Selam Peter! Bana biraz kendinden ve CertifID’den bahseder misin?
Memnuniyetle! Ben Peter Marsh, CertifID ’in Güvenlik, Uyum ve BT Direktörüyüm. CertifID, gayrimenkul işlemlerinde banka havalesi dolandırıcılığını ortadan kaldırmayı misyon edinmiştir. Dolandırıcılıkla ilgili ilk elden deneyimlerden doğan (kurucu ortağımız bir dolandırıcılık olayının mağduru olmuştu) CertifID, kimlik doğrulama SaaS platformu, sigorta kapsamı ve kanıtlanmış geri kazanım hizmetleri aracılığıyla gayrimenkul sektörünü korumaya adanmış tek şirkettir. Güvenli ve sigortalı banka havaleleri sağlayarak CertifID, sadece geçtiğimiz yıl içinde 80 milyon dolarlık dolandırıcılığın önlenmesine katkıda bulunmuştur.
Aikido’nun ilk müşterilerinden biri olarak, bizi nasıl buldunuz?
Eski çözümümüzle sözleşmemizi yenilemek üzereydik, ancak sundukları hizmetten artık pek memnun değildik (hem çok pahalıydı hem de çok sayıda yanlış pozitif sonuç veriyordu). Aikido ile çalışmak çok daha kolaydı, çok daha az yanlış pozitif sonuç veriyordu ve bunların nasıl düzeltileceğine dair bolca bilgi içeriyordu.
Açıkçası, Aikido’yu tesadüfen keşfettik. Önceki çözümümüzle sözleşmemizi yenilemek üzereydik, ancak sundukları hizmetten artık pek memnun değildik ( hem çok pahalıydı hem de çok sayıda yanlış pozitif sonuç veriyordu). Bunun üzerine, piyasada iyi alternatifler olup olmadığını merak ettim ve önceki çözümümüzün rakiplerini araştırdım. Aikido’yu da bu şekilde bulduk; alternatifler arasında listelenmişti.
Bir GitHub deposu kullanarak hızlı bir deneme yaptım ve ürünün kullanımı çok daha kolay olduğunu, çok daha az yanlış pozitif sonuç verdiğini ve bunların nasıl düzeltileceğine dair bolca bilgi içerdiğini fark ettim.
"Aikido'ya geçmeden önce güvenlik konusu gerçekten çok yorucuydu. Daha önce kullandığımız Snyk aracı, çok fazla yanlış pozitif uyarıyı takip etmemize neden oluyordu ve kullanımı zordu."
Kısa bir süre önce CertifID, gayrimenkul işlemlerini kolaylaştırmak amacıyla Paymints.io’yu satın aldı. Bu durum, güvenlik durumunuzun daha yakından incelenmesine yol açtı mı?
Kesinlikle. Paymints.io’nun satın alınması, ek güvenlik endişelerini de beraberinde getirdi; zira ABD merkezli bir şirket finansal işlemleri yürütürken, kara para aklamanın önlenmesi (AML) ile GDPR veya HIPAA dahil olmak üzere katı uyum gerekliliklerini yerine getirmek zorundasınız. Elbette, diğer birçok ülke de bunu şart koşuyor. ABD ve Avrupa’nın benzer bir şekilde işlediğini söylemek yanlış olmaz: ABD’de ulusal yasalar vardır, ancak eyaletler arasında farklılıklar da mevcuttur (örneğin, New York ile Kaliforniya arasında). Avrupa’daki karşılığı ise Avrupa kuralları ile her bir AB üye devletinin kendi düzenlemeleri arasındaki farklardır.
Şirket olarak ana faaliyet alanımız, havale sistemlerine kimlik doğrulama mekanizmaları entegre etmek ve belirli tutarlara kadar olan işlemleri güvence altına almaktır. Tarihsel olarak bakıldığında, havale ödemeleri eski ve modası geçmiş süreçlerdir; bu süreçlerde bir ödemeyi gerçekleştirmek için genellikle sadece hesap numarası ve banka kodu yeterlidir – bu da dolandırıcılığa son derece açık bir durumdur. Kötü bir günde, herhangi bir kişi bu iki numarayla bir bankaya girip, başka bir yetkilendirme gerekmeksizin nakit çekim işlemi yapabilir.
