Selam Aufar! Bize Petrosea ve senin görevinden biraz bahseder misin?
Petrosea’da arka uç geliştiricisiyim, ancak görev alanım aynı zamanda bulut mimarisi, güvenlik, DevOps ve sistem mühendisliğini de kapsıyor. Mühendislik ekibimiz yaklaşık 20 kişiden oluşuyor ve arka uç ile ön uç geliştirmeden güvenlik ve ERP’ye kadar her şeyi üstleniyor.
Petrosea, bir madencilik hizmetleri şirketidir. Gelişmiş IoT teknolojilerinden yararlanarak madencilik sürecinin tamamını takip ediyor ve maden ocağından limana kadar her aşamayı yönetiyoruz. Örneğin, müşterilerimiz adına üretimi optimize etmek için sahadaki ekipman operatörleriyle doğrudan iletişim kurabiliyoruz. Bu, Endonezya’da madencilik teknolojisi alanında lider konumuna ulaşmamızın önemli bir parçasıdır.
Petrosea, teknoloji alanında lider bir şirket olarak kabul edilmektedir. Dijital dönüşüm bu konuda nasıl bir rol oynuyor?
Dünya Ekonomik Forumu’nun Küresel Fener Ağı’nın bir parçası olmaktan gurur duyuyoruz; Endonezya’da Endüstri 4.0’ın benimsenmesi konusunda bu unvanı taşıyan sadece iki şirketten biriyiz. Teknoloji, verimliliğimizin ve liderliğimizin temelini oluşturuyor. Gelişmiş IoT, otomasyon ve bulut çözümlerini uygulamak, geleneksel madencilik şirketlerine kıyasla daha iyi, daha hızlı ve daha güvenli bir şekilde faaliyet göstermemize yardımcı oluyor.
Sektörünüzde güvenlik neden bu kadar hayati önem taşıyor?
Teknolojiyi her alana entegre ettiğimiz için, herhangi bir güvenlik ihlali operasyonları aksatabilir, müşteri gizliliğini tehlikeye atabilir veya hatta üretimi durdurabilir. Endonezya’daki madencilik ve enerji şirketleri siber saldırıların sıkça hedefi haline gelmiştir ve bu eğilimi hem kamu hem de özel sektörde gözlemliyoruz. Bizim için güvenlik her zaman en önemli öncelik olmuştur ve saldırıların sayısındaki artış bu konunun aciliyetini daha da artırmaktadır.
“Herhangi bir güvenlik ihlali, operasyonları veya müşteri gizliliğini tehlikeye atabilir. Güvenlik isteğe bağlı bir konu değildir. Bu, hayati önem taşır.”
Petrosea’nın yeni bir güvenlik çözümüne yönelmesini ne tetikledi?
Satın alınmamızın ardından hisse değerimiz önemli ölçüde arttı. Bu artan görünürlük, dışarıdan gelen tehdit aktörlerinin de ilgisini daha fazla çekti. Zaten bazı güvenlik önlemlerimiz mevcuttu, ancak süreçlerimiz dağınıktı. Kod tabanı taramaları manuel olarak yapılıyordu, uyumluluk kontrolleri ekstra çaba gerektiriyordu ve her şeyi tek bir çatı altında toplayacak bütünleşik bir platformumuz yoktu.
Aikido’ya başlamadan önce ne tür zorluklarla karşılaştınız?
Güvenlik açığı tarayıcıları, konteyner taramaları ve kod kalitesi tarayıcıları gibi birçok aracı ayrı ayrı kullanıyorduk. Bu durum, raporları bir araya getirmek, ISO gibi uyumluluk çerçevelerini manuel olarak kontrol etmek gibi manuel iş yükü ve güvenlik durumumuzla ilgili tek bir genel bakışın olmaması nedeniyle karar alma sürecinin yavaşlamasına neden oluyordu. Birden fazla lokasyonda faaliyet gösterdiğimiz için, sadece genel merkezde değil, tam kapsamlı bir güvenlik önlemi almamız gerekiyordu.
Değerlendirmeniz sırasında Aikido’da en çok dikkatinizi çeken şey neydi?
Bizi etkileyen üç şey vardı. Birincisi, uygulamadaki kolaylık. Bağlayıcılar kullanıma hazırdı, bu sayede bulut sistemimiz ve kod tabanımızla entegrasyon çok az çaba gerektirdi.
