Ehi, Jack! Puoi parlarmi un po’ di te e di Coniq?
Certamente! Sono Jack Axten, responsabile della sicurezza dei servizi e delle informazioni presso Coniq. Lavoro in azienda da circa due anni e mezzo e mi occupo della sicurezza delle infrastrutture, delle politiche, delle procedure e dell’erogazione dei servizi a livello globale. Il mio ruolo consiste nel garantire che i nostri sistemi siano sicuri e che le esigenze dei nostri clienti vengano soddisfatte in modo efficiente.
Coniq è la piattaforma leader nel settore del coinvolgimento e della fidelizzazione dei clienti, progettata specificamente per il commercio al dettaglio, i centri commerciali e gli outlet di tutto il mondo. Siamo specializzati nell’aiutare le strutture commerciali ad aumentare il valore del ciclo di vita dei clienti attraverso programmi di fidelizzazione basati sui dati. Operiamo da circa 15 anni negli Stati Uniti e in Europa e ora ci stiamo espandendo a livello globale, registrando un forte slancio in Medio Oriente e oltre.
Che ruolo svolge la sicurezza nel settore del coinvolgimento dei clienti?
La sicurezza è fondamentale. Trattiamo dati personali sensibili soggetti al GDPR e ad altre normative globali in materia di protezione dei dati. Al di là della conformità, misure di sicurezza rigorose sono essenziali per mantenere la fiducia dei centri commerciali, dei rivenditori e dei loro clienti. Ne deriva un potente effetto a cascata: salvaguardare il nostro marchio significa proteggere anche i nostri clienti, i centri commerciali, gli outlet e i singoli marchi che vi operano. Dando priorità alla sicurezza, non solo difendiamo la reputazione di Coniq, ma preserviamo anche l’integrità dei nostri clienti e, in ultima analisi, dei marchi che si affidano alla nostra piattaforma.
“Dando priorità alla sicurezza, non solo tuteliamo la reputazione di Coniq, ma preserviamo anche l’integrità dei nostri clienti e, in ultima analisi, dei marchi che si affidano alla nostra piattaforma.”
C'è stato un momento decisivo in cui ti sei reso conto che Coniq doveva prendere più sul serio la sicurezza?
Nel passaggio da start-up in rapida crescita a società riconosciuta a livello globale, abbiamo dovuto cambiare mentalità. La nostra espansione negli Stati Uniti ha comportato controlli di sicurezza più rigorosi da parte dei clienti aziendali. Sebbene il GDPR avesse già stabilito standard elevati in Europa, abbiamo riscontrato che molti potenziali clienti statunitensi nutrivano aspettative ancora più elevate in materia di sicurezza. Dovevamo adottare un approccio proattivo, anziché reattivo, alla sicurezza.
Prima di iniziare a praticare l’Aikido, quali erano le tue maggiori difficoltà in materia di sicurezza?
La conformità e la protezione dei dati erano le nostre principali preoccupazioni. In precedenza, ci affidavamo ai fornitori di sistemi Git per ricevere avvisi sui rischi di sicurezza, ma queste notifiche spesso arrivavano troppo tardi. Sebbene abbiamo avuto la fortuna di non subire incidenti gravi, ci siamo resi conto che avevamo bisogno di un approccio alla sicurezza più solido, in grado di stare al passo con la crescita della nostra azienda.
Quali sono stati i problemi specifici che vi hanno spinto a cercare una soluzione di sicurezza?
Una delle nostre sfide più grandi era rappresentata dai ritardi nella comunicazione delle vulnerabilità nelle tecnologie open source. Quando i problemi di sicurezza vengono segnalati in ritardo, la loro risoluzione deve avvenire in fretta, con conseguenti potenziali ripercussioni sui clienti e rischi per la reputazione. Avevamo bisogno di una soluzione che fornisse informazioni in tempo reale e ci consentisse di gestire la sicurezza in modo proattivo. Grazie ad Aikido, abbiamo finalmente una visibilità in tempo reale sulle vulnerabilità, che ci permette di affrontarle prima che diventino problemi critici.
"Grazie ad Aikido, abbiamo finalmente una visibilità in tempo reale sulle vulnerabilità, il che ci permette di risolverle prima che diventino problemi critici."
Utilizzavi qualche strumento di sicurezza prima di passare ad Aikido? Perché hai deciso di cambiare?
All’epoca ci affidavamo a strumenti open source e ai nostri repository di codice. Abbiamo valutato altre soluzioni di sicurezza, tra cui Veracode e Checkmarx, ma le abbiamo ritenute più orientate alle tecnologie legacy e meno in linea con le nostre esigenze. Abbiamo preso in considerazione anche Snyk, ma alla fine cercavamo una soluzione più completa.
Perché hai scelto l'Aikido?
Il nostro CTO ed io abbiamo scoperto Aikido e ne abbiamo subito intuito il potenziale. Rispondeva a tutti i nostri requisiti: ospitato su cloud, intuitivo e su misura per le nostre esigenze. Abbiamo discusso con il team di Aikido di alcune funzionalità mancanti, che sono già state inserite nella roadmap. Questo ci ha dato la certezza che, man mano che la piattaforma si evolverà, avremo a disposizione tutto ciò di cui abbiamo bisogno.
Noi di Coniq comprendiamo le sfide legate alla crescita di un’azienda e nutriamo grande stima per le società ambiziose che offrono soluzioni di qualità. Sostenere Aikido non è solo una decisione strategica: riflette la nostra mentalità improntata al “pay-it-forward”, che ci porta ad aiutare un’altra azienda innovativa a prosperare, traendo al contempo noi stessi beneficio da un’ottima soluzione.
Come è stata la tua esperienza di collaborazione con il team di Aikido?
È stata un'esperienza fantastica. Il livello di coinvolgimento e attenzione da parte del team di Aikido è stato eccezionale. Ci trattano davvero come un partner, piuttosto che come un semplice cliente. Al contrario, con altri fornitori il rapporto era più puramente commerciale, come se cercassero solo di concludere un altro affare.
Qual è la tua caratteristica preferita dell'Aikido?
Data la mia funzione, apprezzo la visione olistica offerta da Aikido, soprattutto nell’ambito della rendicontazione. Riceviamo ogni settimana da due a tre richieste dei clienti relative alla sicurezza e Aikido ha ottimizzato la nostra capacità di risposta. Ci ha aiutato a migliorare la gestione delle vulnerabilità, fornendo al contempo una chiara panoramica dei report di conformità, come SOC2, che possiamo condividere facilmente con i clienti.
