Come WorkJam ha trovato una VPN aziendale facile da distribuire senza scendere a compromessi sulla sicurezza
In sintesi:
Profilo aziendale: WorkJam
Settore: Software aziendali | Gestione della forza lavoro | Esperienza dei dipendenti
Dimensioni dell'azienda: oltre 300 dipendenti
Problema: WorkJam aveva bisogno di una VPN aziendale in grado di proteggere un team distribuito a livello globale e che lavora principalmente da remoto, in più giurisdizioni, senza creare attriti per i dipendenti o fallire gli audit di conformità.
Traguardo: Proton VPN è stata distribuita il giorno stesso, con zero reclami all'IT dal momento del lancio e una risposta chiara per gli auditor che richiedono una connettività remota sicura.
Perché Proton Pass era la soluzione ideale:
Giurisdizione svizzera e forte protezione legale dei dati
Integrazione perfetta con Jamf MDM
Abbastanza semplice per qualsiasi utente, abbastanza rigoroso per gli standard ISO 27001 e SOC 2 Type 2
Copertura globale dei server affidabile in Asia-Pacifico, Europa e Nord America
WorkJam sviluppa la piattaforma che connette i più grandi datori di lavoro del mondo alla loro forza lavoro in prima linea.
Con un personale distribuito tra Australia, Nord America, Europa e Asia, e una cultura improntata al lavoro da remoto che precede il COVID, mantenere i team connessi in modo sicuro era fondamentale per il loro modo di lavorare.
Ma il CISO di WorkJam, Anthony English, non voleva solo la sicurezza della rete. Voleva una sicurezza che non generasse una montagna di ticket per il suo team.
La sfida
Con un personale distribuito tra Australia, Nord America, Europa e Asia, la superficie d'attacco di WorkJam non si trova dietro un firewall aziendale. Vive sulle reti degli hotel, sulle connessioni a banda larga domestiche e sul WiFi degli aerei. I dirigenti e il personale di vendita sono costantemente in movimento e, nel momento in cui qualcuno si connette da una rete non controllata, si espone a rischi.
La sfida era trovare una soluzione VPN in grado di funzionare su diversi sistemi operativi, diversi dispositivi e con diverse condizioni di rete in una dozzina di fusi orari. Se non avesse funzionato in modo fluido e intuitivo su tutti questi elementi, English sapeva che la VPN sarebbe stata semplicemente disattivata. "Nel settore della sicurezza, la mia paura è sempre che, se la sicurezza è troppo difficile, le persone finiscano per rifiutarla", ha affermato English. Una VPN che il tuo team cerca di aggirare non è una VPN, diventa un rischio.
Quando il personale di WorkJam cercava di connettersi dal WiFi pubblico durante i viaggi, la VPN precedente faticava persino a superare le pagine dei captive portal. Così il team ha trovato soluzioni alternative per aggirarla. Per evitare attriti, il team di English ha disattivato la VPN per le persone che viaggiavano di più. "...ma è proprio in quei casi che vuoi una VPN", ha detto. Uno strumento di sicurezza che viene disattivato proprio dalle persone che ne hanno più bisogno è un rischio.
In secondo luogo, la conformità. WorkJam possiede le certificazioni ISO 27001 e 27017, UK Cyber Essentials, la certificazione Cloud Security Alliance C-STAR ed è sottoposta ogni anno ad audit per la conformità allo standard SOC 2 Type 2. Ciascuno di questi framework prevede requisiti per connessioni remote sicure, non solo verso gli ambienti di produzione, ma ovunque esista una connessione di rete aziendale.
English aveva bisogno di una soluzione che potesse soddisfare le esigenze di un dipendente sempre in movimento e, allo stesso tempo, superare i rigorosi controlli di un auditor esigente.
Perché WorkJam ha scelto Proton VPN
Conformità a prova di audit
Ciascuno dei framework per cui WorkJam è certificata include requisiti per connessioni remote sicure. Proton ha soddisfatto pienamente tali requisiti, senza aggiungere carichi di lavoro per gli amministratori o gli utenti. "La nostra risposta agli auditor che chiedono informazioni sulle connessioni remote sicure è semplice: la VPN. Ecco il nostro prodotto. Fatto", ha detto English.
Un'interfaccia molto apprezzata
English aveva bisogno di qualcosa che qualsiasi dipendente di WorkJam potesse utilizzare. Quando ha valutato Proton VPN, la decisione è stata immediata. "Avevo tutto a portata di mano. Non ho dovuto cercare a fondo le funzionalità." Con Proton, il personale in viaggio è rimasto connesso tramite i captive portal senza bisogno di soluzioni alternative o attriti.
Posizione affidabile del fornitore
Per un professionista della sicurezza che gestisce un team che lavora principalmente da remoto in più giurisdizioni, la sede centrale di un fornitore è una considerazione strutturale, non una preferenza. La sede svizzera di Proton, che opera ai sensi della Legge federale svizzera sulla protezione dei dati. "La tranquillità che deriva dall'essere ospitati in una posizione sicura in questo momento è reale, e le persone la chiedono", ha detto English.
Proteggi la tua azienda ora
Scegli la VPN ritenuta attendibile da milioni di persone. Provala senza rischi con la nostra garanzia di rimborso di 30 giorni.
Semplice da distribuire. Ancora più facile da dimenticare.
English ha una regola sul software: "Se è difficile da implementare, sarà difficile da gestire in futuro. È proprio così che funziona il software."
Con Proton, il suo team IT lo ha reso operativo il giorno stesso. "Hanno detto loro stessi quanto fossero colpiti." Per un team che esegue Jamf su tutti gli endpoint, quell'integrazione perfetta era la regola che si dimostrava al contrario. Facile da implementare. Facile da gestire d'ora in avanti.
E una volta avviata, la VPN è scomparsa dall'elenco delle preoccupazioni del team IT. "Non sento più parlare di VPN. Da nessuno. Questa è la mia testimonianza su Proton."
Il suo prossimo passo sarà consolidare interamente la restante infrastruttura VPN di WorkJam su Proton. "Preferirei avere un unico anello per domarli tutti. Un unico prodotto che fa una sola cosa, ovunque."