Как компания WorkJam нашла простой в применении бизнес-VPN без ущерба для безопасности
Краткий обзор:
Профиль компании: WorkJam
Отрасль: Программное обеспечение для предприятий | Управление персоналом | Опыт сотрудников
Размер компании: 300+ сотрудников
Проблема: компании WorkJam требовался бизнес-VPN, способный защитить распределенную по всему миру команду, работающую преимущественно удаленно в различных юрисдикциях, не создавая при этом трудностей для сотрудников и успешно проходя аудиты на соответствие стандартам.
Достижение: Proton VPN применили в тот же день; с момента запуска не поступало ни одной жалобы в IT-отдел, а у аудиторов больше нет вопросов по поводу безопасного удаленного подключения.
Почему Proton Pass идеально подошел:
Швейцарская юрисдикция и надежная правовая защита данных
Бесшовная интеграция с Jamf MDM
Достаточно простой для любого пользователя, но при этом строго соответствующий стандартам ISO 27001 и SOC 2 Type 2
Надежное покрытие серверов по всему миру, включая Азиатско-Тихоокеанский регион, Европу и Северную Америку
WorkJam создает платформу, которая подключает крупнейших работодателей мира к их линейному персоналу.
Поскольку сотрудники компании находятся в Австралии, Северной Америке, Европе и Азии, а культура удаленной работы зародилась еще до пандемии COVID, безопасное подключение команд имело решающее значение для рабочего процесса.
Однако директор по информационной безопасности WorkJam Энтони Инглиш (Anthony English) стремился не просто обеспечить безопасность сети. Ему требовалась безопасность, которая не создавала бы кучу обращений для его команды.
Сложность
Поскольку сотрудники WorkJam работают в Австралии, Северной Америке, Европе и Азии, поверхность атаки компании не ограничивается корпоративным брандмауэром. Она охватывает гостиничные сети, домашние широкополосные подключения и WiFi на борту самолетов. Руководство и сотрудники отдела продаж постоянно находятся в разъездах, и как только кто-то подключается из неконтролируемой сети, он подвергается риску.
Сложность заключалась в том, чтобы найти VPN-решение, работающее на различных операционных системах, устройствах и в разных сетевых условиях в десятке часовых поясов. Инглиш понимал: если VPN не будет работать бесперебойно и интуитивно понятно во всех этих условиях, его просто отключат. «В сфере безопасности я всегда боюсь, что если меры защиты слишком сложны, люди просто откажутся от них», — отметил Инглиш. VPN, который ваша команда пытается обойти, перестает выполнять свои функции и становится источником рисков.
Когда сотрудники WorkJam пытались подключиться к публичным сетям WiFi в поездках, предыдущий VPN часто вообще не мог пройти авторизацию на страницах приветствия (captive portal). Поэтому сотрудникам приходилось искать обходные пути. Чтобы избежать трудностей, команда Инглиша отключила VPN для тех, кто путешествовал больше всего. «...но ведь именно там вам и нужен VPN», — сказал он. Инструмент безопасности, который отключают те, кто нуждается в нем больше всего, становится источником угроз.
Во-вторых, соответствие стандартам. Компания WorkJam сертифицирована по стандартам ISO 27001 и 27017, имеет британский сертификат Cyber Essentials, сертификат C-STAR от Cloud Security Alliance и ежегодно проходит аудит на соответствие стандарту SOC 2 Type 2. Каждый из этих стандартов содержит требования к безопасным удаленным подключениям — не только к рабочим средам, но и ко всем местам, где существует подключение к корпоративной сети.
Инглишу требовалось решение, которое удовлетворяло бы потребности сотрудников, постоянно находящихся в движении, и успешно проходило строгие проверки требовательных аудиторов.
Почему компания WorkJam выбрала Proton VPN
Соответствие требованиям, выдерживающее любой аудит
Каждая программа сертификации, которую проходит WorkJam, включает требования к безопасным удаленным подключениям. Решения Proton полностью удовлетворили этим требованиям, не создавая дополнительной нагрузки на администраторов или пользователей. «Наш ответ аудиторам, спрашивающим о безопасных удаленных подключениях, очень прост: VPN. Вот наш продукт. Вопрос закрыт», — сказал Инглиш.
Интерфейс, который нравится людям
Инглишу требовалось решение, которым мог бы пользоваться любой сотрудник WorkJam. Когда он ознакомился с Proton VPN, решение было принято незамедлительно. «Всё было прямо передо мной. Мне не пришлось искать нужные функции». Благодаря Proton путешествующие сотрудники оставались подключенными к сети через captive-порталы без необходимости искать обходные пути и испытывать трудности.
Надежное местоположение поставщика
Для специалиста по безопасности, руководящего распределенной командой в нескольких юрисдикциях, местонахождение штаб-квартиры провайдера — это вопрос структуры, а не личных предпочтений. Швейцарская штаб-квартира Proton, действующая в соответствии с Федеральным законом Швейцарии о защите данных. «Спокойствие, которое дает размещение в безопасном местоположении прямо сейчас, вполне реально, и люди просят об этом», — сказал Инглиш.
Защитите свой бизнес прямо сейчас
Выберите VPN, которому доверяют миллионы. Попробуйте без риска благодаря нашей 30-дневной гарантии возврата средств.
Просто развернуть. Еще проще забыть.
У Инглиша есть правило касательно программного обеспечения: «Если его трудно внедрить, им будет трудно управлять в дальнейшем. Просто так работает программное обеспечение».
Благодаря Proton его ИТ-отдел запустил систему в тот же день. «Они сами сказали, под каким сильным впечатлением остались». Для команды, использующей Jamf на всех конечных точках, эта бесшовная интеграция стала подтверждением правила от обратного. Легко внедрить. Легко управлять в дальнейшем.
А после запуска VPN исчез из списка забот ИТ-отдела. «Я больше ничего не слышу о VPN. Ни от кого. Это моя лучшая рекомендация для Proton».
Его следующий шаг — полностью перевести оставшуюся VPN-инфраструктуру WorkJam на Proton. «Я бы предпочел одно кольцо, чтоб всеми править. Один продукт, выполняющий одну задачу повсюду».