セキュリティを妥協することなく、デプロイが容易なビジネス向けVPNをWorkJamが見つけた方法
概要:
会社概要: WorkJam
業界: 企業向けソフトウェア | 従業員管理 | 従業員エクスペリエンス
企業サイズ: 従業員数300名以上
課題: WorkJamは、従業員に不便を強いることなく、またコンプライアンス監査に抵触することなく、複数の法管轄区域にまたがり世界中に分散しているリモートファーストのチームを保護できるビジネス向けVPNを必要としていました。
成果: Proton VPNは即日デプロイされ、ロールアウト以来IT部門への苦情はゼロであり、安全なリモート接続に関する監査人からの質問に対しても明確に回答できるようになりました。
Proton Passが最適だった理由:
スイスの法管轄と強力な法的データ保護
Jamf MDMとのシームレスな統合
すべてのユーザーにとって使いやすく、ISO 27001およびSOC 2 Type 2を満たす極めて厳格なセキュリティ
アジア太平洋、欧州、北米にわたる、信頼性の高いグローバルサーバーのカバー範囲
WorkJamは、世界最大規模の雇用主と現場で働く従業員を接続するプラットフォームを構築しています。
オーストラリア、北米、欧州、アジアに従業員が分散しており、コロナ禍前からリモートファーストの文化が定着していたため、チームが安全に接続し続けることは、業務を遂行する上で不可欠でした。
しかし、WorkJamのCISOであるアンソニー・イングリッシュ氏は、単なるネットワークセキュリティのみを求めていたわけではありません。 同氏が求めていたのは、自身のチームに大量の問い合わせ（サポートチケット）を発生させないセキュリティでした。
課題
オーストラリア、北米、欧州、アジアに従業員が分散しているWorkJamでは、アタックサーフェス（攻撃対象領域）は企業のファイアウォールの内側だけに留まりません。 ホテルのネットワーク、家庭用ブロードバンド接続、機内Wi-Fiなど、あらゆる場所に存在します。 役員や営業スタッフは常に移動しており、管理外のネットワークから接続した瞬間に、危険にさらされることになります。
課題となったのは、さまざまなオペレーティングシステム、異なるデバイス、そして10数か所のタイムゾーンにわたる異なるネットワーク環境下で機能するVPNソリューションを見つけることでした。 これらすべてにおいて、シームレスかつ直感的に機能しなければ、VPNはただオフにされてしまうだけであることを、イングリッシュ氏は承知していました。 「セキュリティ業界に身を置く人間として私が常に懸念しているのは、セキュリティが難しすぎると、人々はそれをただ拒絶してしまうということです」とイングリッシュ氏は述べています。 チームが迂回して使用するようなVPNは、すぐにセキュリティ上のリスク（負債）となってしまいます。
WorkJamのスタッフが出張中に公衆Wi-Fiから接続しようとした際、以前のVPNではキャプティブポータル（ログイン画面）ページを通過するのに非常に苦労していました。 そのため、チームはそれを迂回して利用していました。 このような手間を避けるため、イングリッシュ氏のチームは最も出張の多いスタッフに対してVPNをオフにしました。 「...しかし、それこそがまさにVPNを必要とする状況なのです」と同氏は言います。 最もそれを必要とする人々によってオフにされてしまうセキュリティツールは、リスクでしかありません。
第二に、コンプライアンスです。 WorkJamは、ISO 27001および27017の認証、英国のCyber Essentials、Cloud Security AllianceのC-STAR認証を保有しており、SOC 2 Type 2の監査を毎年受けています。 これらのフレームワークはすべて、本番環境だけでなく、ビジネス用のネットワーク接続が存在するあらゆる場所において、安全なリモート接続を求めています。
イングリッシュ氏は、忙しく移動する従業員のニーズを満たし、かつ厳しい監査人の精査にも耐えうるソリューションを必要としていました。
WorkJamがProton VPNを選んだ理由
監査に耐えうるコンプライアンス
WorkJamが認証を受けているすべてのフレームワークには、安全なリモート接続に関する要件が含まれています。 Protonは、管理者やユーザーに余計な負担（オーバーヘッド）をかけることなく、これらの要件をスマートに満たしました。 「安全なリモート接続について尋ねる監査人に対する私たちの回答はシンプルです。『VPNを使用している』ということです。 これが当社の製品です。 それで終わりです」とイングリッシュ氏は述べています。
人々に愛されるインターフェース
イングリッシュ氏は、WorkJamのすべての従業員が使えるものを必要としていました。 同氏がProton VPNに目を向けたとき、決断は瞬時に下されました。 「すべてが目の前に揃っていました。 機能を探し回る必要はありませんでした」 Protonを使用することで、出張中のスタッフは、迂回策や不便さを伴うことなく、キャプティブポータル経由で接続を維持できるようになりました。
信頼できるサプライヤーの位置
複数の法管轄区域にまたがるリモートファーストのチームを管理するセキュリティ専門家にとって、プロバイダーの本社がどこにあるかは、単なる好みの問題ではなく、構造的な検討事項です。 Protonの本社はスイスにあり、スイス連邦データ保護法に基づいて運営されています。 「セキュアな位置でホストされていることから得られる現在の安心感は本物であり、人々はそれを求めています」とイングリッシュ氏は語りました。
デプロイが簡単。 忘れるのはさらに簡単。
イングリッシュ氏にはソフトウェアに関するルールがあります。「導入が難しいものであれば、今後の管理や転送も困難になります。 それがソフトウェアというものです。」
Protonを使用することで、彼のITチームは同日のうちに稼働させることができました。 「彼ら自身、どれほど感銘を受けたかを語っていました。」 すべてのエンドポイントでJamfを運用しているチームにとって、そのシームレスな統合は、まさに逆の形でその法則を証明するものでした。 導入も簡単です。 今後の管理や転送も簡単です。
そして一度稼働すると、VPNはITチーム의懸念事項のリストから消え去りました。 「VPNについてはもう何も耳にしません。 誰からもです。 それが、私からProtonへの賛辞です。」
彼の次のステップは、WorkJamに残っているVPNインフラストラクチャをすべてProtonに完全に統合することです。 「すべてを統べる1つの指輪がある方がいいですね。 1つの製品がどこでもその役割を果たす、ということです。」