Önde gelen bir kariyer hazırlık platformu olan Pathful, ilgi çekici video içerikleri ve canlı mentorluk hizmetleri aracılığıyla ABD genelinde milyonlarca öğrenciyi sektör profesyonelleriyle bir araya getiriyor. 4 milyondan fazla öğrenci ve 40.000 gönüllüden elde edilen verileri korumak söz konusu olduğunda, güvenlik sadece teknik bir mesele değil, aynı zamanda bir sorumluluktur. Paul Johansen (Ürün ve Teknoloji Direktörü) ve Matthew Alverson (Mühendislikten Sorumlu Başkan Yardımcısı) ile, Aikido’nun ekiplerinin gereksiz karmaşayı ortadan kaldırmasına, sorunları daha hızlı gidermesine ve geliştiricilerin iş akışlarını kesintiye uğratmadan uyumluluk çalışmalarını basitleştirmesine nasıl yardımcı olduğu hakkında konuştuk.
Beyler! Pathful’u ve şirket içindeki görevlerinizi kısaca tanıtabilir misiniz?
Paul Johansen: Ürün ve Teknoloji Direktörüyüm. Üç ekibi yönetiyorum: ürün operasyonları, ürün yönetimi ve pazarlama ile mühendislik. Hepimiz, temel ürünümüzü oluşturmaya ve sunmaya odaklanıyoruz: öğrencileri gerçek dünyadaki profesyonellerle buluşturan, yüksek kaliteli ve kariyer odaklı içerik.
Matthew Alverson: Mühendislikten Sorumlu Başkan Yardımcısıyım; geliştiricilerden DevOps’a ve verilere kadar her şeyden sorumluyum. Karşılaştığım zorluk, ekipteki herkesin güvenlik bilincine sahip olmaması; bu nedenle güvenlik araçlarının kullanımı kolay olması ve doğru alışkanlıkların kazandırılması çok önemli.
Pathful’u kariyer hazırlığı alanında benzersiz kılan nedir?
Paul: Misyonumuz, öğrencilerin cerrah ya da kaynakçı olmak gibi anlamlı kariyer yolları keşfetmelerini sağlamak üzerine odaklanıyor. Bizi diğerlerinden ayıran iki şey var:
- Canlı bağlantılar: Öğrencilere meslekleri hakkında bilgi vermek üzere gönüllü olarak konuşmaya hazır 40.000 profesyonelimiz bulunmaktadır.
- Yüksek kaliteli içerik: Bu meslekleri canlı bir şekilde tanıtmak için gerçek kişilerle, gerçek iş yerlerinde çekilmiş ilgi çekici kısa videolar hazırlıyoruz.
50 eyaletin tamamında faaliyet gösteriyoruz ve öğrenci verilerini koruma sorumluluğumuzu son derece ciddiye alıyoruz.
Güvenlik, ürün stratejinizde hangi yere sahip?
Paul: Bu temel bir konudur. Eğitim alanında faaliyet gösteren bir SaaS platformu olarak, son derece hassas verileri korumakla sorumluyuz. Bu sektörde yaşanacak bir güvenlik ihlali, sağlık sektöründe yaşanan bir ihlal kadar zararlı olur. Dolayısıyla bizim için güvenlik, güvenilirlik, güven ve hem şirketimizin hem de öğrencilerimizin geleceğini korumak anlamına gelir.
Güvenlik konusunu yeniden düşünmenize neden olan belirli bir olay oldu mu?
Paul: Belirli bir güvenlik ihlali ya da olay söz konusu değil. Daha çok, Pathful’un her biri güvenlik konusunda farklı yaklaşımlara sahip iki girişimden bir araya gelmesiyle ortaya çıkmış olmasıyla ilgili. Zamanla, güvenliğin stratejimizin temel bir ayağı olması gerektiği, sonradan akla gelen bir unsur olmaması gerektiği bizim için netleşti. Bu, hem Matthew’un hem de benim derinden inandığımız bir şey.
Aikido'ya başlamadan önce ne tür zorluklarla karşı karşıya kalıyordunuz?
Paul: Açıkçası, ortalık tam bir karmaşaydı. Siber saldırı simülasyonları yapıyorduk ve diğer güvenlik araçlarını kullanıyorduk, ancak bu durum çok bunaltıcıydı ve tüm bunlardan bir anlam çıkarmak zordu. Sorunlar olduğunu biliyorduk, ancak nereden başlayacağımızı ve aslında neyin önemli olduğunu belirlemek asıl sorundu.
