Oltre 1.500 repository, zero sovraccarico di sicurezza: come November Five affronta la sicurezza

Vi presentiamo November Five: un’agenzia digitale fondata sull’innovazione

Ciao ragazzi! Raccontatemi un po’ di voi e di November Five.

Ciao a tutti quelli del team Aikido! Siamo Stijn, Expert Leader Architecture, e Tim, Director of Product & Technology, di November Five. 

November Five è un’azienda specializzata in prodotti digitali che collabora con le imprese per creare esperienze digitali di grande impatto per i clienti. Siamo specializzati in strategia, design e tecnologia e miriamo a fornire soluzioni che soddisfino gli obiettivi aziendali e le esigenze degli utenti. November Five è il punto d’incontro tra il digitale e l’emozione. Qui diamo vita a esperienze digitali memorabili che risuonano, ispirano e durano nel tempo. Attraverso il nostro framework personalizzato MX™, attingiamo ai desideri innati e suscitiamo emozioni autentiche per permettervi di distinguervi in un mare di uniformità, con l’obiettivo di ispirare una fedeltà che va oltre la semplice soddisfazione.

A livello aziendale, il 95% dell’organizzazione è composto da professionisti del prodotto e dell’ingegneria. Lavoriamo in team orientati al cliente, il che significa che per ogni nuovo cliente o progetto selezioniamo con cura un gruppo su misura di colleghi (con competenze in materia di prodotto, progettazione e ingegneria) per soddisfare al meglio le esigenze del cliente. Il nostro team di architettura è coinvolto nelle grandi iterazioni o nelle partnership, garantendo che tutto ciò che facciamo rimanga scalabile – e la sicurezza è uno di questi aspetti. 

Come si posiziona November Five nel panorama delle agenzie digitali e rispetto alla concorrenza?

November Five è nota per la sua attenzione all’innovazione e alla fornitura di soluzioni digitali di alta qualità. Ci distinguiamo grazie al nostro approccio strategico alla trasformazione digitale e al nostro impegno nel creare valore per i nostri clienti. Puntiamo sulla combinazione di creatività e tecnologia per distinguerci nel panorama delle agenzie digitali.

La sicurezza nelle agenzie digitali: un imperativo

"Il prodotto di Aikido è progettato al 100% per il contesto delle agenzie: è semplice da implementare, offre funzionalità complete, consente una corretta suddivisione dei casi tra i team e invia avvisi solo quando sono necessari."

Qual è lo scopo della sicurezza nel contesto di un'agenzia digitale?

Nel contesto di un'agenzia digitale, la sicurezza è fondamentale per proteggere i dati sensibili dei clienti, mantenere la fiducia e garantire il rispetto delle normative. Contribuisce a prevenire violazioni dei dati e attacchi informatici, che possono avere gravi conseguenze finanziarie e reputazionali.

Per entrare un po’ più nel dettaglio: realizziamo prodotti CX che sono strettamente legati al cuore dell’attività dei nostri clienti. In genere ci occupiamo di aumentare la fedeltà intrinseca dei clienti e la loro fidelizzazione sui principali canali digitali rivolti alla clientela.  La maggior parte di questi progetti è oggetto di iterazioni continue. Su alcuni progetti, invece, lavoriamo in modo stagionale. Come potete immaginare, è importante mantenere una buona visione d’insieme di ciò che sta accadendo a tutti i livelli. Ecco perché i componenti di Aikido, come SCA e SAST, sono fondamentali per noi: ci consentono di avere una visione d’insieme di tutti i progetti e di ricevere avvisi solo quando è necessario concentrarci sulla risoluzione delle vulnerabilità per i clienti.

Immagino che, all’interno delle agenzie digitali, i costi e i margini siano spesso oggetto di attento scrutinio da parte dei clienti. D’altra parte, non è possibile scendere a compromessi sulla sicurezza, con il rischio di esporre i dati dei clienti a vulnerabilità. In che modo Aikido vi aiuta ad affrontare questa situazione?

Aikido offre una soluzione di sicurezza che consente alle agenzie digitali di mantenere elevati standard di sicurezza senza incidere eccessivamente sulla loro struttura dei costi. Fornisce strumenti e processi che aiutano a identificare e mitigare i rischi in modo efficiente, proteggendo così i dati dei clienti e mantenendo la fiducia, gestendo al contempo i costi in modo efficace. 

L'impatto della sicurezza sulle agenzie digitali è duplice:

• Innanzitutto, notiamo che i requisiti di sicurezza e i questionari sulla conformità vengono sempre più spesso inseriti nella fase di richiesta di offerta (RFP) o di stipula del contratto. Aikido ci aiuta a soddisfare molti di questi requisiti.
• In secondo luogo, garantendo misure di sicurezza efficaci, possiamo offrire con fiducia servizi aggiuntivi. Ad esempio, dopo la consegna di un prodotto proponiamo contratti di assistenza. Questi contratti di assistenza includono aggiornamenti di sicurezza, che Aikido ci aiuta a gestire.

Il prodotto di Aikido è progettato al 100% per il contesto delle agenzie: è semplice da implementare, ricco di funzionalità, consente una corretta suddivisione dei casi tra i team e invia notifiche solo quando sono necessarie. 

La sfida della sicurezza: la gestione di oltre 1.500 repository

"Non disponiamo di tecnici specializzati in sicurezza: abbiamo bisogno che la sicurezza sia gestita in modo autonomo. Aikido lo rende possibile grazie a un flusso di lavoro decentralizzato."

