Ciao! Qual è il tuo ruolo e quali sono le tue responsabilità?
Mi chiamo Gavin Reid e sono il CISO di Human Security. Queste risposte riflettono il contributo sia mio che dell’intero team di sicurezza.
Cosa distingue Human Security nel vostro settore?
Integriamo funzionalità avanzate di prevenzione, rilevamento e risposta contro bot, frodi e abusi digitali in una piattaforma unificata progettata per garantire scalabilità, velocità e affidabilità. Monitoriamo oltre 20 trilioni di interazioni digitali ogni settimana, offrendo alle organizzazioni una visibilità approfondita e un controllo sia sugli utenti umani che sugli agenti autonomi basati sull’intelligenza artificiale. Il risultato è un livello di affidabilità adattivo che verifica le interazioni lungo l’intero percorso digitale del cliente.
Qual è lo scopo della sicurezza nel vostro settore?
La sicurezza dovrebbe sempre sostenere gli obiettivi aziendali. Non esiste una soluzione valida per tutti. Man mano che le esigenze di un’azienda evolvono, anche una buona sicurezza si evolve di pari passo.
Cosa ha colpito di più dell’Aikido durante la valutazione?
«L’Aikido si è distinto per la sua efficacia nel filtrare i falsi positivi, consentendoci di concentrare la nostra attenzione sulle minacce reali.»
Aikido si è distinto per la sua efficacia nel filtrare i falsi positivi, consentendoci di concentrare la nostra attenzione sulle minacce reali. La sua integrazione semplice e fluida su ogni piattaforma ci offre la chiarezza e il controllo necessari per distinguere ciò che conta davvero (e, a volte ancora più importante, ciò che non conta).
Quanto è stato facile o difficile integrare l'Aikido nei tuoi flussi di lavoro?
«Bastavano pochi clic e il gioco era fatto. Il processo di integrazione è stato semplicissimo e completamente automatizzato.»
Come è stata la tua esperienza con il gruppo di Aikido?
Eccellente. Il team di Aikido è incredibilmente reattivo e risolve sempre i problemi in tempi rapidi. È anche molto collaborativo; abbiamo progettato insieme a loro nuove funzionalità senza alcuna difficoltà.
Funzionalità o caratteristiche preferite?
Il controllo e la flessibilità, in particolare la possibilità di riclassificare i problemi in diversi modi. Ci permette di distinguere i problemi reali dal rumore di fondo. Altrettanto importante è il fatto che Aikido ci consenta di estendere tale processo decisionale a ingegneri di fiducia, eliminando i colli di bottiglia e facendo risparmiare tempo.
In che modo l’Aikido ha cambiato l’approccio di Human Security alla sicurezza e alla gestione della vulnerabilità?
Un piccolo team di sicurezza ha messo a punto un modello self-service con filtri integrati per le questioni di alta priorità e quelle critiche. Si tratta di un approccio efficiente che ci permette di concentrarci sui rischi reali, mentre le questioni di minore priorità procedono senza intoppi.
Puoi raccontarci un episodio in cui l’Aikido ha permesso alla tua squadra di risparmiare tempo, ridurre lo stress o evitare rischi?
L'analisi degli impatti e dei rischi basata sull'intelligenza artificiale di Aikido ci fa risparmiare tempo in modo costante. Ci aiuta a concentrarci su ciò che conta davvero.
In che modo l’Aikido può aiutare a far fronte alle crescenti esigenze in materia di regolamentazione e protezione dei dati?
Da un punto di vista strategico, Aikido è diventato il fulcro della nostra gestione interna delle vulnerabilità, a supporto delle crescenti esigenze di audit. Offre ai revisori una visibilità coerente e basata sul rischio sul nostro stato di sicurezza delle applicazioni (AppSec).
Avete riscontrato risultati misurabili, come una risoluzione più rapida dei problemi o un minor numero di vulnerabilità non individuate?
Assolutamente sì. Abbiamo ampliato la copertura e individuato i problemi in anticipo passando da un insieme eterogeneo di strumenti alla scansione unificata di Aikido, che copre codice, SAST, SCA, dati sensibili, container e registri. Ora tutto è integrato nei controlli delle richieste di merge e nelle pipeline di CI. Gli ingegneri perfezionano i risultati, modificano il livello di gravità e agiscono rapidamente. La riduzione del rumore di fondo e l’integrazione fluida consentono di risparmiare tempo ed eliminare i colli di bottiglia quotidiani.
Se dovessi descrivere l'impatto dell'Aikido in una sola frase?
“Aikido integra tutte le nostre misure di sicurezza delle applicazioni nella pipeline CI/CD, ampliando la copertura e riducendo il rumore.”
Aikido integra tutte le nostre misure di sicurezza delle applicazioni nella pipeline CI/CD, ampliando la copertura e riducendo il rumore. Gli ingegneri risolvono i problemi più rapidamente e i revisori dispongono di un programma chiaro, coerente e basato sul rischio, in linea con i requisiti di conformità.
Sintesi
Unificando il proprio stack di scansione e integrando la sicurezza direttamente nel processo CI/CD, Human Security ha consentito agli sviluppatori di agire rapidamente senza rinunciare al controllo. Per il proprio team di sicurezza, Aikido non è solo un altro strumento: è la colonna portante di un programma di sicurezza delle applicazioni (AppSec) moderno, scalabile e basato sul rischio.
