Belvo Mendapatkan Sertifikasi ISO 27001, Berkembang secara Cepat dengan Layanan Keamanan AWS

Beroperasi di industri jasa keuangan yang teregulasi secara ketat, perusahaan rintisan teknologi keuangan (fintech),Belvo, membutuhkan sertifikasi ISO 27001 untuk membuktikan kepatuhan dan membuka pintu bagi pelanggan baru serta pelanggan yang lebih besar. Dengan menggunakan Amazon Web Services (AWS) untuk mengotomatiskan proses keamanan dan kepatuhan, Belvo dapat menyertifikasi seluruh perusahaan dalam waktu 6 bulan. Sertifikasi ini membantu perusahaan mengembangkan basis pelanggannya sebesar lima kali lipat dan meningkatkan volume panggilan API sebesar 10 kali lipat.

Sertifikasi ISO/IEC 27001:2013 diakui secara internasional sebagai tolok ukur untuk praktik terbaik manajemen keamanan informasi dan kontrol keamanan yang komprehensif. Dengan layanan keamanan AWS, Belvo memulai proses sertifikasi pada bulan Maret 2021 dan menyelesaikannya pada bulan September 2021. Sertifikasi ini memperluas pipeline penjualan Belvo, memberinya akses ke organisasi, lembaga keuangan yang teregulasi, dan pasar baru yang lebih besar, serta membuat proses penyaringan vendor menjadi lebih efisien bagi kliennya, sehingga menghemat waktu dan uang bagi semua orang yang terlibat. Perusahaan ini menggunakan layanan AWS yang tersertifikasi, sehingga dapat menunjukkan kepada para calon klien bahwa penyedia solusinya memfasilitasi kepatuhan. Selain itu, mereka dapat memperluas jangkauan ke pasar baru secara mudah dengan AWS.

Mempertahankan kepatuhan seiring perkembangan perusahaan juga sangatlah penting. “Anda menginginkan adanya kepatuhan setiap hari, tidak hanya setahun sekali saat auditor memeriksa snapshot perusahaan,” kata Ciotta. “Kami memiliki otomatisasi bawaan sehingga sistem dapat melakukan semua pemeriksaan keamanan yang diperlukan untuk mematuhi standar ISO 27001 setiap hari.”

AWS menawarkan berbagai macam alat dan sumber daya yang berkaitan dengan keamanan, dan Belvo menggunakan banyak alat dan sumber daya tersebut untuk mempertahankan kepatuhan dan postur keamanannya. Untuk mengelola alat-alat ini, Belvo menggunakan AWS Config, yang memungkinkan perusahaan menilai, mengaudit, dan mengevaluasi konfigurasi sumber daya AWS mereka dan secara otomatis mengevaluasi konfigurasi yang dicatat dengan membandingkannya terhadap konfigurasi yang diinginkan. Perusahaan memasangkannya dengan Amazon Inspector—sebuah layanan manajemen kerentanan otomatis yang terus memindai beban kerja AWS untuk memeriksa kerentanan perangkat lunak dan paparan jaringan yang tidak diinginkan—guna mendapatkan wawasan tentang postur keamanannya.

Sebagai bagian dari rangkaian layanan keamanannya, Belvo juga mengandalkan Amazon GuardDuty, sebuah layanan deteksi ancaman yang terus memantau akun dan beban kerja AWS pelanggan terkait aktivitas yang berbahaya. Untuk mengontrol akses aplikasi, Belvo menggunakan AWS Key Management Service (AWS KMS), yang memudahkan pelanggan untuk membuat dan mengelola kunci kriptografis serta mengontrol penggunaannya. Selain itu, untuk membantu memastikan bahwa kunci dan kredensialnya tetap aman, Belvo menggunakan AWS Secrets Manager, yang membantu melindungi rahasia yang diperlukan untuk mengakses aplikasi, layanan, dan sumber daya IT.

“Kami mulai menggunakan AWS Config, AWS KMS, Amazon Inspector, serta semua layanan ini, yang pada dasarnya memberi kami pemantauan yang berkelanjutan atas kepatuhan dan postur keamanan kami,” kata Ciotta. “Begitulah cara kami mengatasi tantangan utama—dan kami menyelesaikannya dalam waktu kurang dari dua triwulan; kami juga menyertifikasi seluruh perusahaan.”

Menekankan otomatisasi tidak hanya membantu Belvo menjaga keamanan, tetapi juga memberikan kebebasan kepada para rekayasawan Belvo untuk fokus pada tugas-tugas yang bernilai lebih tinggi. Itu juga merupakan alasan perusahaan memprioritaskan layanan terkelola. Misalnya, Belvo menggunakan Amazon Relational Database Service (Amazon RDS), yang memudahkan penyiapan, pengoperasian, dan penskalaan basis data relasional di cloud. “Dengan layanan terkelola, kami dapat berfokus pada nilai diferensial, yang merupakan inovasi keuangan, proses bisnis, dan logika aplikasi, bukan pada pemeliharaan basis data,” kata Ciotta.

Sejak didirikan pada tahun 2019, Belvo telah meningkatkan basis pelanggannya sebesar lima kali lipat, dan dalam 6 bulan terakhir, perusahaan ini telah melihat peningkatan volume panggilan API bulanan sebesar 10 kali lipat. Perusahaan juga telah mengembangkan jumlah karyawannya dari 20 menjadi 110 orang, dan ke depan, perusahaan mengharapkan untuk terus meningkatkan jumlah ini.

Pada masa mendatang, perusahaan ini berencana untuk mendapatkan sertifikasi tambahan dan mengembangkan layanannya lebih jauh lagi. Tim Belvo sedang mencermati Pusat Arsitektur AWS—yang menyediakan diagram arsitektur referensi, solusi arsitektur yang teruji, dan masih banyak lagi. “Dengan skalabilitas layanan AWS, kami tidak pernah mengalami situasi di mana kami tidak dapat berkembang sesuai keinginan. Elastisitas adalah faktor utama bagi perusahaan seperti kami yang tumbuh dengan sangat cepat.”