etäyhdistämisestä.
Miksi Proton Pass oli sopiva ratkaisu:
Sveitsin lainsäädäntöalue ja vahva lakisääteinen tietosuoja
Saumaton integrointi Jamf MDM:n kanssa
Tarpeeksi yksinkertainen jokaiselle käyttäjälle, tarpeeksi tiukka standardeille ISO 27001 ja SOC 2 tyyppi 2
Luotettava maailmanlaajuinen palvelinkattavuus Aasian ja Tyynenmeren alueella, Euroopassa ja Pohjois-Amerikassa
WorkJam kehittää alustaa, joka yhdistää maailman suurimmat työnantajat heidän etulinjan työntekijöihinsä.
Koska henkilöstöä on Australian, Pohjois-Amerikan, Euroopan ja Aasian alueilla ja etätyökulttuuri on vallinnut jo ennen COVID-pandemiaa, tiimien pitäminen suojatusti yhdistettyinä oli ratkaisevan tärkeää tiimin työskentelytavan kannalta.
Mutta WorkJamin tietoturvajohtaja Anthony English ei halunnut vain verkkoturvallisuutta. Hän halusi tietoturvaratkaisun, joka ei aiheuttaisi kasaa tukipyyntöjä hänen tiimilleen.
Haaste
Koska henkilöstöä on hajautetusti Australiassa, Pohjois-Amerikassa, Euroopassa ja Aasiassa, WorkJamin hyökkäyspinta-ala ei sijaitse yrityksen palomuurin takana. Se sijaitsee hotellien verkoissa, kotien laajakaistayhteyksissä ja lentokoneiden Wi-Fi-verkoissa. Johto- ja myyntihenkilöstö liikkuu jatkuvasti – ja heti, kun joku yhdistää suojaamattomasta verkosta, hän on alttiina riskeille.
Haasteena oli löytää VPN-ratkaisu, joka toimisi eri käyttöjärjestelmillä, eri laitteilla ja erilaisissa verkko-olosuhteissa tusinan eri aikavyöhykkeen yli. Jos se ei toimisi saumattomasti ja intuitiivisesti kaikkialla, English tiesi, että VPN kytkettäisiin yksinkertaisesti pois päältä. "Tietoturva-alalla pelkään aina, että jos tietoturva on liian vaikeaa, ihmiset vain hylkäävät sen", English sanoi. VPN, jota tiiminne pyrkii kiertämään, muodostuu nopeasti riskitekijäksi.
Kun WorkJamin työntekijät yrittivät matkustaessaan yhdistää julkisesta Wi-Fi-verkosta, edellinen VPN tuotti suuria vaikeuksia päästä kirjautumissivujen läpi lainkaan. Siksi tiimi kiersi sitä. Välttääkseen vaikeuksia Englishin tiimi otti VPN:n pois käytöstä eniten matkustavilta henkilöiltä. "...mutta juuri siellähän Te haluatte VPN-yhteyden olevan käytössä", hän sanoi. Tietoturvatyökalu, jonka sitä eniten tarvitsevat kytkevät pois päältä, on riski.
Toiseksi vaatimustenmukaisuus. WorkJamilla on ISO 27001- ja 27017-sertifioinnit, UK Cyber Essentials -sertifiointi, Cloud Security Alliance -pilvitietoturvaliittouman C-STAR-sertifiointi, ja se auditoidaan vuosittain SOC 2 tyyppi 2 -standardin mukaisesti. Jokaisessa näistä kehyksistä on vaatimuksia suojatuille etäyhteyksille, ei vain tuotantoympäristöihin vaan kaikkialle, missä yrityksen verkkoyhteys on käytössä.
English tarvitsi ratkaisun, joka vastaisi liikkeellä olevan, nopeatempoisen työntekijän tarpeita ja täyttäisi vaativan auditoijan tarkat vaatimukset.
Miksi WorkJam valitsi Proton VPN:n
Vaatimustenmukaisuus, joka kestää auditoinnin
Jokainen viitekehys, jonka mukaisesti WorkJam on sertifioitu, sisältää vaatimuksia suojatuille etäyhteyksille. Proton täytti nämä vaatimukset vaivattomasti lisäämättä ylläpitäjän tai käyttäjän työmäärää. "Vastauksemme suojatuista etäyhteyksistä kysyville auditoijille on yksinkertainen: VPN. Tässä on tuotteemme. Valmis", English sanoi.
Käyttöliittymä, jota ihmiset rakastavat
English tarvitsi jotain, mitä jokainen WorkJamin työntekijä osaisi käyttää. Kun hän tutustui Proton VPN:ään, päätös oli välitön. "Kaikki oli aivan edessäni. Minun ei tarvinnut etsiä ominaisuuksia." Protonin avulla matkustava henkilöstö pysyi yhdistettynä kirjautumissivujen kautta ilman kiertoteitä tai vaikeuksia.
Luotettava toimittajan sijainti
Tietoturvan ammattilaiselle, joka johtaa useilla lainkäyttöalueilla toimivaa, ensisijaisesti etänä työskentelevää tiimiä, palveluntarjoajan pääkonttorin sijainti on rakenteellinen tekijä eikä pelkkä asetusasia. Protonin pääkonttori Sveitsissä, joka toimii Sveitsin liittovaltion tietosuojalain alaisuudessa. "Mielenrauha, joka tällä hetkellä syntyy siitä, että palvelu on isännöity turvallisessa sijainnissa, on todellista, ja ihmiset pyytävät sitä", English sanoi.
Suojaa yrityksesi nyt
Valitse VPN, johon miljoonat luottavat. Kokeile riskittömästi 30 päivän rahat takaisin -takuulla.
Helppo julkaista. Helpompi unohtaa.
Englishillä on sääntö ohjelmistoista: "Jos se on vaikea ottaa käyttöön, sitä on vaikea hallita jatkossa. Niin ohjelmisto vain toimii."
Protonin avulla hänen IT-tiiminsä sai sen toimintaan jo samana päivänä. "He sanoivat itsekin olevansa vaikuttuneita." Tiimille, joka käyttää Jamfia kaikissa päätepisteissä, tuo saumaton integraatio oli sääntö, joka vahvisti itsensä käänteisesti. Helppo ottaa käyttöön. Helppo hallita jatkossa.
Ja kun se oli toiminnassa, VPN katosi IT-tiimin huolenaiheiden listalta. "En kuule enää sanaakaan VPN:stä. Keneltäkään. Se on minun todistukseni Protonista."
Hänen seuraava askeleensa on WorkJamin jäljellä olevan VPN-infrastruktuurin keskittäminen kokonaan Protoniin. "Haluaisin mieluummin yhden sormuksen hallitsemaan niitä kaikkia. Yksi tuote hoitamassa yhtä tehtävää kaikkialla."