Merhaba! Göreviniz ve sorumluluklarınız nelerdir?
Ben Gavin Reid, Human Security’nin Bilgi Güvenliği Direktörü’yüm. Bu yanıtlar hem benim hem de genel güvenlik ekibinin görüşlerini yansıtmaktadır.
Sektörünüzde Human Security’yi diğerlerinden ayıran nedir?
Botlara, dolandırıcılığa ve dijital suistimale karşı gelişmiş önleme, tespit ve müdahale çözümlerini, ölçeklenebilirlik, hız ve güven için tasarlanmış tek bir platformda birleştiriyoruz. Haftalık olarak 20 trilyondan fazla dijital etkileşimi izleyerek, kuruluşlara hem insan kullanıcılar hem de otonom yapay zeka ajanları üzerinde kapsamlı bir görünürlük ve yönetim olanağı sunuyoruz. Sonuç olarak, tüm dijital müşteri yolculuğu boyunca etkileşimleri doğrulayan uyarlanabilir bir güven katmanı ortaya çıkıyor.
Sektörünüzde güvenlik neye hizmet etmelidir?
Güvenlik, her zaman iş hedeflerini desteklemelidir. Herkese uyan tek bir çözüm yoktur. Bir şirketin ihtiyaçları geliştikçe, iyi bir güvenlik sistemi de buna paralel olarak gelişir.
Değerlendirme sırasında Aikido’da en çok dikkat çeken husus neydi?
“Aikido, yanlış pozitif sonuçları ne kadar etkili bir şekilde elediği ve dikkatimizi gerçek tehditlere odaklamamızı sağladığı için öne çıktı.”
Aikido, yanlış pozitif sonuçları ne kadar etkili bir şekilde elediği ve dikkatimizi gerçek tehditlere odaklamamızı sağladığı için öne çıktı. Her platformda sağladığı basit ve sorunsuz entegrasyon, bize neyin gerçekten önemli olduğunu (ve bazen daha da önemlisi, neyin önemli olmadığını) ayırt edebilmemiz için gerekli netliği ve kontrolü sağlıyor.
Aikido’yu iş akışlarınıza entegre etmek ne kadar kolay ya da zordu?
“Birkaç tıklama ile işimiz bitti. Entegrasyon süreci hiç zahmet gerektirmedi ve tamamen otomatikti.”
Aikido ekibiyle olan deneyiminiz nasıl geçti?
Harika. Aikido ekibi inanılmaz derecede hızlı yanıt veriyor ve sorunları her zaman kısa sürede çözüyor. Ayrıca son derece işbirlikçi bir ekibidir; onlarla birlikte yeni özellikleri kolaylıkla tasarladık.
En beğendiğiniz özellikler veya işlevler nelerdir?
Kontrol ve esneklik; özellikle de sorunları çeşitli şekillerde yeniden sınıflandırabilme imkanı. Bu sayede gerçek sorunları arka plandaki gürültüden ayırt edebiliyoruz. En az bunun kadar önemli olan bir diğer nokta ise, Aikido’nun bu karar alma sürecini güvenilir mühendislere de genişletmemize olanak tanıyarak darboğazları ortadan kaldırması ve zaman tasarrufu sağlamasıdır.
Aikido, İnsan Güvenliği’nin güvenlik ve kırılganlık yönetimine yaklaşımını nasıl değiştirmiştir?
Küçük bir güvenlik ekibi, yüksek öncelikli ve kritik sorunlar için yerleşik kontrol noktaları içeren bir self-servis modeli kurdu. Bu, düşük öncelikli konuların sorunsuz bir şekilde ilerlemesini sağlarken, bizim gerçek risklere odaklanmamızı sağlayan verimli bir yaklaşımdır.
Aikido’nun ekibinize zaman, stres veya riskten tasarruf ettirdiği bir anı paylaşabilir misiniz?
Aikido’nun yapay zeka destekli etki ve risk analizi, bize her zaman zaman kazandırıyor. Bu analiz, gerçekten önemli olan noktalara odaklanmamıza yardımcı oluyor.
Aikido, giderek artan düzenleme ve veri koruma gerekliliklerine uyum konusunda nasıl yardımcı olur?
Stratejik açıdan, Aikido, artan denetim ihtiyaçlarını karşılamak üzere iç güvenlik açığı yönetimimizin merkezinde yer aldı. Denetçilere, uygulama güvenliği durumumuz hakkında tutarlı ve riske dayalı bir görünürlük sağlıyor.
Daha hızlı düzeltme veya daha az gözden kaçan güvenlik açığı gibi ölçülebilir sonuçlar gözlemlediniz mi?
Kesinlikle. Dağınık araçlar kullanmaktan Aikido’nun kod, SAST, SCA, gizli veriler, konteynerler ve kayıt defterlerini kapsayan tek bir tarama sistemine geçerek kapsamımızı genişlettik ve sorunları daha erken tespit ettik. Artık her şey birleştirme isteği kontrolleriyle ve CI iş akışlarıyla entegre çalışıyor. Mühendisler bulguları ayrıntılı olarak inceliyor, ciddiyet düzeyini ayarlıyor ve hızlı hareket ediyor. Gürültünün azalması ve sorunsuz entegrasyon, zamandan tasarruf sağlıyor ve günlük darboğazları ortadan kaldırıyor.
Aikido’nun etkisini tek bir cümleyle anlatmak zorunda olsaydınız?
“Aikido, tüm uygulama güvenliği süreçlerimizi CI/CD boru hattına entegre ederek kapsamı genişletiyor ve gereksiz verileri azaltıyor.”
Aikido, tüm uygulama güvenliğimizi CI/CD boru hattına entegre ederek kapsamı genişletir ve gereksiz bilgileri azaltır. Mühendisler sorunları daha hızlı giderir; denetçiler ise uyumluluk gereklilikleriyle uyumlu, net, tutarlı ve risk temelli bir programa sahip olur.
Özet
Human Security, tarama altyapısını tek bir çatı altında birleştirerek ve güvenliği doğrudan CI/CD sürecine entegre ederek, geliştiricilerin kontrolü elinden kaçırmadan hızlı hareket etmelerini sağladı. Güvenlik ekibi için Aikido, sıradan bir araçtan ibaret değildir; modern, ölçeklenebilir ve risk temelli bir uygulama güvenliği (AppSec) programının bel kemiğidir.
