Merhaba Aufar! Bize biraz Petrosea'dan ve kendi rolünüzden bahseder misiniz?
Petrosea'da backend geliştiricisiyim, ancak rolüm aynı zamanda bulut mimarisini, güvenliği, DevOps ve sistem mühendisliğini de kapsıyor. Mühendislik ekibimiz yaklaşık 20 kişiden oluşuyor ve backend/frontend geliştirmeden güvenlik ile ERP'ye kadar her şeyi yönetiyor.
Petrosea, madencilik alanında hizmet veren bir şirket. Madencilik sürecinin tamamını takip etmek için gelişmiş IoT teknolojilerinden yararlanarak maden sahasından limana kadar her şeyi yönetiyoruz. Örneğin, müşterilerimiz için üretimi optimize etmek amacıyla sahadaki ekipman operatörleriyle doğrudan iletişim kurabiliyoruz. Bu, Endonezya'da kendimizi bir madencilik-teknoloji lideri olarak konumlandırmamızın en büyük nedenlerinden biri.
Petrosea bir teknoloji lideri olarak tanınıyor. Dijital dönüşüm bunun neresinde yer alıyor?
Endüstri 4.0 benimsenmesi konusunda bu unvana sahip Endonezya'daki yalnızca iki şirketten biri olarak, Dünya Ekonomik Forumu'nun Küresel Deniz Feneri Ağı'nın (Global Lighthouse Network) bir parçası olmaktan gurur duyuyoruz. Teknoloji, verimliliğimizin ve liderliğimizin merkezinde yer alıyor. Gelişmiş IoT, otomasyon ve bulut çözümlerini uygulamak; geleneksel madencilik şirketlerine kıyasla daha iyi, daha hızlı ve daha güvenli faaliyet göstermemize yardımcı oluyor.
Sektörünüzde güvenlik neden bu kadar kritik?
Teknolojiyi her yere entegre ettiğimiz için olası bir güvenlik ihlali operasyonları aksatabilir, müşteri gizliliğini tehlikeye atabilir ve hatta üretime ara verilmesine neden olabilir. Endonezya'daki madencilik ve enerji şirketleri sıkça siber saldırıların hedefi haline geliyor ve bu eğilimi hem kamu hem de özel sektörde görüyoruz. Bizim için güvenlik her zaman en önemli öncelik oldu ve artan saldırı sayısı da işin aciliyetini artırıyor.
“Herhangi bir ihlal, operasyonları veya müşteri gizliliğini riske atabilir. Güvenlik isteğe bağlı değildir. Hayati önem taşır.”
Petrosea'yı yeni bir güvenlik çözümü aramaya yönlendiren ne oldu?
Şirket satın almamızın ardından hisse değerimiz önemli ölçüde arttı. Artan bu görünürlük, dışarıdaki tehdit aktörlerinin de dikkatini çekti. Halihazırda güvenlik önlemlerimiz vardı ancak süreçlerimiz dağınıktı. Kod tabanı taramaları manuel olarak yapılıyor, uyumluluk kontrolleri ekstra çaba gerektiriyor ve her şeyi bir araya getirecek merkezi bir platformdan yoksun bulunuyorduk.
Aikido'dan önce hangi zorluklarla karşılaşıyordunuz?
Zaafiyet tarayıcıları, konteyner taramaları ve kod kalitesi tarayıcıları gibi birbirinden tamamen ayrı birden fazla araç kullanıyorduk. Bu durum; raporları birleştirmek için manuel çalışma, ISO gibi uyumluluk çatılarını elle kontrol etme ve güvenlik duruşumuza dair tek bir merkezi ekran bulunmadığından yavaş karar alma süreçleri anlamına geliyordu. Birkaç farklı konuma yayılmış operasyonlarımız olduğundan, yalnızca merkezde değil, tam kapsamlı bir korumaya ihtiyacımız vardı.
Değerlendirme sürecinde Aikido'yu öne çıkaran şey ne oldu?
Bizi etkileyen üç şey oldu. Birincisi, kurulumun kolaylığı. Bağlayıcılar kullanıma hazırdı, bu nedenle bulutumuz ve kod tabanımızla entegrasyon minimum çaba gerektirdi.
