Bonjour Peter ! Peux-tu nous en dire un peu plus sur toi et sur CertifID ?

Avec plaisir ! Je suis Peter Marsh, Responsable Sécurité, Conformité et IT chez CertifID. CertifID a pour mission d'éliminer la fraude par virement dans les transactions immobilières. Née d'une expérience directe de la fraude (notre co-fondateur a été victime d'un incident de fraude), CertifID est la seule entreprise dédiée à la protection de l'industrie immobilière grâce à une plateforme SaaS de vérification d'identité, une couverture d'assurance et des services de recouvrement éprouvés. En garantissant des virements sécurisés et assurés, CertifID a contribué à prévenir des fraudes s'élevant à 80 millions de dollars rien qu'au cours de la dernière année.

En tant que l'un des tout premiers clients Aikido, comment nous avez-vous trouvés ?

Nous étions sur le point de renouveler notre contrat avec notre ancienne solution, mais nous n'étions plus satisfaits de leur offre (trop coûteuse et générant de nombreux faux positifs). Aikido beaucoup plus facile à utiliser, générait beaucoup moins de faux positifs et fournissait de nombreuses informations contextuelles sur la manière de les corriger.

Honnêtement, nous sommes tombés sur Aikido hasard. Nous étions sur le point de renouveler notre contrat avec notre ancienne solution, mais nous n'étions plus satisfaits de leur offre ( trop chère et générant de nombreux faux positifs). Je me suis alors demandé s'il existait de bonnes alternatives et j'ai recherché des concurrents à notre ancienne solution. C'est ainsi que nous avons découvert Aikido qui figurait parmi les alternatives proposées.

J'ai effectué une démonstration rapide en utilisant un dépôt GitHub et j'ai remarqué que le produit était beaucoup plus facile à utiliser, générait beaucoup moins de faux positifs et incluait de nombreux éléments de contexte sur la manière de les corriger.

« Avant Aikido, la sécurité était un véritable fardeau. Notre ancienne solution nous obligeait à traiter trop de faux positifs et était difficile à utiliser. »

Récemment, CertifID a acquis Paymints.io pour faciliter les transactions immobilières. Cela a-t-il renforcé l'examen de votre posture de sécurité ?

Absolument. L'acquisition de Paymints.io a soulevé des préoccupations de sécurité supplémentaires, car lorsqu'une entreprise basée aux États-Unis gère des transactions financières, elle doit respecter des exigences de conformité strictes, notamment en matière de lutte contre le blanchiment d'argent (AML), de GDPR ou de HIPAA. Bien sûr, de nombreux autres pays l'exigent également. On peut dire que les États-Unis et l'Europe fonctionnent de manière similaire : aux États-Unis, il existe des lois nationales, mais aussi des différences entre les États (par exemple, New York contre la Californie). L'équivalent européen serait les règles européennes par rapport aux réglementations par État membre européen.

En tant qu'entreprise, notre produit principal est l'intégration de la vérification d'identité dans les systèmes de virement bancaire, et l'assurance des transactions jusqu'à certains montants. Historiquement, les virements sont des processus anciens et archaïques où il suffit normalement d'un numéro de compte et d'un numéro d'acheminement pour effectuer un paiement – ce qui est très sujet à la fraude. Un mauvais jour, n'importe qui peut simplement entrer dans une banque avec ces deux numéros et effectuer des retraits d'espèces sans autorisation supplémentaire.

En résumé, comment des solutions de sécurité telles Aikido peuvent-elles Aikido réduire les risques de fraude (virtuelle) ? 

Dans un environnement virtuel, la fraude peut se manifester de multiples façons. Les plus courantes sont les compromissions d'e-mails, le cybersquatting... Ces actions sont facilitées par des acteurs criminels (généralement des groupes organisés de plusieurs personnes disposant de ressources adéquates) pour commettre des fraudes. Ils tentent de prendre le contrôle du système ou de le modifier à leur avantage.

Aikido un rôle central dans la sécurité des transactions effectuées via notre système. Lorsque je détecte des vulnérabilités, je sais qu'il vaut la peine de les examiner et je peux travailler avec mon équipe pour les résoudre rapidement. Heureusement, toute l'équipe est sensibilisée à la sécurité, compte tenu du secteur dans lequel nous évoluons. Et la bonne nouvelle ? L'année dernière, CertifID a empêché l'envoi de 80 millions de dollars à des contacts frauduleux !

Comment décidez-vous généralement d'ajouter de nouvelles technologies à votre stack ?

L'une des choses que je recherche dans un nouvel outil : peut-il s'intégrer dans mon quotidien actuel ? J'ai été ravi de constater Aikido parfaitement, sans aucune modification nécessaire. 

C'était formidable de voir à quel point Aikido parfaitement à Github, Jira et notre système de conformité, sans aucune modification nécessaire. Le tableau de bordAikido nous aide à établir des rapports sur les SLA et à effectuer les corrections en temps opportun.

Pour être plus précis : Aikidos'intègre parfaitement à notre flux de travail grâce à son intégration avec Github (pour l'analyse du code), Jira (à la fois pour les revues de relations publiques et les tickets en cas d'absence de suggestions de corrections automatiques) et notre système de conformité (fournissant des preuves SOC2). Avant Aikido, nous ne disposions pas (encore) de données fiables à communiquer. Désormais, le tableau de bord nous aide à rendre compte des SLA et de notre capacité à effectuer les corrections en temps opportun.

En quoi Aikido -t-il de votre ancien logiciel de sécurité ?

• Aikido différentes options de détection et de correction des vulnérabilités (analyse tierce, code propriétaire, conteneur, cloud ) en une seule solution intuitive. En comparaison, notre solution précédente proposait différents forfaits, chacun à un prix différent.
• Réduction drastique des faux positifs
• Visualisation claire des données grâce au Aikido
• L'intégration avec Secure Code Warrior, fournissant un contexte et des conseils pour la résolution des problèmes

« L'une des principales raisons pour lesquelles nous avons choisi Aikido la collaboration étroite et le partenariat qui existent depuis le premier jour. C'est formidable de voir une entreprise en pleine croissance améliorer constamment son produit et maintenir une communication ouverte. »

Quelle est votre fonctionnalité préférée ? 

La correction automatique par IA (qui, soit dit en passant, est devenue encore plus cool avec le code propriétaire).