WorkJam, güvenlikten ödün vermeyen ve dağıtımı kolay bir kurumsal VPN'i nasıl buldu?

Avustralya, Kuzey Amerika, Avrupa ve Asya'ya yayılmış personeliyle WorkJam'in saldırı yüzeyi kurumsal bir güvenlik duvarının arkasında yer almıyor. Otel ağlarında, ev geniş bant bağlantılarında ve uçak Wi-Fi ağlarında bulunuyor. Üst düzey yöneticiler ve satış personeli sürekli hareket halindedir ve birisi kontrolsüz bir ağdan bağlantı kurduğu anda savunmasız kalır.

Zorluk; bir düzine saat diliminde, farklı işletim sistemlerinde, farklı aygıtlarda ve farklı ağ koşullarında çalışacak bir VPN çözümü bulmaktı. English, tüm bunlarda sorunsuz ve sezgisel bir şekilde çalışmaması durumunda VPN'in kapatılacağını biliyordu. "Güvenlik sektöründe korkum her zaman güvenliğin çok zor olması durumunda insanların bunu reddetmesidir," dedi English. Ekibinizin etrafından dolaştığı bir VPN, bir güvenlik çözümü olmaktan çıkıp risk unsuru haline gelir.

WorkJam çalışanları seyahat ederken halka açık Wi-Fi üzerinden bağlantı kurmaya çalıştığında, önceki VPN oturum açma sayfalarını (captive portal) aşmakta oldukça zorlanıyordu. Bu yüzden ekip bunun etrafından dolaşmanın yollarını aradı. Sorun yaşamamak için English'in ekibi, en çok seyahat eden kişiler için VPN'i kapattı. "...ancak VPN'e tam da bu durumlarda ihtiyacınız olur," dedi. En çok ihtiyaç duyan kişiler tarafından kapatılan bir güvenlik aracı bir risk unsurudur.

İkincisi, uyumluluk. WorkJam; ISO 27001 ve 27017 sertifikalarına, Birleşik Krallık Cyber Essentials sertifikasına, Bulut Güvenliği İttifakı (Cloud Security Alliance) C-STAR sertifikasına sahiptir ve her yıl SOC 2 Type 2 standartlarına göre denetlenmektedir. Bu standartların her biri, yalnızca canlı ortamlara değil, kurumsal ağ bağlantısının olduğu her yere yönelik güvenli uzaktan bağlantı gereksinimleri içerir.

English'in; hem hareket halindeki hızlı tempolu bir çalışanın ihtiyaçlarını karşılayabilecek hem de titiz bir denetçinin incelemelerinden geçebilecek bir çözüme ihtiyacı vardı.