Matthew: Ekip için de zor bir süreçti. Araçlar iş akışlarına iyi bir şekilde entegre olmuyordu ve arayüzler sezgisel değildi. Sürekli olarak bağımlılıkları takip ediyor ve güncellemelerin etkisini anlamaya çalışıyorduk. Ölçeklenebilir bir sistem değildi.
“O kadar çok gürültü vardı ki odaklanmak zordu. Sürekli bu kaosun içinden bir şeyler ayıklamaya çalışıyorduk.” – Paul Johansen
Aikido’yu diğerlerinden ayıran şey neydi?
Matthew: Aikido, bazı konularda olağanüstü derecede başarılıdır:
- Bu, bir güvenlik açığının kod tabanımıza nasıl girdiğini gösteriyor ve bu sayede saatler süren araştırma çalışmalarından kurtuluyoruz.
- Yapay zeka destekli sürüm notu özetleri gerçekten harika. Eskiden bunları okumak için saatler harcardık, artık Aikido bize bir güncellemenin güvenli olup olmadığını hemen söylüyor.
- En önemlisi, önceliklerimizi belirlememize yardımcı oluyor. Çözemeyeceğimiz sorunlarla ilgili uyarılarla boğulmuyoruz.
“Yapay zeka ile yapılan değişiklik günlüğü analizi bize saatler kazandırıyor. Artık sonsuza dek araştırma yapmak yerine, güvenebilir, gözden geçirebilir ve doğrulayabiliriz.”
Başka araçları da değerlendirdiniz mi?
Paul: Aslında pek değil. Aikido, grubumuzun uyum gereklilikleri kapsamında bize önerilmişti ve bir kez denedikten sonra bunun açıkça daha iyi bir seçenek olduğunu fark ettik. Uzun bir değerlendirme sürecine gerek kalmadı, çünkü bu yöntem daha iyi sonuç verdi.
İşe alım süreci nasıldı?
Matthew: İnanılmaz derecede sorunsuz. Benim bir şey yapmama bile gerek kalmadı; DevOps uzmanımız her şeyi halletti ve aracın ne kadar harika olduğu konusunda bize sürekli mesajlar gönderdi. Aikido, alt ortamlarımıza tam olarak uyum sağlıyor; böylece sorunları üretim ortamına ulaşmadan yakalayabiliyoruz.
“Platforma eklediğimiz ilk projelerden biri stajyer ekibimiz tarafından yürütüldü. Sistemi hızla kavradılar ve sadece ikinci taramadan sonra tüm sorunları gidermiş olmaktan büyük gurur duydu. Bu durum, Aikido’nun ne kadar kolay kullanıldığını gerçekten ortaya koyuyor.”
Aikido, mevzuata uyum ve raporlama konusunda yardımcı oldu mu?
Paul: Kesinlikle. Uyumluluk çerçevelerimizin çoğu, sağlam güvenlik uygulamalarını kanıtlamamızı gerektiriyor. Aikido sayesinde tüm gereklilikleri karşılayabiliyoruz: DAST, sürekli tarama, güvenlik açığı yönetimi. Bu da söz konusu doğrulama süreçlerini çok daha basit hale getiriyor.
Matthew: Zaman içindeki eğilim raporlarını düzenli olarak inceliyorum. Bu raporlar, risk profilimizin nasıl değiştiğini anlamama ve ekibin düzeltme sorumluluklarını yerine getirip getirmediğini değerlendirmeme yardımcı oluyor.
“Aslında artık raporları okuyorum. Bu raporlar, trendleri takip etmeme ve ekibin haftalık performansını değerlendirmeme yardımcı oluyor.”
Aikido’ya başladıktan sonra herhangi bir somut gelişme gözlemlediniz mi?
Matthew: Evet, özellikle sorun giderme hızı açısından. Bunu bir gösterge tablosundan takip etmiyorum ama farkını hissediyorum. Rakamlarımıza baktığımda, son iki hafta içinde toplam sorun sayısında %60’lık bir azalma olduğunu görüyoruz. Bu çok önemli bir gelişme.
Aikido ekibiyle çalışmak nasıl bir şey?
Paul: En iyi yanı da bu, onlara pek ihtiyaç duymadık. Her şey sorunsuz işledi. Birkaç kurulum sorumuz vardı ve hemen yanıtlandılar. Araç güvenilir ve bu her şeyi anlatıyor.
Aikido’nun etkisini tek bir cümleyle özetlemek zorunda olsaydınız?
Paul: Güvenlik bilincinin artması ve sorunların daha verimli bir şekilde çözülmesi.
Matthew: Bu, güvenlik açıklarının giderilmesini gerçekten kolaylaştırıyor. İşin özü de bu.
