Как компания WorkJam нашла простой в применении бизнес-VPN без компромиссов в области безопасности
Краткий обзор:
Профиль компании: WorkJam
Отрасль: корпоративное программное обеспечение | управление персоналом | опыт сотрудников
Размер компании: 300+ сотрудников
Проблема: компании WorkJam требовался бизнес-VPN для защиты распределенной по всему миру команды, работающей преимущественно удаленно в различных юрисдикциях, который при этом не создавал бы трудностей для сотрудников и успешно проходил проверки на соответствие требованиям.
Результат: Proton VPN был внедрен в тот же день; с момента запуска не поступало жалоб в ИТ-отдел, а у аудиторов больше нет вопросов о безопасности удаленного подключения.
Почему Proton Pass оказался правильным выбором:
Швейцарская юрисдикция и надежная правовая защита данных
Бесшовная интеграция с Jamf MDM
Достаточно простой для любого пользователя и отвечающий самым строгим требованиям стандартов ISO 27001 и SOC 2 Type 2
Надежное глобальное покрытие серверов в Азиатско-Тихоокеанском регионе, Европе и Северной Америке
WorkJam создает платформу, которая связывает крупнейших мировых работодателей с их линейным персоналом.
Поскольку сотрудники компании работают в Австралии, Северной Америке, Европе и Азии, а культура удаленной работы сложилась еще до пандемии COVID, обеспечение безопасного подключения команд имело решающее значение для рабочего процесса.
Однако директора по информационной безопасности WorkJam Энтони Инглиша (Anthony English) интересовала не просто безопасность сети. Ему требовалось решение по безопасности, которое не заваливало бы его команду горой запросов в техподдержку.
Проблема
Поскольку сотрудники компании находятся в Австралии, Северной Америке, Европе и Азии, вектор атак на WorkJam выходит далеко за рамки корпоративного брандмауэра. Он распространяется на гостиничные сети, домашние широкополосные подключения и WiFi в самолетах. Руководители и сотрудники отдела продаж постоянно находятся в разъездах, и в тот момент, когда кто-то подключается к неконтролируемой сети, они оказываются под угрозой.
Задача заключалась в том, чтобы найти VPN-решение, работающее на различных операционных системах и устройствах, а также в самых разных сетевых условиях в десятке часовых поясов. Инглиш понимал, что если VPN не будет работать бесперебойно и интуитивно понятно во всех этих условиях, пользователи его просто отключат. «В сфере безопасности я всегда боюсь, что если меры безопасности окажутся слишком сложными, люди просто откажутся от них», — говорит Инглиш. VPN, который ваша команда пытается обойти, быстро превращается в уязвимость.
Когда сотрудники WorkJam пытались подключиться к публичным сетям WiFi во время поездок, предыдущий VPN часто вообще не мог пройти страницы авторизации (captive portal). Поэтому команда находила обходные пути. Чтобы избежать трудностей, команда Инглиша отключала VPN для тех, кто путешествовал больше всего. «...но ведь именно в таких ситуациях вам и нужен VPN», — сказал он. Инструмент безопасности, который отключают те, кому он нужен больше всего, становится уязвимостью.
Во-вторых, соблюдение нормативных требований. WorkJam имеет сертификаты соответствия ISO 27001 и 27017, британскому стандарту Cyber Essentials, сертификат C-STAR ассоциации Cloud Security Alliance, а также ежегодно проходит аудит SOC 2 Type 2. Каждый из этих стандартов содержит требования к безопасным удаленным подключениям — не только к производственным средам, но и ко всем сегментам бизнес-сети.
Инглишу требовалось решение, которое отвечало бы потребностям постоянно находящихся в разъездах сотрудников и при этом выдерживало строгие проверки требовательных аудиторов.
Почему компания WorkJam выбрала Proton VPN
Соответствие требованиям, выдерживающее аудит
Каждый стандарт, по которому сертифицирована WorkJam, содержит требования к обеспечению безопасности удаленных подключений. Proton полностью удовлетворил эти требования, не создавая дополнительной нагрузки на администраторов и пользователей. «Наш ответ аудиторам на вопросы о безопасности удаленных подключений прост: VPN. Вот наш продукт. И всё», — сказал Инглиш.
Интерфейс, который нравится пользователям
Инглишу требовалось решение, которым мог бы пользоваться любой сотрудник WorkJam. Когда он познакомился с Proton VPN, решение было принято незамедлительно. «Всё было прямо перед глазами. Мне не пришлось искать нужные функции». С Proton находящиеся в поездках сотрудники оставались на связи даже при подключении через страницы авторизации (captive portal) без обходных путей и лишних трудностей.
Надежное местоположение поставщика услуг
Для специалиста по безопасности, руководящего распределенной командой в нескольких юрисдикциях, местонахождение штаб-квартиры провайдера — это важный структурный фактор, а не просто личное предпочтение. Штаб-квартира Proton находится в Швейцарии и осуществляет деятельность в соответствии с Федеральным законом Швейцарии о защите данных. «Душевное спокойствие, которое дает размещение в безопасном местоположении прямо сейчас, реально, и люди просят об этом», — сказал Инглиш.
Защитите свой бизнес сейчас
Выберите VPN, которому доверяют миллионы. Попробуйте без риска с нашей 30-дневной гарантией возврата денег.
Просто применить. Еще проще забыть.
У Инглиша есть правило насчет программного обеспечения: «Если его трудно внедрить, им будет трудно управлять и пересылать в дальнейшем. Просто так устроено программное обеспечение».
Благодаря Proton его ИТ-команда запустила систему в тот же день. «Они сами сказали, насколько они впечатлены». Для команды, использующей Jamf на всех конечных точках, эта бесшовная интеграция стала подтверждением правила от обратного. Легко внедрить. Просто управлять и пересылать в дальнейшем.
И как только он был запущен, VPN исчез из списка забот ИТ-команды. «Я больше ничего не слышу о VPN. Ни от кого. Это мое свидетельство в пользу Proton».
Его следующий шаг — полностью перевести оставшуюся VPN-инфраструктуру WorkJam на Proton. «Я бы предпочел одно кольцо, чтобы править всеми. Один продукт, выполняющий одну задачу, повсюду».