İkincisi, AutoFix ile yanlış pozitif filtrelemenin birleştirilmesi. Diğer platformlar güvenlik açıklarını size olduğu gibi sunar, ancak Aikido yanlış pozitifleri filtreler ve tek tıklamayla otomatik olarak düzeltmeler oluşturur.
Son olarak, uyum raporlaması. Raporları derlemek için saatler harcamaktan, kullanıma hazır uyum verilerini saniyeler içinde dışa aktarmaya geçtik.
“Bir güvenlik açığını en hızlı düzelttiğimiz süre, tespit edildikten sadece 5 saniye sonraydı. İşte bu verimlilik.”
İşe alım süreci nasıl geçti?
Her şey çok sorunsuz geçti. Aikido’yu kod depolarımıza ve bulut ortamlarımıza bağladık, ilk taramayı bekledik ve güvenlik durumumuzu net, eyleme geçirilebilir bilgilerle anında gördük. Zorlu bir öğrenme süreci yoktu. Her şey son derece basitti ve fayda elde etme süresi anında gerçekleşti.
Aikido, günlük iş hayatınızı nasıl etkiledi?
Yalnızca yanlış pozitif filtresi bile oyunun kurallarını değiştiriyor. Gereksiz gürültüyü büyük ölçüde ortadan kaldırıyor. AutoFix özelliği de aynı derecede etkileyici. Bir güvenlik açığı tespit edildiğinde, bunu beş saniye gibi kısa bir sürede düzeltebiliyoruz. Eskiden bu işlem saatler, hatta günler sürerdi. Zaman tasarrufunun ötesinde, bilgi tabanı tüm ekibimizin güvenlik açıklarını daha iyi anlamasına yardımcı oluyor. Artık bu sadece güvenlik ekibinin görevi değil; geliştiriciler de bu konuda farkındalık kazanıyor ve daha hızlı tepki veriyor.
“Verimlilik. İşte anahtar kelime bu. Aikido, güvenliği daha hızlı, daha kolay ve daha akıllı hale getirerek, en önemli konulara odaklanmamızı sağlıyor.”
Bu durum, mevzuata uygunluk ve ESG ile nasıl bir bağlantı kuruyor?
Siber güvenlik, ESG stratejimizin yönetişim ayağı kapsamında yer almaktadır. Aikido sayesinde uyum raporlaması otomatikleştirilmiştir ve hem düzenleyici kurumlara hem de yönetime güvenli yazılım geliştirme uygulamalarını kolaylıkla kanıtlayabiliyoruz.
Aikido’ya başladığınızdan bu yana hangi ölçülebilir sonuçları gözlemlediniz?
En somut sonuç, kazanılan zamandır. Daha önce saatler süren güvenlik açığı düzeltmeleri, AutoFix sayesinde artık saniyeler içinde tamamlanıyor. Ayrıca, raporlar artık manuel olarak derlenmek yerine otomatik olarak oluşturulduğu için uyumluluk raporlamasına harcanan süreyi en az %80 oranında azalttık. Bunun ötesinde, geliştiricilerimiz artık platformun bilgi tabanı sayesinde güvenlik sorunlarıyla doğrudan ilgileniyor. Ekip genelinde güvenlik bilinci önemli ölçüde arttı; bu sayede güvenlik, yalnızca güvenlik ekibi tarafından ele alınan bir konu olmaktan çıkıp ortak bir sorumluluk haline geldi.
“Aikido sayesinde raporlama süresinden saatler kazandık, güvenlik açıklarının giderilme süresini saniyelere indirdik ve geliştiricilere güvenliği kendi sorumlulukları olarak üstlenebilmeleri için gerekli bilgileri sağladık.”
Son olarak eklemek istediğiniz bir şey var mı?
Ürünü, kullanıcı arayüzünü, kullanıcı deneyimini ve genel olarak tüm kullanıcı deneyimini gerçekten çok beğeniyorum. Bu ürün bize zaman kazandırdı, güvenlik durumumuzu iyileştirdi ve sürece dahil olan herkes için işleri çok daha kolaylaştırdı. Böylesine güçlü bir platform geliştirdikleri ve sorularımız olduğunda her zaman yanımızda oldukları için Aikido ekibine teşekkür etmek istiyorum.
“Böyle devam edin. Aikido, arkasında muhteşem bir ekip bulunan mükemmel bir ürün.”
