Belvo ottiene la certificazione ISO 27001 e cresce rapidamente utilizzando i servizi di sicurezza AWS

Belvo è una startup impegnata nella trasformazione digitale dei servizi finanziari (fintech) che opera in un settore altamente regolamentato. Per poter dimostrare la conformità alle normative e raggiungere clienti nuovi e più grandi, ha avuto bisogno di ottenere la certificazione ISO 27001, essenziale per garantire un'elevata sicurezza dei dati. Utilizzando Amazon Web Services (AWS) per automatizzare i processi di sicurezza e conformità, Belvo è riuscita a ottenere in sei mesi la certificazione per l'intera azienda. Questa certificazione ha aiutato l'azienda a quintuplicare la propria base di clienti e a decuplicare il volume delle chiamate API.

La certificazione ISO/IEC 27001:2013 è considerata a livello internazionale come un punto di riferimento per le migliori pratiche di gestione della sicurezza delle informazioni e per i controlli di sicurezza completi. Avvalendosi dei servizi di sicurezza AWS, Belvo ha avviato il processo di certificazione a marzo 2021 e lo ha concluso a settembre 2021. Questa certificazione, oltre ad ampliare la pipeline di vendita di Belvo, le ha dato accesso a organizzazioni più grandi, istituti finanziari regolamentati e nuovi mercati. Inoltre, ha aumentato l'efficienza delle attività di screening dei fornitori per i suoi clienti, consentendo a tutte le persone coinvolte di risparmiare tempo e denaro. L'azienda utilizza servizi AWS certificati, quindi può dimostrare ai clienti potenziali che come fornitore di soluzioni agevola la conformità. Inoltre, utilizzando AWS può espandersi in nuovi mercati con facilità.

Mantenere la conformità normativa è altrettanto importante in un contesto di crescita dell'azienda. "È necessario essere conformi ogni giorno, non solo una volta all'anno quando un revisore esamina l'azienda in un determinato frangente", afferma Ciotta. "Abbiamo integrato l'automazione in modo che il sistema esegua quotidianamente tutti i controlli di sicurezza necessari per conformarsi allo standard ISO 27001."

AWS offre un'ampia varietà di strumenti e risorse relativi alla sicurezza e Belvo ne utilizza molti per mantenere il suo livello di conformità e sicurezza. Per gestire questi strumenti, Belvo utilizza AWS Config, che consente alle aziende di valutare, controllare e esaminare le configurazioni delle proprie risorse AWS e di valutare automaticamente le configurazioni registrate rispetto a quelle desiderate. L'azienda abbina questa tecnologia ad Amazon Inspector, un servizio automatizzato di gestione delle vulnerabilità che analizza continuamente i carichi di lavoro AWS alla ricerca di vulnerabilità software ed esposizioni involontarie alla rete, per ottenere informazioni sul livello di sicurezza.

Come parte della sua suite di servizi di sicurezza, Belvo si affida anche ad Amazon GuardDuty, un servizio di rilevamento delle minacce che monitora continuamente gli account e i carichi di lavoro AWS dei clienti alla ricerca di attività dannose. Per controllare l'accesso alle applicazioni, Belvo utilizza il servizio di gestione delle chiavi AWS (AWS KMS), che semplifica la creazione e la gestione delle chiavi crittografiche e il controllo del loro utilizzo. Inoltre, per garantire la sicurezza di chiavi e credenziali, Belvo utilizza AWS Secrets Manager, che aiuta a proteggere i segreti necessari per accedere ad applicazioni, servizi e risorse IT.

"Abbiamo iniziato a utilizzare AWS Config, AWS KMS, Amazon Inspector e tutti questi servizi, che essenzialmente ci hanno consentito di monitorare costantemente il nostro livello di conformità e sicurezza", afferma Ciotta. "In questo modo abbiamo affrontato la nostra sfida principale e abbiamo raggiunto l'obiettivo di certificare l'intera azienda in meno di due trimestri."

L'attenzione posta sull'automazione non solo aiuta Belvo a garantire la sicurezza, ma consente anche ai suoi ingegneri di dedicare il proprio tempo ad attività che offrono un valore aggiunto superiore. Questo è anche il motivo per cui l'azienda dà priorità ai servizi gestiti. Ad esempio, Belvo utilizza Amazon Relational Database Service (Amazon RDS), che consente di configurare, utilizzare e ridimensionare facilmente i database relazionali nel cloud. "Utilizzando i servizi gestiti possiamo concentrarci sul valore che ci differenzia, vale a dire l'innovazione finanziaria, i processi aziendali e la logica applicativa, senza perdere tempo nella manutenzione di un database", afferma Ciotta.

Dalla sua fondazione nel 2019, Belvo ha quintuplicato la sua base di clienti e, solo negli ultimi sei mesi, ha decuplicato il volume delle chiamate API mensili. Inoltre, l'azienda è passata da 20 a 110 dipendenti e prevede di sostenere questa crescita anche più avanti.

In futuro, l'azienda prevede di ottenere ulteriori certificazioni e di ampliare ulteriormente il proprio servizio. Il team di Belvo sta esaminando il centro di architettura AWS, che fornisce diagrammi di architettura di riferimento, soluzioni architettoniche verificate e molto altro. "Grazie alla scalabilità dei servizi AWS, non ci siamo mai trovati in una situazione in cui non potessimo crescere nella misura che desideravamo. L'elasticità è un fattore importante per un'azienda come la nostra che sta crescendo molto rapidamente."