Belvo obtient la certification ISO 27001 et se développe rapidement grâce aux services de sécurité AWS

Opérant dans le secteur hautement réglementé des services financiers, la start-up de technologie financière (fintech) Belvo avait besoin d'une certification ISO 27001 pour prouver sa conformité et ouvrir ses portes à de nouveaux clients plus importants. En utilisant Amazon Web Services (AWS) pour automatiser les processus de sécurité et de conformité, Belvo a pu certifier l'ensemble de l'entreprise en 6 mois. L'obtention de cette certification a permis à l'entreprise de multiplier par cinq sa clientèle et d'augmenter son volume d'appels d'API d'un facteur 10.

La certification ISO/CEI 27001:2013 est reconnue au niveau international comme la référence en matière de bonnes pratiques de gestion de la sécurité de l'information et de contrôles de sécurité complets. Grâce aux services de sécurité AWS, Belvo a entamé le processus de certification en mars 2021 et l'a conclu en septembre 2021. Cette certification a élargi le portefeuille de ventes de Belvo ; elle lui a donné accès à de plus grandes organisations, à des institutions financières réglementées et à de nouveaux marchés ; et elle a rendu la sélection des fournisseurs plus efficace pour ses clients, permettant ainsi à toutes les personnes impliquées de gagner du temps et de l'argent. L'entreprise utilise des services AWS certifiés, ce qui lui permet de montrer à ses clients potentiels que son fournisseur de solutions facilite la mise en conformité. De plus, elle peut facilement se développer sur de nouveaux marchés grâce à AWS.

Il est également important de maintenir la conformité à mesure que l'entreprise se développe. « Vous voulez être en conformité tous les jours, et pas seulement une fois par an lorsqu'un auditeur examine un instantané de l'entreprise », souligne Ciotta. « Nous avons intégré l'automatisation afin que le système effectue tous les contrôles de sécurité nécessaires pour se conformer à la norme ISO 27001 au quotidien. »

AWS propose une grande variété d'outils et de ressources liés à la sécurité, et Belvo utilise bon nombre d'entre eux pour maintenir sa posture de conformité et de sécurité. Pour gérer ces outils, Belvo utilise AWS Config, qui permet aux entreprises d'évaluer et d'auditer les configurations de leurs ressources AWS et d'évaluer automatiquement les configurations enregistrées par rapport aux configurations souhaitées. L'entreprise l'associe à Amazon Inspector, un service de gestion automatique des vulnérabilités qui analyse en permanence les charges de travail AWS pour détecter les vulnérabilités logicielles et les expositions réseau involontaires, afin de mieux comprendre sa posture de sécurité.

Dans le cadre de sa suite de services de sécurité, Belvo s'appuie également sur Amazon GuardDuty, un service de détection des menaces qui surveille en permanence les comptes et les charges de travail AWS des clients pour détecter toute activité malveillante. Pour contrôler l'accès aux applications, il utilise AWS Key Management Service (AWS KMS), qui permet aux clients de facilement créer et gérer des clés cryptographiques et de contrôler leur utilisation. De plus, pour garantir la sécurité des clés et des informations d'identification, Belvo utilise AWS Secrets Manager, qui permet de protéger les secrets nécessaires pour accéder aux applications, aux services et aux ressources informatiques.

« Nous avons commencé à utiliser AWS Config, AWS KMS, Amazon Inspector et tous ces services, qui nous ont essentiellement permis de surveiller en permanence notre position en matière de conformité et de sécurité », explique Ciotta. « C'est de cette manière que nous avons relevé notre principal défi, et nous y sommes parvenus en moins de six mois ; nous avons certifié l'ensemble de l'entreprise. »

L'accent mis sur l'automatisation permet non seulement à Belvo de maintenir la sécurité, mais aussi de libérer du temps pour que les ingénieurs de Belvo puissent se concentrer sur des tâches à plus forte valeur ajoutée. C'est également la raison pour laquelle l'entreprise donne la priorité aux services gérés. Par exemple, Belvo utilise Amazon Relational Database Service (Amazon RDS) qui permet d'installer, de gérer et de mettre à l'échelle facilement une base de données relationnelle dans le cloud. « Grâce aux services gérés, nous pouvons nous concentrer sur notre valeur différentielle, à savoir l'innovation financière, les processus métier et la logique des applications, et non sur la gestion d'une base de données », indique Ciotta.

Depuis sa création en 2019, Belvo a multiplié sa base de clients par cinq et, rien qu'au cours des 6 derniers mois, l'entreprise a enregistré une augmentation du volume d'appels d'API d'un facteur 10. L'entreprise est également passée de 20 à 110 employés, et elle prévoit de maintenir cette croissance.

À l'avenir, l'entreprise prévoit d'obtenir des certifications supplémentaires et de développer encore son service. L'équipe de Belvo étudie le Centre d'architecture AWS, qui fournit des diagrammes d'architecture de référence, des solutions d'architecture approuvées, etc. « La capacité de mise à l'échelle des services AWS nous permet de ne jamais nous retrouver dans une situation où nous ne pouvons pas nous développer à volonté. L'élasticité est un facteur majeur pour une entreprise comme la nôtre qui connaît une croissance très rapide. »