Özetle, Aikido gibi güvenlik çözümleri (sanal) dolandırıcılık riskini azaltmaya nasıl yardımcı olabilir?
Sanal ortamda dolandırıcılık pek çok şekilde gerçekleşebilir. Bunun en yaygın yolları arasında e-posta hesaplarının ele geçirilmesi ve alan adı gaspı yer alır... Bu yöntemler, dolandırıcılık amacıyla suçlular (genellikle yeterli kaynaklara sahip, birden fazla kişiden oluşan organize gruplar) tarafından kullanılır. Bu kişiler, sistemin kontrolünü ele geçirmeye ya da sistemi kendi çıkarlarına göre değiştirmeye çalışırlar.
Aikido, sistemimiz üzerinden gerçekleştirilen işlemlerin güvenli bir şekilde yürütülmesini sağlamada merkezi bir rol oynuyor. Güvenlik açıkları tespit ettiğimde, bunların incelenmeye değer olduğunu biliyorum ve ekibimle birlikte çalışarak bunları hızla çözebiliyorum. Neyse ki, içinde bulunduğumuz sektör göz önüne alındığında tüm ekip güvenlik bilincine sahip. Peki iyi haber ne mi? Geçen yıl, CertifID 80 milyon doların dolandırıcı kişilere gönderilmesini engelledi!
Genellikle teknoloji yığınınıza yeni teknolojiler ekleme kararını nasıl veriyorsunuz?
Yeni araçlarda aradığım özelliklerden biri şudur: Mevcut günlük iş akışına entegre edilebilir mi? Aikido’nun hiçbir değişiklik gerektirmeden bu akışa tam olarak uyum sağladığını görmek harikaydı.
Aikido’nun GitHub, Jira ve uyumluluk sistemimize hiçbir değişiklik gerektirmeden ne kadar uyumlu olduğunu görmek harikaydı. Aikido’nun kontrol paneli, SLA’lar hakkında raporlama yapmamıza ve düzeltmeleri zamanında uygulamamıza yardımcı oluyor.
Daha ayrıntılı olarak açıklamak gerekirse: Aikido, Github (kod taraması için), Jira (hem PR incelemeleri hem de otomatik düzeltme önerilmediği durumlarda biletler için) ve uyumluluk sistemimizle (SOC2 kanıtı sağlamak üzere) entegre olarak iş akışımıza sorunsuz bir şekilde dahil edildi. Aikido’dan önce, raporlama yapabileceğimiz yeterli veriye (henüz) sahip değildik. Artık kontrol paneli, SLA’lar hakkında raporlama yapmamıza ve düzeltmeleri zamanında uygulamamıza yardımcı oluyor.
Aikido, eski güvenlik yazılımınızla karşılaştırıldığında nasıl bir performans sergiliyor?
- Aikido, çeşitli güvenlik açığı tespit ve düzeltme seçeneklerini (üçüncü taraf taramaları, birinci taraf kod, konteyner, bulut yapılandırması…) tek bir sezgisel çözümde bir araya getirir. Buna karşılık, önceki çözümümüzde her biri farklı fiyatlandırılmış ayrı paketler mevcuttu.
- Yanlış pozitif sonuçlar önemli ölçüde azaldı
- Aikido kontrol paneli aracılığıyla net veri görselleştirme
- Secure Code Warrior ile entegrasyon, sorunların çözümü için gerekli bağlam ve rehberlik sağlar
"Aikido'yu tercih etmemizin en önemli nedenlerinden biri, ilk günden beri süren yakın işbirliği ve ortaklığımızdır. Hızla büyüyen bir şirketin ürünü sürekli iyileştirmesini ve iletişim kanallarını açık tutmasını görmek gerçekten harika."
En sevdiğin özellik hangisi?
The AI Otomatik Düzeltme işlevi (bu arada, birinci taraf koduyla daha da harika hale geldi).
