Informazioni su CORE
CORE è un'agenzia digitale con sede nel Regno Unito specializzata in branding, web design, marketing digitale e pubblicità a pagamento. Dal 2002 collabora con una vasta gamma di clienti, compresi quelli operanti in settori regolamentati come quello finanziario e legale, ed è certificata Cyber Essential Plus (con verifica) e ISO 27001. Dopo aver iniziato la propria attività utilizzando Ruby on Rails v1 e lo stack LAMP, l’azienda si concentra attualmente su architetture modulari e moderne come Next.js, API personalizzate e sistemi di gestione dei contenuti headless, pur continuando a lavorare con WordPress e altri framework e sistemi basati su Ruby/PHP.
La sfida: rendere la sicurezza una priorità proattiva
Nel panorama delle agenzie digitali, molte aziende affidano la realizzazione tecnica a collaboratori locali, nearshore o addirittura offshore. CORE, tuttavia, crede nella creazione di un team stabile e a lungo termine in grado di assumersi la responsabilità e gestire tempestivamente le questioni di sicurezza lungo l’intero stack. L’azienda è abituata a collaborare con tester di sicurezza di terze parti, spesso incaricati dai clienti nell’ambito dei processi di audit annuali. Tuttavia, limitarsi ad attendere che fossero soggetti esterni a individuare i problemi non era sufficiente. Affrontare in modo proattivo le questioni di sicurezza non appena si presentano è fondamentale per proteggere i clienti e mantenere la loro fiducia.
"Con i moderni framework web, composti da numerosi componenti e dipendenze, il timore che un plugin o una dipendenza di terze parti presentasse un problema noto e sfruttabile mi teneva sveglio la notte. Quando queste vulnerabilità vengono alla luce, è una corsa contro il tempo per applicare le patch prima che un malintenzionato o uno script automatizzato ne approfitti, con il rischio di compromettere il sito, alterarne l’aspetto, inserire codice estraneo o, peggio ancora."
Ceri Richmond, fondatrice e amministratrice delegata di CORE
La soluzione: un’ampia copertura a un costo contenuto
"Dal punto di vista dell'agenzia, Aikido offre un'ampia copertura a fronte di un investimento relativamente contenuto. Gestiamo circa 100 repository di progetto su Aikido, quindi il costo viene ripartito tra numerosi clienti e progetti diversi."
CORE era alla ricerca di uno strumento in grado di consolidare le proprie operazioni di sicurezza in un unico servizio o dashboard. Dopo aver valutato le diverse opzioni, Aikido si è rivelato la soluzione più adatta in termini di funzionalità e prezzi. Il modello di prezzi competitivo di Aikido ha permesso a CORE di ripartire in modo efficiente i costi tra numerosi clienti e progetti. La piattaforma ha fornito funzionalità di sicurezza di livello aziendale senza gravare sul budget, rendendola una scelta chiaramente orientata al valore. Ceri osserva: «Dal punto di vista di un’agenzia, Aikido offre un elevato livello di copertura a fronte di un esborso relativamente contenuto. Gestiamo circa 100 repository di progetto su Aikido, quindi il costo viene ripartito tra molti clienti e progetti diversi».
Durante la fase di valutazione e implementazione, sono emersi due aspetti in particolare:
- Integrazione senza intoppi: l’integrazione di Aikido nei flussi di lavoro è stata semplice, consentendo al team di CORE di adattarsi rapidamente. Ceri descrive l’implementazione e la collaborazione in corso con il team di Aikido come “molto cordiale e reattiva”.
- Rapporti di sintesi settimanali: gli aggiornamenti settimanali di Aikido sono diventati una funzionalità molto apprezzata, in quanto offrono una chiara panoramica delle vulnerabilità e dello stato della loro risoluzione.
Il risultato: la messa in sicurezza di oltre 100 repository di progetto tra clienti e progetti
- Operazioni di sicurezza unificate: gestione di oltre 100 repository di progetto da un'unica dashboard, garantendo una supervisione completa su tutti i clienti e i progetti.
- Gestione proattiva delle vulnerabilità: individuare e correggere le vulnerabilità prima che possano essere sfruttate, migliorando così la sicurezza.
- Maggiore fiducia dei clienti: dimostrare di adottare misure di sicurezza proattive ha permesso a CORE di rivolgersi tempestivamente ai clienti per ottenere l’approvazione dei budget necessari ad affrontare i problemi emergenti, rafforzando così i rapporti e creando nuove opportunità di guadagno. “Lavoriamo in base al tempo e ai materiali impiegati, quindi se risolviamo i problemi, generiamo ricavi per la nostra azienda oltre a fare legittimamente la cosa giusta per i nostri clienti”, afferma Ceri.
"Grazie all'Aikido, possiamo assumere un atteggiamento proattivo, tutelare gli interessi dei nostri clienti e, nel contempo, creare nuove opportunità commerciali."
Ceri sottolinea: «La sicurezza è una realtà ineludibile su Internet. Con Aikido, possiamo adottare un approccio proattivo, tutelare gli interessi dei nostri clienti e, nel contempo, creare nuove opportunità commerciali».
Un consiglio per le altre agenzie digitali che si occupano di sicurezza? “Siate vigili, siate proattivi, applicate costantemente le patch, altrimenti ne pagherete le conseguenze quando si presenteranno (e non sarà piacevole)”.
