Pathful, una piattaforma leader nel campo della preparazione al mondo del lavoro, mette in contatto milioni di studenti in tutti gli Stati Uniti con professionisti del settore attraverso contenuti video coinvolgenti e sessioni di mentoring in diretta. Con i dati di oltre 4 milioni di studenti e 40.000 volontari da proteggere, la sicurezza non è solo una questione tecnica, ma una vera e propria responsabilità. Abbiamo parlato con Paul Johansen (Chief Product & Technology Officer) e Matthew Alverson (VP of Engineering) di come Aikido abbia aiutato i loro team a fare chiarezza, risolvere i problemi più rapidamente e semplificare le attività di conformità senza interferire con i flussi di lavoro degli sviluppatori.
Signori! Potreste presentarci brevemente Pathful e i vostri ruoli all’interno dell’azienda?
Paul Johansen: Sono il Direttore dei Prodotti e della Tecnologia. Dirigo tre team: operazioni di prodotto, gestione dei prodotti e marketing, e ingegneria. Siamo tutti concentrati sulla creazione e la fornitura del nostro prodotto principale: contenuti di alta qualità incentrati sulla carriera, che mettono in contatto gli studenti con professionisti del mondo del lavoro.
Matthew Alverson: Sono il Vicepresidente del reparto di ingegneria, responsabile di tutto, dagli sviluppatori al DevOps fino ai dati. La mia sfida è che non tutti i membri del team hanno una mentalità orientata alla sicurezza, quindi è importante che gli strumenti di sicurezza siano facili da usare e favoriscano lo sviluppo delle giuste abitudini.
Cosa rende Pathful unico nel settore della preparazione al mondo del lavoro?
Paul: La nostra missione consiste nel dare agli studenti gli strumenti per scoprire percorsi professionali significativi, che si tratti di diventare chirurghi o saldatori. Due aspetti ci contraddistinguono:
- Collegamenti in diretta: contiamo su 40.000 professionisti che si offrono volontariamente per parlare con gli studenti delle loro professioni.
- Contenuti di alta qualità: realizziamo brevi video accattivanti, girati con persone reali in ambienti di lavoro reali, per dare vita a queste professioni.
Siamo presenti in tutti i 50 stati e prendiamo molto sul serio la nostra responsabilità di proteggere i dati degli studenti.
Che ruolo riveste la sicurezza nella vostra strategia di prodotto?
Paul: È fondamentale. In qualità di piattaforma SaaS nel settore dell’istruzione, abbiamo la responsabilità di proteggere dati estremamente sensibili. Una violazione della sicurezza in questo settore sarebbe dannosa quanto quella nel settore sanitario. Quindi, per noi, sicurezza significa affidabilità, fiducia e tutela del futuro dell’azienda e dei nostri studenti.
C'è stato un episodio in particolare che ti ha portato a riconsiderare la questione della sicurezza?
Paul: Non si è verificata alcuna violazione o incidente specifico. È piuttosto che Pathful è nata dall’unione di due startup, ciascuna con un approccio diverso alla sicurezza. Col passare del tempo, ci è apparso chiaro che la sicurezza doveva essere un pilastro fondamentale della nostra strategia, non un elemento secondario. È un concetto in cui sia io che Matthew crediamo profondamente.
Quali difficoltà dovevi affrontare prima di praticare l'Aikido?
Paul: Onestamente, solo un gran caos. Stavamo eseguendo test di penetrazione e utilizzando altri strumenti di sicurezza, ma era tutto troppo complesso e difficile da interpretare. Sapevamo che c’erano dei problemi, ma capire da dove cominciare e cosa fosse davvero importante era il vero problema.
Matthew: È stata dura anche per il team. Gli strumenti non si integravano bene nei flussi di lavoro e le interfacce non erano intuitive. Eravamo costantemente alle prese con le dipendenze e cercavamo di capire l’impatto degli aggiornamenti. Non era scalabile.
«C’era così tanto rumore che era difficile concentrarsi. Dovevamo continuamente districarci in mezzo al caos.» – Paul Johansen
Cosa ha reso l'Aikido così speciale?
Matthew: L'Aikido eccelle in alcuni aspetti:
- Ci mostra come una vulnerabilità sia entrata nel nostro codice, risparmiandoci ore di lavoro di indagine.
- I riassunti dei changelog generati dall'intelligenza artificiale sono fantastici. Prima passavamo ore a leggerli, ora Aikido ci dice semplicemente se un aggiornamento è sicuro.
- Ma soprattutto, ci aiuta a stabilire le priorità. Non veniamo sommersi da notifiche relative a problemi che non possiamo risolvere.
«L'analisi del changelog tramite IA ci fa risparmiare ore di lavoro. Ora possiamo fidarci, dare un'occhiata veloce e verificare, invece di dover scavare all'infinito.»
Hai valutato altri strumenti?
Paul: Non proprio. L’Aikido ci è stato consigliato nell’ambito dei requisiti di conformità del nostro gruppo e, una volta provato, ci siamo resi conto che rappresentava un netto miglioramento. Non c’è stato bisogno di una lunga valutazione: funzionava semplicemente meglio.
Com'è andato il processo di inserimento?
Matthew: Funziona in modo incredibilmente fluido. Non ho nemmeno dovuto occuparmene io: il nostro responsabile DevOps se ne è occupato e non faceva che dirci quanto fosse fantastico questo strumento. Aikido si integra perfettamente nei nostri ambienti di test, così possiamo individuare i problemi prima che raggiungano l’ambiente di produzione.
«Uno dei primi progetti che abbiamo inserito nella piattaforma è stato gestito dal nostro team di stagisti. Hanno compreso rapidamente il funzionamento del sistema ed erano molto orgogliosi di aver risolto tutti i problemi già dopo la seconda scansione. Questo dimostra chiaramente quanto sia facile usare Aikido.»
L'Aikido ha contribuito al miglioramento della conformità e della rendicontazione?
Paul: Assolutamente sì. Molti dei nostri quadri normativi ci impongono di dimostrare l’adozione di solide pratiche di sicurezza. Con Aikido, riusciamo a soddisfare tutti i requisiti: DAST, scansione continua, gestione delle vulnerabilità. Questo semplifica notevolmente i processi di attestazione.
Matthew: I report sull'andamento nel tempo sono qualcosa che consulto regolarmente. Mi aiutano a capire come sta cambiando il nostro profilo di rischio e se il team sta adempiendo alle proprie responsabilità in materia di misure correttive.
«Ora leggo davvero i rapporti. Mi aiutano a seguire l’andamento dei risultati e a garantire che il team dia conto del proprio operato settimana dopo settimana.»
Hai notato qualche miglioramento tangibile da quando hai iniziato a praticare l’Aikido?
Matthew: Sì, soprattutto in termini di velocità di risoluzione. Non la monitoro tramite una dashboard, ma la percepisco. E se guardo i nostri dati, nelle ultime due settimane abbiamo registrato una riduzione del 60% del numero totale di problemi. È un risultato importante.
Com'è lavorare con il team di Aikido?
Paul: È proprio questa la cosa migliore: non ne abbiamo avuto molto bisogno. Ha funzionato tutto alla perfezione. Abbiamo avuto qualche domanda sulla configurazione e ci hanno risposto immediatamente. Lo strumento è affidabile, e questo la dice lunga.
Se dovessi riassumere l'impatto dell'Aikido in una sola frase?
Paul: Maggiore consapevolezza in materia di sicurezza e risoluzione più efficiente dei problemi.
Matthew: Rende davvero più facile la correzione delle vulnerabilità. È proprio questo il punto fondamentale.