Qual è stata la cosa che ti ha fatto pensare: «Dobbiamo prendere sul serio la questione della sicurezza?»

La crescente frequenza e sofisticazione delle minacce informatiche hanno messo in evidenza la necessità di adottare un approccio più rigoroso alla sicurezza. Inoltre, le pressioni normative e le richieste dei clienti in materia di protezione dei dati rappresentano fattori significativi.

Prima di iniziare a praticare l’Aikido, cosa ti teneva sveglio la notte dal punto di vista della sicurezza?

Le vulnerabilità vengono individuate continuamente. Nel contesto di un’agenzia, molte delle nostre collaborazioni richiedono un impegno costante, ma non tutte. Molti prodotti presentano una stagionalità, per cui le attività di sviluppo vengono sospese per un periodo di tempo considerevole. Aikido elimina il timore che i problemi emersi possano influire sui prodotti esistenti di cui siamo responsabili a nostra insaputa. Aikido rafforza la nostra fiducia e, di conseguenza, quella dei nostri clienti nei nostri confronti.

Quali difficoltà o problemi incontravi prima di acquistare Aikido?

Ottenere una visione obiettiva e completa dello stato di salute di tutti i codebase e dei prodotti era difficile. Farlo manualmente forniva sempre un’istantanea che diventava obsoleta nel giro di pochi giorni o settimane, il che per noi era inaccettabile. Ottenere una panoramica centralizzata dello stato di sicurezza di tutti i progetti, attivi e inattivi, con una classificazione e un livello di urgenza allineati ai nostri standard, è essenziale per il nostro ciclo di vita dello sviluppo del software (SDLC) e per il nostro impegno a lungo termine nei confronti dei clienti.

Utilizzavi uno strumento di sicurezza prima di Aikido?

Nella nostra pipeline CI/CD disponevamo di diversi strumenti e di un ciclo di revisione frequente da parte del nostro team di ingegneri e assistenza, che però copriva solo una piccola parte del quadro generale della sicurezza. Ci mancavano un adeguato sistema di triage, la possibilità di effettuare analisi approfondite trasversali ai repository e un modo per ricevere avvisi solo su ciò che era davvero importante.

Abbiamo valutato i prodotti concorrenti e quasi tutti sono rivolti a team di prodotto, con un numero limitato di repository e molti team che vi lavorano. La maggior parte di essi offriva inoltre solo piani tariffari aziendali, che ci avrebbero semplicemente portato alla bancarotta (Snyk, ad esempio). Aikido ci offre uno strumento eccellente, sicurezza, ma soprattutto un processo che ci aiuta nel nostro contesto aziendale, sia in termini di funzionalità che di modello di prezzo.

Perché l’Aikido? La soluzione ideale per le agenzie

Abbiamo valutato i prodotti concorrenti e quasi tutti sono rivolti a team di prodotto, con un numero ridotto di repository e molti team che vi lavorano. La maggior parte di essi offriva inoltre solo piani tariffari aziendali, il che ci avrebbe semplicemente portato alla bancarotta (Snyk, ad esempio).

Dato che operiamo in un contesto di agenzia, Aikido si è rivelato la scelta più naturale, poiché si posiziona come leader nel nostro settore. La necessità di gestire oltre 1.500 repository, con una combinazione di stati attivi, in supporto e archiviati, e un numero relativamente ridotto di team di ingegneri, richiede un prodotto progettato e strutturato su misura per noi. Non disponiamo di ingegneri della sicurezza dedicati perché vogliamo rimanere concentrati e consentire a tutti di gestire autonomamente le proprie esigenze tecniche. È proprio questo che apprezziamo di Aikido: una volta configurato, permette di adottare un approccio di lavoro decentralizzato.

Molti dei repository Git delle agenzie possono inoltre essere sparsi: alcuni si trovano presso il cliente, altri presso l'agenzia. Aikido ci offre la flessibilità necessaria per configurare correttamente tutti gli ambienti e integrarli senza soluzione di continuità in un'unica panoramica centrale.

Inoltre, molti dei repository Git (che si tratti di GitLab, Bitbucket o altri) delle agenzie possono essere dislocati in vari luoghi. A volte si trovano presso il cliente, altre volte presso l’agenzia stessa. Con Aikido, abbiamo la flessibilità necessaria per configurare correttamente tutti gli ambienti e integrarli senza soluzione di continuità in un’unica panoramica centrale.

Qual è la tua esperienza di collaborazione con il team di Aikido?

Lavorare con il team di Aikido è stato fantastico fin dall’inizio. Il fatto che entrambe le aziende siano belghe ci ha permesso di partire subito con il piede giusto. Tuttavia, è stata soprattutto l’intesa con il team di Aikido, che ci ha aiutato a comprendere il nostro contesto, la nostra struttura e le nostre sfide, a renderci possibile un’implementazione rapida e a trarre immediatamente valore dalla piattaforma.

Qual è la tua funzione preferita?

La caratteristica che apprezziamo di più, a rischio di sembrare un po’ meta, è il flusso continuo di novità introdotte nella piattaforma. Aikido ha un talento particolare nell’aggiungere funzionalità di valore a un ritmo costante. Ascolta i propri clienti e agisce di conseguenza. In pratica, apprezziamo l’integrazione pulita nelle pull request e non vediamo l’ora che i nostri ingegneri inizino a utilizzare la funzionalità AI Autofix, aggiunta di recente.