Comment WorkJam a trouvé un VPN d’entreprise facile à déployer, sans aucun compromis sur la sécurité
En bref :
Profil de l’entreprise : WorkJam
Secteur : Logiciel d’entreprise | Gestion des effectifs | Expérience collaborateur
Taille de l’entreprise : plus de 300 collaborateurs
Problématique : WorkJam avait besoin d’un VPN d’entreprise capable de protéger une équipe à distance, répartie dans le monde entier et opérant dans plusieurs juridictions, sans compliquer le quotidien des collaborateurs ni compromettre les audits de conformité.
Résultat : Proton VPN a été déployé le jour même, sans aucune demande d’assistance depuis son lancement et avec une réponse claire à fournir aux auditeurs sur la sécurité des connexions à distance.
Pourquoi Proton VPN était la solution idéale :
Juridiction suisse et cadre juridique strict en matière de protection des données
Intégration transparente avec Jamf MDM
Suffisamment simple pour tous les utilisateurs, assez rigoureux pour répondre aux normes ISO 27001 et SOC 2 Type 2
Une couverture mondiale fiable, avec des serveurs en Asie-Pacifique, en Europe et en Amérique du Nord
WorkJam développe une plateforme d’opérations qui permet aux grandes entreprises de gérer et d’accompagner leurs équipes terrain.
Avec des collaborateurs répartis entre l’Australie, l’Amérique du Nord, l’Europe et l’Asie, et une culture du télétravail déjà bien établie avant la pandémie de COVID-19, une connexion sécurisée entre les équipes était essentielle au bon fonctionnement de l’entreprise.
Mais Anthony English, RSSI de WorkJam, ne cherchait pas uniquement à sécuriser le réseau. Il voulait une sécurité qui ne générerait pas une multitude de tickets pour son équipe.
Le défi
Avec des collaborateurs répartis entre l’Australie, l’Amérique du Nord, l’Europe et l’Asie, WorkJam ne peut pas compter sur un pare-feu d’entreprise pour protéger l’ensemble de ses points d’exposition. Ils sont exposés sur les réseaux des hôtels, les connexions Internet à domicile et les connexions wifi à bord des avions. Les cadres et les commerciaux se déplacent constamment, et dès que l’un d’eux se connecte depuis un réseau non sécurisé, il s’expose à des risques.
Le défi consistait à trouver une solution VPN capable de fonctionner de façon fiable sur différents systèmes d’exploitation, différents appareils et différentes conditions réseau, sur une douzaine de fuseaux horaires. English savait que si le VPN ne fonctionnait pas de manière fluide et intuitive sur l’ensemble de ces éléments, il serait tout simplement désactivé. « Dans le secteur de la sécurité, ma crainte est toujours que si la sécurité est trop complexe, les gens la rejettent tout simplement », a déclaré Anthony English. Un VPN que votre équipe cherche à contourner devient rapidement un point de vulnérabilité.
Lorsque les collaborateurs de WorkJam tentaient de se connecter à des réseaux wifi publics en déplacement, l’ancien VPN peinait à franchir les pages des portails captifs. L’équipe a donc trouvé des moyens de le contourner. Pour éviter ces frictions, l’équipe d’English a désactivé le VPN pour les personnes régulièrement en déplacement. « …mais c’est précisément là que vous avez besoin d’un VPN », a-t-il déclaré. Un outil de sécurité désactivé par les personnes qui en ont le plus besoin constitue une faille de sécurité.
Deuxièmement, la conformité. WorkJam est une entreprise certifiée ISO 27001 et ISO 27017, conforme au référentiel UK Cyber Essentials et à la certification C-STAR de la Cloud Security Alliance, et fait l’objet d’un audit annuel au titre de la norme SOC 2 Type 2. Chacun de ces référentiels impose des exigences en matière de sécurité des connexions à distance, non seulement vers les environnements de production, mais partout où existe une connexion au réseau de l’entreprise.
English avait besoin d’une solution capable de répondre à la fois aux besoins d’un collaborateur très actif et toujours en déplacement, et aux exigences d’un auditeur pointilleux.
Pourquoi WorkJam a choisi Proton VPN
Une conformité irréprochable en cas d’audit
Chaque norme de certification à laquelle WorkJam est soumis prévoit des exigences en matière de sécurité des connexions à distance. Proton a répondu à ces exigences de manière simple, sans ajouter de charge de travail pour les administrateurs ou les utilisateurs. « Notre réponse aux auditeurs qui nous interrogent sur les connexions distantes sécurisées est simple : le VPN. Voici notre produit. C’est tout », a déclaré English.
Une interface que les utilisateurs adorent
English avait besoin d’un outil que n’importe quel collaborateur de WorkJam puisse utiliser. Lorsqu’il s’est penché sur Proton VPN, sa décision a été immédiate. « Tout était sous mes yeux. Je n’ai pas eu à chercher les fonctionnalités. » Grâce à Proton, les collaborateurs en déplacement sont restés connectés via les portails captifs, sans friction ni solution de contournement.
Un fournisseur dont la localisation est fiable
Pour un responsable de la sécurité à la tête d’une équipe majoritairement en télétravail et répartie dans plusieurs juridictions, le pays où est établi un prestataire est un critère stratégique, et non une simple préférence. Le siège de Proton en Suisse et soumis à la loi fédérale suisse sur la protection des données. « La tranquillité d’esprit qu’apporte l’hébergement dans un lieu hautement sécurisé est aujourd’hui bien réelle, et la demande des utilisateurs se fait ressentir », a déclaré English.
Protégez votre entreprise dès maintenant
Choisissez le VPN approuvé par des millions de personnes. Essayez-le sans risque avec notre garantie satisfait ou remboursé de 30 jours.
Facile à déployer. Encore plus facile à oublier.
English a une règle concernant les logiciels : « Si c’est difficile à mettre en place, ce sera difficile à gérer par la suite. C’est tout simplement ainsi que fonctionnent les logiciels. »
Avec Proton, son équipe IT l’a rendu opérationnel le jour même. « Ils ont eux-mêmes dit à quel point ils étaient impressionnés. » Pour une équipe utilisant Jamf sur tous les points de terminaison, cette intégration transparente était la règle se confirmant à l'inverse. Simple à déployer. Facile à gérer par la suite.
Une fois en service, le VPN a cessé d’être un sujet de préoccupation pour l’équipe informatique. « Je n’entends plus du tout parler du VPN. De qui que ce soit. « C’est la plus belle preuve de confiance que je puisse offrir à Proton ».
Sa prochaine étape consiste à consolider entièrement l’infrastructure VPN restante de WorkJam sur Proton. « Je préférerais un outil unique pour tout piloter. Un seul produit, une seule mission, partout. »