Miten WorkJam löysi helposti julkaistavan yritys-VPN:n tinkimättä tietoturvasta
Yhdellä silmäyksellä:
Yritysprofiili: WorkJam
Toimiala: Yritysohjelmistot | Työvoiman hallinta | Työntekijäkokemus
Yrityksen koko: yli 300 työntekijää
Ongelma: WorkJam tarvitsi yritys-VPN:n, joka kykenisi suojaamaan pääasiassa etänä työskentelevän, maailmanlaajuisesti hajautetun tiimin useilla eri oikeudenkäyttöalueilla – ilman, että työntekijöille aiheutuu kitkaa tai vaatimustenmukaisuustarkastuksissa epäonnistutaan.
Saavutus: Proton VPN julkaistiin samana päivänä, eikä IT-tuki ole saanut yhtäkään valitusta käyttöönoton jälkeen. Se tarjoaa myös selvän vastauksen tilintarkastajille, jotka kysyvät turvallisista etäyhteyksistä.
Miksi Proton Pass oli sopiva ratkaisu:
Sveitsin oikeudenkäyttöalue ja vahva lakisääteinen tietosuoja
Saumaton integrointi Jamf MDM:n kanssa
Tarpeeksi yksinkertainen jokaiselle käyttäjälle, tarpeeksi vaativa ISO 27001- ja SOC 2 Type 2 -standardeille
Luotettava maailmanlaajuinen palvelinkattavuus Aasian ja Tyynenmeren alueella, Euroopassa ja Pohjois-Amerikassa
WorkJam kehittää alustaa, joka yhdistää maailman suurimmat työnantajat heidän kenttätyöntekijöihinsä.
Koska henkilöstöä on Australiassa, Pohjois-Amerikassa, Euroopassa ja Aasiassa, ja etätyökulttuuri on vallinnut jo ennen COVID-pandemiaa, tiimien pitäminen turvallisesti yhdistettyinä oli ratkaisevan tärkeää tiimin työskentelylle.
Mutta WorkJamin tietoturvajohtaja Anthony English ei halunnut vain verkkoturvallisuutta. Hän halusi tietoturvaratkaisun, joka ei aiheuttaisi kasaa tukipyyntöjä hänen tiimilleen.
Haaste
Koska henkilöstö on hajautunut Australiaan, Pohjois-Amerikkaan, Eurooppaan ja Aasiaan, WorkJamin hyökkäyspinta-ala ei sijaitse yrityksen palomuurin takana. Se sijaitsee hotellien verkoissa, kodin laajakaistayhteyksissä ja lentokoneiden Wi-Fi-verkoissa. Johto- ja myyntihenkilöstö liikkuvat jatkuvasti – ja heti, kun joku muodostaa yhteyden hallitsemattomasta verkosta, hän on alttiina riskeille.
Haasteena oli löytää VPN-ratkaisu, joka toimisi eri käyttöjärjestelmissä, eri laitteissa ja erilaisissa verkko-olosuhteissa yli tusinalla eri aikavyöhykkeellä. Jos se ei toimisi saumattomasti ja intuitiivisesti kaikissa näissä, English tiesi, että VPN kytkettäisiin yksinkertaisesti pois päältä. "Tietoturva-alalla pelkään aina, että jos tietoturva on liian vaikeaa, ihmiset vain hylkäävät sen", English sanoi. VPN, jota tiiminne kiertää, ei ole VPN, vaan siitä tulee rasite.
Kun WorkJamin henkilöstö yritti yhdistää julkiseen Wi-Fi-verkkoon matkustaessaan, aiemmalla VPN:llä oli suuria vaikeuksia päästä kirjautumissivujen läpi. Joten tiimi kiersi sitä. Kitkan välttämiseksi Englishin tiimi kytki VPN:n pois päältä eniten matkustavilta henkilöiltä. "...mutta juuri siellä VPN:ää tarvitaan", hän sanoi. Tietoturvatyökalu, jonka sitä eniten tarvitsevat kytkevät pois päältä, on rasite.
Toiseksi vaatimustenmukaisuus. WorkJamilla on ISO 27001- ja 27017-sertifioinnit, UK Cyber Essentials, Cloud Security Alliance C-STAR -sertifiointi, ja sen SOC 2 Type 2 -vaatimustenmukaisuus auditoidaan vuosittain. Jokaisessa näissä viitekehyksissä on vaatimuksia turvallisille etäyhteyksille, ei vain tuotantoympäristöihin, vaan kaikkialle, missä yrityksen verkkoyhteys on olemassa.
English tarvitsi ratkaisun, joka vastaisi matkustavan, nopeatempoista työtä tekevän työntekijän tarpeita ja läpäisisi vaativan tarkastajan syynin.
Miksi WorkJam valitsi Proton VPN:n
Vaatimustenmukaisuus, joka kestää tarkastuksen
Jokainen viitekehys, jonka mukaan WorkJam on sertifioitu, sisältää vaatimuksia turvallisille etäyhteyksille. Proton täytti nämä vaatimukset selkeästi lisäämättä ylläpitäjän tai käyttäjän kuormitusta. "Vastauksemme tarkastajille, jotka kysyvät turvallisista etäyhteyksistä, on yksinkertainen: VPN. Tässä on tuotteemme. Valmis", English sanoi.
Käyttöliittymä, josta ihmiset pitävät
English tarvitsi ratkaisun, jota kuka tahansa WorkJamin työntekijä osaisi käyttää. Kun hän tutustui Proton VPN:ään, päätös oli välitön. "Kaikki oli suoraan edessäni. Minun ei tarvinnut etsiä ominaisuuksia." Protonin avulla matkustava henkilöstö pysyi yhdistettynä kirjautumissivujen kautta ilman kiertoteitä tai kitkaa.
Luotettava toimittajan sijainti
Tietoturva-ammattilaiselle, joka johtaa useilla eri lainkäyttöalueilla toimivaa etätyöhön keskittyvää tiimiä, palveluntarjoajan pääkonttorin sijainti on rakenteellinen kysymys eikä makuasia. Protonin pääkonttori Sveitsissä toimii Sveitsin liittovaltion tietosuojalain alaisuudessa. "Mielenrauha, jonka turvallinen sijainti tällä hetkellä tarjoaa, on todellinen, ja ihmiset kysyvät sitä", English sanoi.
Suojatkaa yrityksenne nyt
Valitkaa miljoonien luottama VPN. Kokeilkaa sitä riskittömästi 30 päivän rahat takaisin -takuullamme.
Yksinkertainen julkaista. Vielä helpompi unohtaa.
Englishillä on sääntö ohjelmistoista: "Jos se on vaikea ottaa käyttöön, sitä on vaikea hallita jatkossa. Niin ohjelmisto vain toimii."
Protonin avulla hänen IT-tiiminsä sai sen käyttöön samana päivänä. "He sanoivat itsekin olevansa vaikuttuneita." Tiimille, joka käyttää Jamfia kaikissa päätepisteissä, tämä saumaton integrointi oli sääntö, joka todisti itsensä käänteisesti. Helppo ottaa käyttöön. Helppo hallita jatkossa.
Ja kun se oli käynnissä, VPN katosi IT-tiimin huolenaiheiden listalta. "En kuule enää sanaakaan VPN:stä. Keneltäkään. Se on minun tunnustukseni Protonille."
Hänen seuraava vaiheensa on WorkJamin jäljellä olevan VPN-infrastruktuurin keskittäminen kokonaan Protoniin. "Ottaisin mieluummin yhden sormuksen hallitsemaan niitä kaikkia. Yksi tuote tekemässä yhtä työtä, kaikkialla."