İkincisi, yanlış pozitif filtrelemesiyle birleştirilmiş AutoFix özelliği. Diğer platformlar üzerinize yalnızca açık yığınlarını atarken Aikido, yanlış pozitifleri ayıklar ve tek tıkla otomatik düzeltmeler oluşturur.
Son olarak uyumluluk raporlaması. Raporları derlemekle saatler harcarken, kullanıma hazır uyumluluk verilerini saniyeler içinde dışarı aktarır hale geldik.
“Bir güvenlik açığını en hızlı düzelttiğimiz süre, tespit edildikten sadece 5 saniye sonraydı. İşte bu verimlilik.”
Sisteme dahil olma (onboarding) deneyiminiz nasıldı?
Oldukça akıcıydı. Aikido'yu kod depolarımıza ve bulut ortamlarımıza bağladık, ilk taramayı bekledik ve net, eyleme dönüştürülebilir içgörülerle güvenlik durumumuzu anında gördük. Uzun bir öğrenme eğrisi olmadı. Her şey anlaşılırdı ve değer elde etme süresi anlıktı.
Aikido günlük işlerinizi nasıl etkiledi?
Yalnızca yanlış pozitif filtresi bile ezber bozan bir özellik. Gereksiz gürültünün büyük kısmını ortadan kaldırıyor. AutoFix özelliği de bir o kadar etkileyici. Bir zafiyet tespit edildiğinde bunu beş saniye gibi kısa bir sürede çözebiliyoruz. Eskiden bu işlem saatler hatta günler sürerti. Zaman tasarrufunun ötesinde, bilgi bankası tüm ekibimizin zafiyetleri daha iyi anlamasına yardımcı oluyor. Artık bu iş yalnızca güvenlik ekibinin sorumluluğu değil; geliştiricilerin kendileri de farkındalık kazanıyor ve çok daha hızlı reaksiyon gösteriyor.
"Verimlilik. Tek kelimeyle özetlemek gerekirse bu. Aikido güvenliği daha hızlı, daha kolay ve daha akıllı hale getirerek en önemli konulara odaklanmamızı sağlıyor."
Bu durum uyumluluk ve ESG (Çevresel, Sosyal ve Yönetişim) ile nasıl örtüşüyor?
Siber güvenlik, yönetim sütunu altında ESG stratejimizin bir parçasını oluşturuyor. Aikido ile uyumluluk raporlaması otomatikleştiriliyor ve güvenli yazılım geliştirme uygulamalarımızı hem düzenleyicilere hem de yönetime kolaylıkla gösterebiliyoruz.
Aikido'yu benimseresiniz beri hangi ölçülebilir sonuçları elde ettiniz?
En somut sonuç kazanılan zaman oldu. Eskiden saatler süren zafiyet düzeltmeleri AutoFix sayesinde artık saniyeler sürüyor. Ayrıca raporlar manuel olarak derlenmek yerine artık otomatik olarak oluşturulduğu için uyumluluk raporlamasına harcanan süreyi en az %80 oranında azalttık. Bunun da ötesinde, platformun bilgi bankası sayesinde geliştiricilerimiz artık güvenlik sorunlarıyla doğrudan ilgileniyor. Ekip içindeki güvenlik farkındalığı önemli ölçüde arttı ve bu durum, yalnızca güvenlik ekibinin yürüttüğü bir görev olmaktan çıkıp paylaşılan bir sorumluluğa dönüştü.
"Aikido ile raporlamada saatlerce zaman kazandık, zafiyet giderme süresini saniyelere indirdik ve geliştiricilere güvenliği sahiplenmeleri için gereken bilgiyi sağladık."
Eklemek istediğiniz son bir şey var mı?
Ürünü, arayüzü, kullanım kolaylığını ve genel kullanıcı deneyimini gerçekten çok beğendim. Bize zaman kazandırdı, güvenlik durumumuzu iyileştirdi ve süreçleri dahil olan herkes için çok daha kolay hale getirdi. Bu kadar güçlü bir platform inşa ettikleri ve sorularımız olduğunda her zaman yanımızda oldukları için Aikido ekibine teşekkür ederim.
"İyi çalışmaya devam edin. Aikido, arkasında harika bir ekibin bulunduğu mükemmel bir ürün."
