Qualche tempo fa abbiamo annunciato che Visma ha scelto Aikido Security per le società del proprio portafoglio. Visma sviluppa e fornisce software a piccole e medie imprese e al settore pubblico, migliorando la vita lavorativa di milioni di persone in tutto il mondo. Il suo software semplifica e automatizza processi lavorativi complessi e manuali, facilitando la vita quotidiana delle persone.
Di recente abbiamo avuto il piacere di ospitare Nicolai Brogaard, responsabile dei servizi SAST e SCA, nella nostra sede centrale in Belgio. Visma sviluppa e fornisce software a piccole e medie imprese e al settore pubblico, migliorando la vita lavorativa di milioni di persone in tutto il mondo. Il loro software semplifica e automatizza processi lavorativi complessi e manuali, facilitando la vita quotidiana delle persone. Nikolai fa parte del team di test di sicurezza di Visma, un grande conglomerato con oltre 200 società in portafoglio. Visma prende molto sul serio la sicurezza: è un aspetto su cui si concentra a tutti i livelli. Con 15.000 dipendenti (di cui 6.000 sviluppatori) e un team dedicato alla sicurezza composto da 100 persone, la sicurezza è al centro delle sue attività.
Ecco le sue riflessioni sull’evoluzione del panorama della sicurezza e sul ruolo che l’Aikido riveste in tale contesto.
Perché l’Aikido? La SCA e un approccio “tutto in uno”
In Visma abbiamo valutato la possibilità di sviluppare i nostri strumenti di sicurezza, ma ci siamo resi conto quasi subito che non era il modo migliore per impiegare le nostre risorse. È qui che è entrata in gioco Aikido. Ha colmato le lacune che i nostri strumenti esistenti, in particolare il SAST (Static Application Security Testing), non riuscivano a coprire. Grazie ad Aikido, non abbiamo dovuto sprecare energie sviluppando strumenti da zero.
Il tutto ruota attorno al potente strumento di analisi della composizione del software (SCA) di Aikido: lo strumento definitivo per l’analisi delle dipendenze. Le aziende del gruppo Visma potranno monitorare continuamente il proprio codice, individuare le vulnerabilità rilevanti e risolverle in un batter d’occhio. Oltre allo strumento SCA, la piattaforma all-in-one di Aikido offre soluzioni come SAST, riunendo le migliori soluzioni open source disponibili per Ruby, Python, Golang e PHP.
La competenza a livello regionale è fondamentale
Avendo sede nell’UE, per noi è davvero importante collaborare con fornitori che comprendano le normative specifiche a cui siamo soggetti, in particolare aspetti quali il GDPR e i requisiti di residenza dei dati. Aikido lo capisce perfettamente. Conoscono nei minimi dettagli le normative dell’UE, il che ci semplifica notevolmente il rispetto di requisiti quali la conservazione dei dati sul territorio nazionale.
Aikido segue da vicino la legislazione europea in materia di sicurezza informatica e privacy, quali il GDPR, la NIS2, la CRA, la DORA, ecc. Grazie alla funzione di reportistica di Aikido, monitorare la conformità tecnica della tua azienda in materia di sicurezza diventa semplicissimo.
Come Visma valuta i software di sicurezza
Quando valutiamo nuovi fornitori, ci atteniamo alla regola dell’80/20: se una soluzione soddisfa le esigenze dell’80% delle aziende del nostro portafoglio, vale la pena prenderla in considerazione. Aikido ha centrato in pieno questo obiettivo. Oltre alla semplice SCA, offre funzionalità aggiuntive, come la risoluzione dei punti ciechi di sicurezza e il supporto per il CSPM (Cloud Security Posture Management). Questi vantaggi aggiuntivi sono stati determinanti nella nostra scelta.
Cercare di ridurre il rumore generato effettivamente da [altri] strumenti – addentrandosi nel rapporto segnale-rumore – è un incubo. Aikido ha risolto il problema per noi.
