Ciao Peter! Puoi parlarmi un po’ di te e di CertifID?
Con grande piacere! Sono Peter Marsh, responsabile della sicurezza, della conformità e dell’IT presso CertifID. La missione di CertifID è quella di eliminare le frodi tramite bonifico nelle transazioni immobiliari. Nata dall’esperienza diretta con le frodi (il nostro cofondatore è stato vittima di un episodio di frode), CertifID è l’unica azienda dedicata alla protezione del settore immobiliare attraverso una piattaforma SaaS di verifica dell’identità, una copertura assicurativa e servizi di recupero comprovati. Garantendo bonifici sicuri e assicurati, CertifID ha contribuito a prevenire frodi per un valore di 80 milioni di dollari solo nell’ultimo anno.
Essendo uno dei primissimi clienti di Aikido, come ci hai trovato?
Stavamo per rinnovare il contratto con il nostro precedente fornitore, ma la loro offerta non ci convinceva più (era troppo costosa e generava molti falsi positivi). Con Aikido è stato molto più semplice lavorare: generava molti meno falsi positivi e forniva numerose indicazioni su come risolverli.
A dire il vero, ci siamo imbattuti in Aikido per caso. Stavamo per rinnovare il contratto con la nostra soluzione precedente, ma non eravamo più soddisfatti della loro offerta ( troppo costosa e con molti falsi positivi). A quel punto, mi sono chiesto se esistessero delle valide alternative e ho fatto delle ricerche sui concorrenti della nostra soluzione precedente. È così che abbiamo scoperto Aikido: era indicato come una delle alternative.
Ho fatto una breve dimostrazione utilizzando un repository GitHub e ho notato che il prodotto era molto più facile da gestire, generava molti meno falsi positivi e forniva numerose indicazioni su come risolverli.
"Prima di passare ad Aikido, la sicurezza era un vero e proprio peso. Il nostro strumento precedente, Snyk, ci costringeva a occuparci di troppi falsi positivi ed era difficile da utilizzare."
Di recente, CertifID ha acquisito Paymints.io per facilitare le transazioni immobiliari. Questo ha comportato un maggiore controllo sul vostro livello di sicurezza?
Assolutamente sì. L’acquisizione di Paymints.io ha comportato ulteriori preoccupazioni in materia di sicurezza, poiché quando un’azienda con sede negli Stati Uniti gestisce transazioni finanziarie è necessario soddisfare rigorosi requisiti di conformità, tra cui quelli relativi all’antiriciclaggio (AML), al GDPR e all’HIPAA. Naturalmente, anche molti altri paesi richiedono lo stesso. Si può affermare con certezza che gli Stati Uniti e l’Europa operano in modo simile: negli Stati Uniti esistono leggi nazionali, ma anche differenze a livello di singoli Stati (ad esempio, New York rispetto alla California). L’equivalente europeo sarebbe rappresentato dalle norme europee rispetto alle normative specifiche di ciascuno Stato membro dell’Unione Europea.
Come azienda, il nostro prodotto principale consiste nell’integrare la verifica dell’identità nei sistemi di bonifico bancario e nel garantire le transazioni fino a determinati importi. Storicamente, i bonifici bancari sono processi obsoleti e arcaici in cui, di norma, bastano il numero di conto e il codice di identificazione della banca per effettuare un pagamento – il che rende il sistema molto vulnerabile alle frodi. In una giornata sfortunata, chiunque può semplicemente entrare in una banca con quei due numeri ed effettuare prelievi di contanti senza bisogno di ulteriori autorizzazioni.
Riassumendo, in che modo soluzioni di sicurezza come Aikido possono contribuire a mitigare il rischio di frodi (virtuali)?
In un ambiente virtuale, le frodi possono verificarsi in molti modi. Le modalità più comuni sono la compromissione delle e-mail, lo squatting di domini... Queste pratiche vengono facilitate da soggetti criminali (di solito gruppi organizzati composti da più persone e dotati di risorse adeguate) al fine di commettere frodi. Essi cercano di ottenere il controllo del sistema o di modificarlo a proprio vantaggio.
L'Aikido svolge un ruolo fondamentale nel garantire che le transazioni che passano attraverso il nostro sistema siano gestite in modo sicuro. Quando rilevo delle vulnerabilità, so che vale la pena approfondirle e posso collaborare con il mio team per risolverle rapidamente. Fortunatamente, dato il settore in cui operiamo, tutto il team è attento alla sicurezza. E la buona notizia? L'anno scorso, CertifID ha impedito che 80 milioni di dollari fossero inviati a destinatari fraudolenti!
In genere, come decidete se integrare nuove tecnologie nel vostro stack?
Una delle cose che cerco nei nuovi strumenti è questa: riescono a integrarsi nella routine quotidiana? È stato fantastico vedere come Aikido si sia inserito perfettamente, senza bisogno di modifiche.
È stato fantastico vedere come Aikido si sia integrato perfettamente con GitHub, Jira e il nostro sistema di conformità, senza bisogno di alcuna modifica. La dashboard di Aikido ci aiuta a generare report sugli SLA e ad attuare le correzioni in modo tempestivo.
Per essere più precisi: Aikido si è integrato perfettamente nel nostro flusso di lavoro grazie all’integrazione con GitHub (per l’analisi del codice), Jira (sia per la revisione delle pull request che per i ticket nel caso in cui non vengano suggerite correzioni automatiche) e il nostro sistema di conformità (che fornisce le prove SOC2). Prima di Aikido, non disponevamo (ancora) di dati attendibili su cui basare i nostri report. Ora, la dashboard ci aiuta a redigere report sugli SLA e ci consente di attuare le correzioni in modo tempestivo.
In che modo Aikido si differenzia dal tuo vecchio software di sicurezza?
- Aikido riunisce diverse opzioni di rilevamento e correzione delle vulnerabilità (scansioni di terze parti, codice proprietario, container, configurazione cloud…) in un’unica soluzione intuitiva. La nostra soluzione precedente, al contrario, prevedeva diversi pacchetti, ciascuno con un prezzo diverso.
- Riduzione drastica dei falsi positivi
- Visualizzazione chiara dei dati tramite la dashboard di Aikido
- L'integrazione con Secure Code Warrior, che fornisce contesto e indicazioni per la risoluzione dei problemi
"Uno dei motivi principali per cui abbiamo scelto Aikido è la stretta collaborazione e il rapporto di partnership instauratosi fin dal primo giorno. È fantastico vedere un'altra azienda in rapida crescita impegnata a migliorare costantemente il prodotto e a mantenere aperte le linee di comunicazione."
Qual è la tua funzione preferita?
L' funzionalità AI Autofix (che, tra l'altro, è diventata ancora più interessante con il codice proprietario).
