CORE Hakkında
CORE, markalaşma, web tasarımı, dijital pazarlama ve ücretli reklamcılık alanlarında uzmanlaşmış, Birleşik Krallık merkezli bir dijital ajanstır. 2002 yılından bu yana, finans ve hukuk gibi düzenlemelere tabi sektörlerdeki müşteriler de dahil olmak üzere çok çeşitli müşterilerle işbirliği yapmaktadırlar ve Cyber Essential Plus (denetlenmiş) ile ISO 27001 sertifikalarına sahiptirler. Başlangıçta Ruby on Rails v1 ve LAMP yığını kullanarak faaliyetlerine başlayan ajans, günümüzde Next.js, özel API’ler ve headless içerik yönetim sistemleri gibi modüler ve modern mimarilere odaklanırken, aynı zamanda WordPress ve diğer Ruby/PHP tabanlı çerçeveler ve sistemlerle de çalışmaya devam etmektedir.
Zorluk: Güvenliği proaktif bir öncelik haline getirmek
Dijital ajans sektöründe, pek çok firma teknik geliştirme işlerini yerel, yakın kıyı veya hatta denizaşırı yüklenicilere yaptırmaktadır. Ancak CORE, tüm sistem yığını boyunca güvenlik sorunlarını zamanında ele alıp yönetebilecek istikrarlı ve uzun vadeli bir ekip kurmanın önemine inanmaktadır. Şirket, genellikle müşterilerin yıllık denetim süreçleri kapsamında görevlendirilen üçüncü taraf güvenlik test uzmanlarıyla çalışmaya alışkındır. Ancak, sorunların tespit edilmesi için dış tarafların harekete geçmesini beklemek yeterli değildi. Güvenlik sorunlarını ortaya çıktıkça proaktif bir şekilde ele almak, müşterileri korumak ve güveni sürdürmek açısından hayati önem taşımaktadır.
"Çok sayıda bileşen ve bağımlılıktan oluşan modern web çerçeveleri nedeniyle, üçüncü taraf bir eklentinin veya bağımlılığın istismar edilebilir bilinen bir sorunu barındırma riski, geceleri uykumu kaçırıyordu. Bu güvenlik açıkları ortaya çıktığında, kötü niyetli bir kişi veya otomatik bir komut dosyası bu zayıflığı istismar edip sitenin ele geçirilmesine, tahrif edilmesine, kod enjeksiyonuna veya daha da kötüsüne yol açmadan önce bunları yamalamak için bir yarış başlar."
Ceri Richmond, CORE Kurucusu ve Genel Müdürü
Çözüm: Düşük maliyetle yüksek kapsam
"Ajans açısından bakıldığında, Aikido nispeten düşük bir maliyetle yüksek düzeyde kapsama alanı sunuyor. Aikido’da yaklaşık 100 proje deposu yönetiyoruz; dolayısıyla maliyet, birçok farklı müşteri ve projeye yayılıyor."
CORE, güvenlik operasyonlarını tek bir hizmet veya kontrol panelinde birleştirebilecek bir araç arıyordu. Seçenekleri değerlendirdikten sonra, Aikido işlevsellik ve fiyatlandırma açısından en uygun seçenek olarak öne çıktı. Aikido’nun rekabetçi fiyatlandırma modeli, CORE’un maliyetleri çok sayıda müşteri ve projeye verimli bir şekilde dağıtmasına olanak tanıdı. Platform, bütçelerine yük getirmeden kurumsal düzeyde güvenlik yetenekleri sunarak, açıkça değer odaklı bir tercih haline geldi. Ceri şöyle diyor: “Bir ajansın bakış açısıyla, Aikido nispeten düşük bir harcama karşılığında yüksek düzeyde kapsama sağlıyor. Aikido’da yaklaşık 100 proje deposu yönetiyoruz, bu sayede maliyet birçok farklı müşteri ve projeye dağıtılıyor.”
Değerlendirme ve uygulamaya geçirme sürecinde iki husus öne çıktı:
- Sorunsuz İşe Alıştırma Süreci: Aikido’nun iş akışlarına entegrasyonu oldukça kolay oldu ve bu sayede CORE ekibi hızla uyum sağlayabildi. Ceri, sistemin devreye alınma sürecini ve Aikido ekibiyle devam eden işbirliğini “çok samimi ve duyarlı” olarak nitelendiriyor.
- Haftalık Özet Raporları: Aikido’nun haftalık güncellemeleri, güvenlik açıkları ve bunların çözüm durumuna ilişkin net bir genel bakış sunarak en çok beğenilen özelliklerden biri haline geldi.
Sonuç: Müşteriler ve projeler genelinde 100'den fazla proje deposunun güvenliği sağlandı
- Birleştirilmiş Güvenlik Operasyonları: Tek bir kontrol panelinden 100'ün üzerinde proje deposunu yöneterek, müşteriler ve projeler genelinde kapsamlı bir denetim sağlanır.
- Proaktif Güvenlik Açığı Yönetimi: Güvenlik açıklarının istismar edilmeden önce tespit edilmesi ve düzeltilmesi, böylece güvenliğin artırılması.
- Müşteri Güveninde Artış: Proaktif güvenlik önlemlerini hayata geçirmesi, CORE’un ortaya çıkan sorunları çözmek için bütçe onayları konusunda müşterilere erken aşamada başvurmasına olanak tanıdı; bu da ilişkileri güçlendirdi ve yeni gelir fırsatları yarattı. Ceri’ye göre, “Zaman ve malzeme esasına göre çalışıyoruz; dolayısıyla sorunları giderirken hem işletmemiz için gelir yaratıyoruz hem de müşterilerimiz için doğru olanı meşru bir şekilde yapıyoruz.”
"Aikido sayesinde proaktif bir tutum sergileyebilir, müşterilerimizin çıkarlarını koruyabilir ve bunu yaparken yeni iş fırsatları bile yaratabiliriz."
Ceri şöyle vurguluyor: "Güvenlik, internette kaçınılmaz bir gerçektir. Aikido sayesinde proaktif bir tutum sergileyebilir, müşterilerimizin çıkarlarını koruyabilir ve bunu yaparken yeni iş fırsatları bile yaratabiliriz."
Güvenlik konusuyla ilgilenen diğer dijital ajanslara bir tavsiye mi? “Dikkatli olun, aktif olun, yamaları sürekli uygulayın; aksi takdirde sonuçlarına katlanmak zorunda kalırsınız (hiç hoş bir durum olmaz)”.
