Comment WorkJam a trouvé un VPN professionnel facile à déployer sans faire de compromis sur la sécurité
En un coup d'œil :
Profil de l'entreprise : WorkJam
Secteur d'activité : Logiciels d'entreprise | Gestion des effectifs | Expérience collaborateur
Taille de l'entreprise : plus de 300 employés
Problème : WorkJam avait besoin d'un VPN professionnel capable de protéger une équipe distribuée à l'échelle mondiale et travaillant principalement à distance, à travers plusieurs juridictions, sans créer de frictions pour les collaborateurs ni échouer aux audits de conformité.
Résultat : Proton VPN a été déployé le jour même, avec zéro réclamation auprès du service informatique depuis son lancement, et apporte une réponse claire aux auditeurs concernant la sécurité de la connectivité à distance.
Pourquoi Proton Pass était la solution idéale :
Juridiction suisse et solide protection juridique des données
Intégration transparente avec Jamf MDM
Assez simple pour n'importe quel utilisateur, assez rigoureux pour les normes ISO 27001 et SOC 2 Type 2
Couverture mondiale fiable des serveurs en Asie-Pacifique, en Europe et en Amérique du Nord
WorkJam conçoit la plateforme qui connecte les plus grands employeurs du monde à leurs équipes de terrain.
Avec des effectifs répartis entre l'Australie, l'Amérique du Nord, l'Europe et l'Asie, et une culture axée sur le télétravail bien antérieure au COVID, maintenir les équipes connectées en toute sécurité était essentiel à leur fonctionnement.
Mais le RSSI de WorkJam, Anthony English, ne recherchait pas seulement la sécurité du réseau. Il voulait une sécurité qui ne générerait pas une montagne de tickets pour son équipe.
Le défi
Avec des collaborateurs répartis entre l'Australie, l'Amérique du Nord, l'Europe et l'Asie, la surface d'attaque de WorkJam ne se trouve pas derrière un pare-feu d'entreprise. Elle se situe sur les réseaux d'hôtels, les connexions haut débit à domicile et le wifi des avions. Les cadres et les commerciaux se déplacent constamment, et dès que quelqu'un se connecte à partir d'un réseau non contrôlé, il est exposé.
Le défi consistait à trouver une solution VPN qui fonctionnerait sur différents systèmes d’exploitation, différents appareils et différentes conditions de réseau à travers une douzaine de fuseaux horaires. Si cela ne fonctionnait pas de manière fluide et intuitive sur l'ensemble de ces éléments, English savait que le VPN serait tout simplement désactivé. « Dans le domaine de la sécurité, ma crainte est toujours que si la sécurité est trop complexe, les gens la rejettent tout simplement », confie English. Un VPN que votre équipe contourne n'est plus un VPN, il devient une source de vulnérabilité.
Lorsque les collaborateurs de WorkJam essayaient de se connecter depuis un réseau wifi public lors de leurs déplacements, l'ancien VPN avait le plus grand mal à franchir les portails captifs. L'équipe a donc fini par le contourner. Pour éviter ces frictions, l'équipe d'English a désactivé le VPN pour les personnes qui voyageaient le plus. « ... mais c'est pourtant exactement là que vous avez besoin du VPN », ajoute-t-il. Un outil de sécurité désactivé par les personnes qui en ont le plus besoin est une source de vulnérabilité.
Deuxièmement, la conformité. WorkJam détient les certifications ISO 27001 et 27017, la certification UK Cyber Essentials, la certification C-STAR de la Cloud Security Alliance, et fait l'objet d'un audit annuel pour la norme SOC 2 Type 2. Chacun de ces référentiels exige des connexions à distance sécurisées, non seulement vers les environnements de production, mais partout où il existe une connexion au réseau de l'entreprise.
English avait besoin d'une solution capable de répondre à la fois aux besoins d'un collaborateur actif en déplacement et aux exigences d'un auditeur rigoureux.
Pourquoi WorkJam a choisi Proton VPN
Une conformité qui résiste aux audits
Chaque référentiel pour lequel WorkJam est certifié comprend des exigences en matière de connexions à distance sécurisées. Proton a parfaitement répondu à ces exigences, sans surcharger les admins ni les utilisateurs. « Notre réponse aux auditeurs qui nous interrogent sur les connexions à distance sécurisées est simple : le VPN. Voici notre produit. Et voilà », conclut English.
Une interface appréciée de tous
English avait besoin d'un outil que n'importe quel employé de WorkJam puisse utiliser. Lorsqu'il s'est intéressé à Proton VPN, la décision a été immédiate. « Tout était sous mes yeux. Je n'ai pas eu à chercher partout pour trouver les fonctionnalités. » Avec Proton, les collaborateurs en déplacement sont restés connectés via les portails captifs, sans avoir besoin de solutions de contournement ni subir de frictions.
Emplacement fiable du fournisseur
Pour un professionnel de la sécurité gérant une équipe principalement à distance dans plusieurs juridictions, l'emplacement du siège social d'un fournisseur est une considération structurelle, et non une préférence. Le siège social suisse de Proton, régi par la loi fédérale suisse sur la protection des données. « La tranquillité d'esprit que procure le fait d'être hébergé dans un emplacement sécurisé est bien réelle aujourd'hui, et les gens la réclament », a déclaré English.
Protégez votre entreprise dès maintenant
Choisissez le VPN approuvé par des millions de personnes. Essayez-le sans risque grâce à notre garantie de remboursement de 30 jours.
Simple à déployer. Plus facile à oublier.
English a une règle concernant les logiciels : « Si c'est difficile à mettre en place, ce sera difficile à gérer par la suite. C'est tout simplement ainsi que fonctionnent les logiciels. »
Avec Proton, son équipe informatique l'a mis en service le jour même. « Ils ont eux-mêmes dit à quel point ils étaient impressionnés. » Pour une équipe utilisant Jamf sur tous les points de terminaison, cette intégration transparente était la règle qui se vérifiait à l'inverse. Facile à mettre en place. Facile à gérer par la suite.
Et une fois en marche, le VPN a disparu de la liste des préoccupations de l'équipe informatique. « Je n'entends plus du tout parler du VPN. De la part de personne. C'est mon témoignage de confiance envers Proton. »
Sa prochaine étape consiste à consolider entièrement l'infrastructure VPN restante de WorkJam sur Proton. « Je préférerais avoir un anneau unique pour les gouverner tous. Un seul produit pour une seule tâche, partout. »