Olá! Qual é o teu papel e as tuas responsabilidades?

Chamo-me Gavin Reid e sou CISO da Human Security. Estas respostas reflectem os meus contributos e os da equipa de segurança em geral.

O que faz com que a Human Security se destaque no seu sector?

Integramos prevenção avançada, deteção e resposta contra bots, fraude e abuso digital numa plataforma unificada concebida para escala, velocidade e confiança. Monitorizamos mais de 20 biliões de interações digitais semanalmente, dando às organizações uma visibilidade e governação profundas sobre utilizadores humanos e agentes de IA autónomos. O resultado é uma camada de confiança adaptável que verifica as interações em toda a jornada digital do cliente.

Qual o objetivo da segurança no seu sector?

A segurança deve sempre apoiar os factores empresariais. Não existe um modelo único para todos. À medida que as necessidades de uma empresa evoluem, uma boa segurança evolui com ela.

O que é que se destacou no Aikido durante a avaliação?

"O Aikido destacou-se pela eficácia com que filtra os falsos positivos, mantendo a nossa atenção nas ameaças reais."

O Aikido destacou-se pela eficácia com que filtra os falsos positivos, mantendo a nossa atenção nas ameaças reais. A sua integração simples e perfeita em todas as plataformas dá-nos a clareza e o controlo para sabermos o que realmente importa (e, por vezes, mais importante, o que não importa).

Quão fácil ou difícil foi integrar o Aikido nos seus fluxos de trabalho?

"Alguns cliques e estava tudo pronto. O processo de integração foi fácil e totalmente automatizado."

Como tem sido a sua experiência com a equipa de Aikido?

Excelente. A equipa da Aikido é incrivelmente rápida a responder e resolve sempre os problemas rapidamente. Também são altamente colaborativos; concebemos facilmente novas funcionalidades em conjunto com eles.

Caraterísticas ou capacidades favoritas?

O controlo e a flexibilidade, especialmente a possibilidade de reclassificar os problemas de várias formas. Permite-nos separar os problemas reais do ruído de fundo. Igualmente importante, o Aikido permite-nos alargar essa tomada de decisão a engenheiros de confiança, eliminando estrangulamentos e poupando tempo.

Como é que o Aikido mudou a forma como a Segurança Humana aborda a segurança e a gestão da vulnerabilidade?

Uma pequena equipa de segurança criou um modelo de autosserviço com portas incorporadas para problemas críticos e de alta prioridade. É uma abordagem eficiente que nos mantém concentrados nos riscos reais, enquanto os itens de menor prioridade avançam sem problemas.

Pode partilhar um momento em que o Aikido poupou tempo, stress ou riscos à sua equipa?

A análise de impacto e risco orientada por IA do Aikido poupa-nos tempo constantemente. Ajuda-nos a concentrarmo-nos no que realmente importa.

Como é que o Aikido ajuda com as crescentes exigências regulamentares e de proteção de dados?

Estrategicamente, o Aikido tornou-se o núcleo da nossa gestão interna de vulnerabilidades para apoiar as crescentes necessidades de auditoria. Dá aos auditores uma visibilidade consistente e baseada no risco da nossa postura AppSec.

Já viu resultados mensuráveis, como uma correção mais rápida ou menos vulnerabilidades perdidas?

Definitivamente. Expandimos a cobertura e detectámos os problemas mais cedo, passando de uma manta de retalhos de ferramentas para a análise unificada do Aikido, cobrindo código, SAST, SCA, secrets, contentores e registos. Tudo agora está vinculado a verificações de solicitação de mesclagem e pipelines de CI. Os engenheiros ajustam as descobertas, ajustam a gravidade e agem rapidamente. A redução do ruído e a integração suave economizam tempo e eliminam os gargalos do dia a dia.

Se tivesse de descrever o impacto do Aikido numa frase?

"O Aikido traz toda a nossa segurança de aplicações para o pipeline de CI/CD, expandindo a cobertura e reduzindo o ruído."

O Aikido traz toda a nossa segurança de aplicativos para o pipeline de CI/CD, expandindo a cobertura e reduzindo o ruído. Os engenheiros corrigem os problemas mais rapidamente e os auditores obtêm um programa claro, consistente e baseado em riscos que se alinha com a conformidade.

Resumo

Ao unificar a pilha de verificação e incorporar a segurança diretamente no CI/CD, a Human Security permitiu que os programadores avançassem rapidamente sem sacrificar o controlo. Para a sua equipa de segurança, o Aikido não é apenas mais uma ferramenta; é a espinha dorsal de um programa AppSec moderno, escalável e baseado no risco.

‍