I benefici dell'Aikido
L'Aikido non solo ha migliorato il nostro livello di sicurezza, ma ci ha anche aiutato a individuare aspetti che ci sfuggivano con gli strumenti precedenti. Inizialmente li abbiamo adottati per lo SCA, ma ci siamo subito resi conto che potevano fare molto di più, soprattutto nel ridurre il tempo e lo sforzo necessari per gestire i falsi positivi. La loro funzione di correzione automatica fa risparmiare tantissimo tempo ai nostri team. Elimina il rumore di fondo, consentendo ai nostri sviluppatori di concentrarsi su ciò che conta davvero.
La funzione di correzione automatica di Aikido fa risparmiare tantissimo tempo ai nostri team. Elimina le distrazioni, consentendo ai nostri sviluppatori di concentrarsi su ciò che conta davvero.
Transizione graduale
La rete di Visma è enorme e in continua espansione, pertanto il software che utilizziamo non solo deve rafforzare la sicurezza delle società del nostro portafoglio, ma deve anche garantire un’esperienza senza intoppi. In pratica, Visma attribuisce grande importanza alla semplicità dell’onboarding, ed è proprio questo che offre Aikido: un onboarding veloce, facile ed efficace su tutta la rete di Visma.
In Visma disponiamo di un portale interno dedicato agli sviluppatori di soluzioni di sicurezza chiamato Hubble, che rende l’adozione di nuovi strumenti estremamente semplice. Con Aikido, è bastato integrarlo in Hubble e dare alle aziende del nostro portafoglio una leggera spinta per effettuare il passaggio. La maggior parte delle aziende ha effettuato la transizione rapidamente, mentre le altre seguiranno nel corso del tempo, man mano che monitoriamo i rischi internamente. L’API di Aikido si integra perfettamente con il sistema di gestione dell’inventario di Visma. Pertanto, con pochi clic, la rete di Visma può iniziare a utilizzare Aikido in men che non si dica.
Cosa piace a Visma dell'Aikido
La cosa migliore di Aikido? Sono davvero proattivi. Abbiamo un canale Slack condiviso con loro e rispondono sempre in tempi rapidissimi, risolvendo qualsiasi problema si presenti ai nostri team. È fantastico sentire che per loro non siamo solo dei clienti: ci tengono davvero a garantire che otteniamo il massimo dal loro prodotto.
Per noi Aikido non è solo un fornitore, ma un vero e proprio partner. La loro reattività e la loro dedizione nel sostenerci verso il successo fanno davvero la differenza.
Il punto critico di Visma nella definizione del budget per la sicurezza
Brogaard sottolinea: «Gli strumenti di sicurezza costano davvero troppo».
La maggior parte delle piattaforme simili adotta un modello di tariffazione incentrato sugli sviluppatori, il che genera costi imprevedibili e rende la definizione del budget un problema inutilmente complesso e una fonte di continua preoccupazione. Di conseguenza, per Visma, il modello di tariffazione diventa un punto critico di alta priorità in materia di sicurezza. Considerate le dimensioni di Visma e la continua espansione della sua rete, l’aumento vertiginoso dei costi e l’imprevedibilità nella definizione del budget diventano insostenibili.
Aikido Security risolve i problemi legati al precedente modello di tariffazione di Visma grazie al suo piano aziendale con numero illimitato di utenti: una tariffa forfettaria nota fin dall’inizio. Nessun costo imprevisto = un enorme vantaggio per la pianificazione del budget.
Punti salienti:
- Colmare le lacune di sicurezza: Aikido mette in luce i punti ciechi che gli altri nostri strumenti non riescono a individuare.
- Automazione che fa risparmiare tempo: la funzione di risoluzione automatica riduce il rumore, consentendo ai nostri sviluppatori di concentrarsi sui problemi reali.
- Onboarding semplice: grazie al portale interno di Visma, l’integrazione delle aziende con Aikido è un gioco da ragazzi.
- Assistenza proattiva: l'assistenza rapida e reattiva offerta da Aikido tramite piattaforme di messaggistica istantanea (come Slack) ci fa sentire in buone mani.
- Prezzi prevedibili: Aikido utilizza fasce di prezzo che includono utenti e pacchetti di funzionalità. Prezzi trasparenti, senza costi nascosti per utente o per utilizzo.
