Vous perdez le sommeil en imaginant que des acteurs malveillants infiltrent le code de votre nouvelle startup ? Ce n'est plus le cas ! Aikido Security a conçu la sécurité des startups pour qu'elle soit abordable, efficace et qu'elle réponde aux besoins des directeurs techniques. Voyons comment Aikido a transformé la posture de sécurité de StoryChief.
Nous aimons entendre parler des expériences de nos clients et partenaires, en particulier en ce qui concerne la sécurité des startups. Nous avons récemment parlé au cofondateur et directeur technique de StoryChief, Gregory Claeyssens, et nous avons été ravis d'entendre parler de sa réussite avec Aikido Security. Dans ce cas client, nous allons décomposer cette conversation pour vous montrer comment Aikido a amélioré la posture de sécurité de StoryChief. Et, ce faisant, comment il a permis à Gregory de trouver un équilibre entre vie professionnelle et vie privée - c'est-à-dire de mieux dormir la nuit ! (CTOs, nous parions que cela semble agréable !)
💡 BTW, n'oubliez pas de télécharger notre cas client StoryChief/Aikido à la fin de ce billet.
Qu'est-ce que StoryChief ?
Fondée en 2017 et basée à Gand, en Belgique, StoryChief est une startup qui propose une solution de marketing de contenu conviviale et tout-en-un. StoryChief donne aux agences de marketing et aux équipes de contenu les moyens de rationaliser leur production et leur gestion de contenu. Ou, comme le dit StoryChief, " mettre fin au chaos du contenu ".
La plateforme collaborative et intuitive de StoryChief comprend des outils de planification, de distribution et de programmation de contenu, ainsi que des outils de rédaction assistée par ordinateur. Elle a suscité beaucoup d'intérêt. StoryChief a notamment levé 5,7 millions de dollars de fonds. Cela témoigne de son approche innovante pour fournir des solutions complètes de marketing de contenu. StoryChief dispose actuellement d'une importante équipe de développement spécialisée. Et, fait intéressant, son logo est un sympathique paresseux !
💡 Pour en savoir plus sur StoryChief et ce qu'il propose, visitez son site web : https://www.storychief.io.
Défis en matière de sécurité des start-ups
Au fur et à mesure que StoryChief se développait, la gestion de la sécurité de sa base de code, de ses référentiels et de son infrastructure devenait de plus en plus complexe. Gregory et son équipe se sont retrouvés dans une position délicate pour garder une longueur d'avance sur les vulnérabilités potentielles en matière de sécurité.
Être à la traîne en matière de sécurité : La gestion de son dispositif de sécurité est devenue de plus en plus préoccupante. Gregory craignait de manquer ou de négliger quelque chose de crucial. Cela a engendré du stress et des inquiétudes inutiles.
Utilisation d'outils de sécurité incomplets et coûteux : StoryChief a utilisé des outils de sécurité qui lui ont apporté une certaine tranquillité d'esprit. Mais ces outils se heurtaient à deux obstacles majeurs. Ils ne répondaient pas à l'ensemble des exigences de sécurité de Gregory et ne ciblaient pas les besoins des CTO. En outre, leur principal fournisseur d'outils de sécurité a modifié ses tarifs de manière inattendue.
Surcharge de notifications : Les notifications doivent être utiles et pertinentes. Cependant, l'utilisation de plusieurs outils de sécurité a entraîné une surcharge de notifications. Cette situation a donné lieu à trois résultats :
- Certaines notifications manquaient d'informations contextuelles et de précision,
- Un nombre écrasant de notifications est devenu un bruit blanc et, par conséquent, ignorable (il n'y a tout simplement pas de valeur).
En bref, l'inefficacité a épuisé des ressources et un temps précieux. Mais, malgré ces vents contraires, Gregory a géré la sécurité de manière efficace et n'a pas connu d'incidents de sécurité majeurs. Cependant, il s'est senti déstabilisé par les limites et les coûts des outils existants. Cela l'a incité à rechercher une meilleure solution.
Comment Aikido Security a contribué à améliorer la posture de sécurité de StoryChief
Le voyage de StoryChief vers une meilleure posture de sécurité l'a conduit à Aikido Security, qui a également permis à StoryChief de passer d'une approche de sécurité réactive à une approche de sécurité proactive.
Pas de prix exorbitant : La sécurité des startups doit être abordable, et Aikido propose des prix adaptés aux startups. StoryChief disposait ainsi d'une solution rentable. Dans le même temps, Aikido a renforcé la confiance de StoryChief dans son dispositif de sécurité grâce aux deux avantages suivants.
Je suis directeur technique, pas ingénieur en sécurité : Les différents outils utilisés par StoryChief s'adressaient principalement aux ingénieurs en sécurité. Cependant, contrairement à ces outils, Aikido adapte ses fonctionnalités et ses règles aux besoins spécifiques des directeurs techniques et des développeurs. Aikido fournit également un flux continu de nouvelles règles et fonctionnalités spécialement conçues pour aider les directeurs techniques.
Dites-moi quand c'est important et pertinent : L'un des principaux atouts d'Aikido est la réduction des faux positifs. Les alertes ciblées d'Aikido fournissent donc à StoryChief des informations réelles et exploitables plutôt que des notifications écrasantes et ignorables.
Propriété partagée : De plus, les notifications d'Aikido sont automatiquement partagées avec l'équipe de développement via Slack, ce qui favorise la transparence et le partage des responsabilités en matière de sécurité. De cette manière, Aikido a également permis un travail d'équipe. Il a aidé Gregory à atteindre son objectif de créer un effort plus centré sur l'équipe pour gérer la posture de sécurité.
StoryLe directeur technique résume l'impact de l'aïkido
"Aikido était exactement ce que je recherchais depuis longtemps - la combinaison de fonctionnalités, le fait d'être axé sur les startups, et le prix d'entrée. Aikido a sensibilisé l'équipe aux problèmes de sécurité. Il a créé un sentiment de responsabilité partagée, engageant tout le monde dans le maintien de notre posture de sécurité.
L'aïkido comme assurance de sécurité de démarrage
Aikido Security est comme une police d'assurance pour la sécurité de StoryChief. Elle permet de respecter le budget et d'être précis. Aikido permet également de se concentrer sur ce qui compte vraiment pour Gregory et son équipe. Avec Aikido, StoryChief n'a pas seulement amélioré sa posture de sécurité mais a également permis à l'équipe du CTO de s'approprier le projet et de travailler de manière transparente. Aikido fournit la consolidation ordonnée et la hiérarchisation des informations nécessaires pour répondre aux problèmes de sécurité.
Plus important encore, il a donné à Gregory un niveau élevé de confiance dans la sécurité du produit :
"Il y a toujours des failles - c'est normal - mais avec l'aïkido, au moins je sais ! J'ai une très bonne idée de notre position en matière de sécurité.
Télécharger le cas client StoryChief
Téléchargez votre propre exemplaire du cas client StoryChief X Aikido Security :
.jpg)
.svg)
.jpg)
.jpg)
.jpg)
