Go Autonomous sta ridefinendo l'e-commerce B2B. La sua soluzione di punta ( l'Autonomous Commerce Cloud) è stata progettata per automatizzare i processi "quote-to-cash", mettendo a disposizione dei team di approvvigionamento e vendita di tutto il mondo l'intelligenza artificiale e l'analisi dei dati.
Christian Schmidt, vicepresidente del reparto Sicurezza e IT, guida l'impegno volto a garantire la sicurezza dell'infrastruttura, delle piattaforme e dei dati dell'azienda.
«Il nostro obiettivo è rivoluzionare l’e-commerce B2B. Ma per farlo, abbiamo bisogno di un sistema di sicurezza in grado di crescere insieme a noi, senza rallentare nessuno.»
La sfida: orientarsi in mezzo al rumore
Prima di passare all’Aikido, Christian e il suo team utilizzavano Snyk (o “Sneak”, come lui lo chiama scherzosamente). Ma invece di chiarezza, ottenevano… il caos.
«Avevamo oltre mille vulnerabilità e un enorme arretrato. Non sapevamo nemmeno quali fossero quelle su cui intervenire. Perdiramo tempo solo a cercare di capirlo.»
Con Snyk:
- Spesso le correzioni non erano disponibili, ma venivano comunque visualizzate.
- La visibilità tra i repository e i container era scarsa.
- Il triage ha richiesto ore di lavoro manuale per l’imballaggio e la distribuzione dei compiti.
- L'API ha creato più problemi di quanti ne abbia risolti.
«Non c’era alcuna riduzione del rumore. Era un po’ come dire: ecco tutto, buona fortuna. Anche quando non c’era una soluzione, il problema si presentava comunque e ci faceva perdere tempo.»
Il passaggio all'Aikido
Le cose sono cambiate rapidamente dopo il passaggio all’Aikido.
«Quando è entrato in gioco l’Aikido, abbiamo capito subito quali fossero i problemi da risolvere e abbiamo potuto intervenire. Già questo ha fatto un’enorme differenza.»
Invece di esaminare manualmente le vulnerabilità, Aikido:
- Sono stati automaticamente esclusi tutti gli elementi per cui non era disponibile una soluzione.
- Sono emersi solo i problemi su cui è possibile intervenire.
- Ho raggruppato e assegnato i compiti ai team giusti.
- Risultati correlati tra container e repository per una visibilità completa.
«Ora lascio che sia Aikido a occuparsene. Non devo più creare manualmente pacchetti di attività né cercare la persona giusta. È tutto automatico.»
Il risultato
Grazie all’Aikido, il team di sicurezza di Go Autonomous ha acquisito tempo, lucidità e sicurezza.
«La tendenza è chiara: meno vulnerabilità, tempi di risposta più rapidi. Anche quelle di gravità davvero bassa, le stiamo risolvendo subito. È così che capisco che il nostro programma di gestione delle vulnerabilità sta maturando, e Aikido è fondamentale in questo processo».
Qual è la differenza rispetto a Snyk?
«È come il giorno e la notte. L’Aikido, in realtà, riduce il rumore. Snyk ci ha semplicemente fornito tutto e ci ha lasciati a cavarcela da soli.»
Perché l'Aikido
Christian sottolinea un momento che ha davvero fatto la differenza. Ha richiesto una piccola modifica all'interfaccia utente: la possibilità di aggiungere note alla schermata delle vulnerabilità. Due ore dopo, la funzionalità era già attiva.
«Due ore. Una risposta del genere? Non mi era mai capitato. Né da Snyk né da nessun altro. Questo mi ha dimostrato che Aikido è davvero attento alle esigenze dei clienti.»
Consigli per gli altri
«Se stai pensando di provare l’Aikido, te lo dico così: saresti sciocco a non provarlo. Puoi rendere la sicurezza davvero noiosa e complessa, oppure puoi renderla semplice e trasparente. L’Aikido fa proprio questo.»
