Cách WorkJam tìm ra giải pháp VPN doanh nghiệp dễ triển khai mà không phải đánh đổi tính bảo mật

Với đội ngũ nhân sự trải rộng khắp Úc, Bắc Mỹ, Châu Âu và Châu Á, bề mặt tấn công của WorkJam không chỉ nằm sau tường lửa của doanh nghiệp. Bề mặt tấn công này tồn tại trên mạng khách sạn, kết nối băng thông rộng tại nhà và WiFi trên máy bay. Đội ngũ nhân sự cấp cao và bộ phận bán hàng di chuyển liên tục — và ngay khi có người kết nối từ một mạng không được kiểm soát, họ sẽ gặp rủi ro bảo mật.

Thách thức đặt ra là tìm kiếm một giải pháp VPN hoạt động hiệu quả trên các hệ điều hành, thiết bị và điều kiện mạng khác nhau trên khắp hàng chục múi giờ. Nếu không hoạt động liền mạch và trực quan trên tất cả các yếu tố đó, English hiểu rằng VPN sẽ đơn giản là bị tắt đi. "Trong lĩnh vực bảo mật, mối lo ngại lớn nhất là nếu việc bảo mật quá phức tạp, mọi người sẽ từ chối sử dụng," English chia sẻ. Một giải pháp VPN mà đội ngũ tìm cách né tránh không còn là VPN nữa mà sẽ trở thành một mối nguy cơ.

Khi nhân viên WorkJam cố gắng kết nối từ WiFi công cộng lúc đi công tác, giải pháp VPN trước đây đã gặp rất nhiều khó khăn để vượt qua các trang cổng đăng nhập (captive portal). Vì vậy, đội ngũ đã tìm cách né tránh. Để tránh phiền toái, đội ngũ của English đã tắt VPN đối với những người di chuyển nhiều nhất. "...nhưng đó chính xác lại là những trường hợp cần đến VPN," English nói. Một công cụ bảo mật bị tắt bởi chính những người cần sử dụng nhất sẽ trở thành một mối nguy cơ.

Thứ hai là tính tuân thủ. WorkJam sở hữu các chứng nhận ISO 27001 và 27017, UK Cyber Essentials, chứng nhận C-STAR của Liên minh Bảo mật Đám mây (Cloud Security Alliance), đồng thời được kiểm toán hàng năm theo tiêu chuẩn SOC 2 Type 2. Mỗi khung tiêu chuẩn này đều có các yêu cầu về kết nối từ xa an toàn, không chỉ đối với môi trường sản xuất mà còn ở bất kỳ nơi nào có kết nối mạng doanh nghiệp.

English cần một giải pháp vừa có thể đáp ứng nhu cầu của những nhân viên di chuyển liên tục, vừa vượt qua được sự xem xét kỹ lưỡng từ các kiểm toán viên khó tính.