WorkJamが、セキュリティを犠牲にすることなく、簡単にデプロイできるビジネス向けVPNをどのように見つけたか
概要：
企業プロフィール：WorkJam
業界：企業向けソフトウェア | 従業員管理 | 従業員エクスペエンス
企業サイズ：300名以上の従業員
課題：WorkJamは、従業員に不便を強いたり、コンプライアンス監査で不合格になったりすることなく、複数の法管轄区にまたがってグローバルに分散するリモートファーストのチームを保護できるビジネス向けVPNを必要としていました。
成果：Proton VPNは即日デプロイされ、展開以来ITに関する苦情はゼロ、安全なリモート接続について質問する監査人に対しても明快な回答が可能になりました。
Proton Passが最適であった理由：
スイスの法管轄と強力な法的データ保護
Jamf MDMとのシームレスな統合
すべてのユーザーにとって十分にシンプルでありながら、ISO 27001およびSOC 2 Type 2に準拠する厳格さを兼ね備えている
アジア太平洋、欧州、北米にわたる信頼性の高いグローバルサーバーのカバー範囲
WorkJamは、世界最大規模の雇用主と最前線で働く従業員を接続するプラットフォームを構築しています。
オーストラリア、北米、欧州、アジアにスタッフが分散しており、COVID以前からリモートファーストの文化があったため、チームが安全に接続された状態を維持することは、日々の業務にとって不可欠でした。
しかし、WorkJamのCISOであるAnthony English氏は、単にネットワークセキュリティを求めていたわけではありませんでした。 同氏が求めていたのは、自身のチームに大量のサポートチケットを発生させないセキュリティでした。
課題
スタッフがオーストラリア、北米、欧州、アジアに分散しているWorkJamのアタックサーフェス（攻撃対象領域）は、企業のファイアウォールの内側にとどまりません。 それはホテルのネットワークや自宅のブロードバンド接続、機内Wi-Fiの上に存在しています。 役員や営業スタッフは常に移動しており、管理されていないネットワークから接続した瞬間に危険にさらされます。
課題は、10以上のタイムゾーンにまたがる、異なるオペレーティングシステム、異なるデバイス、異なるネットワーク環境で機能するVPNソリューションを見つけることでした。 そのすべてにおいてシームレスかつ直感的に動作しなければ、VPNは単にオフにされてしまうだろうと、English氏は確信していました。 「セキュリティ部門において、私が常に懸念しているのは、セキュリティが難しすぎると人々がそれを拒絶してしまうことです」とEnglish氏は語りました。 チームが回避して使用するようなVPNは役に立たず、リスク要因となってしまいます。
WorkJamのスタッフが出張中に公共のWi-Fiから接続しようとした際、以前使用していたVPNはキャプティブポータル（ログイン画面）を通過することすら困難でした。 そのため、チームはそれを回避して使用していました。 この不便を避けるため、English氏のチームは最も頻繁に出張するスタッフに対してVPNをオフにしました。 「...しかし、それこそがまさにVPNが必要とされる場面なのです」と同氏は語りました。 最も必要としている人々によってスイッチを切られてしまうセキュリティツールは、リスク要因でしかありません。
第二に、コンプライアンスです。 WorkJamは、ISO 27001および27017の認証、英国のCyber Essentials、Cloud Security AllianceのC-STAR認証を保有しており、SOC 2 Type 2の監査を毎年受けています。 これらのフレームワークのすべてに、本番環境だけでなく、企業のネットワーク接続が存在するすべての場所における安全なリモート接続の要件が含まれています。
English氏は、移動の多い多忙な従業員のニーズと、厳しい監査人の審査の両方を満たすことができるソリューションを必要としていました。
WorkJamがProton VPNを選んだ理由
監査に耐えうるコンプライアンス
WorkJamが認証を受けているすべてのフレームワークには、安全なリモート接続に関する要件が含まれています。 Protonは、管理者やユーザーのオーバーヘッドを増やすことなく、これらの要件をスマートに満たしました。 「安全なリモート接続について質問する監査人に対する当社の回答はシンプルです。それはVPNです。 これが当社の製品です。 これで終わりです」とEnglish氏は語りました。
人々に愛されるインターフェース
English氏は、WorkJamのすべての従業員が使用できるものを必要としていました。 Proton VPNを検討した際、決定はすぐに下されました。 「すべてが目の前に揃っていました。 機能を探し回る必要はありませんでした」 Protonを使用することで、出張中のスタッフは回避策や不便さを経験することなく、キャプティブポータルを介して接続状態を維持できました。
信頼できるサプライヤーの所在位置
複数の管轄区域にまたがるリモートファーストのチームを運営するセキュリティの専門家にとって、プロバイダーの本社がどこにあるかは、単なる好みの問題ではなく、構造的な検討事項です。 スイス連邦データ保護法に基づいて運営されている、Protonのスイス本社。 "安全な位置でホストされていることから得られる現在の安心感は本物であり、人々はそれを求めています"とEnglish氏は語りました。
デプロイは簡単です。 存在を忘れるのはさらに簡単です。
English氏はソフトウェアに関してあるルールを持っています。"導入が難しいものは、今後の管理も難しくなります。 それがソフトウェアというものです。"
Protonを導入したことで、同氏のITチームは同日中にそれを稼働させることができました。 "彼ら自身、どれほど感銘を受けたかを口にしていました。" すべてのエンドポイントでJamfを実行しているチームにとって、そのシームレスな統合は、前述のルールが逆の形で証明されるものとなりました。 導入は簡単。 今後の管理も簡単。
そして一度稼働すると、VPNはITチームの懸念事項のリストから消え去りました。 "VPNについてはもう何も耳にしません。 誰からも。 それが、私にとってのProtonの証明です。"
同氏の次のステップは、WorkJam'sの残りのVPNインフラをすべてProtonに統合することです。 "私はむしろ、すべてを統べる1つの指輪を望んでいます。 1つの製品がどこでも1つの役割を果たす、ということです。"