iTom richiede il consenso dei clienti prima di concedere al personale accesso a qualsiasi informazione dei clienti sulla piattaforma FGO. Una volta concesso, questo accesso serve solitamente a fornire assistenza o un'altra funzione rivolta ai clienti. A tale scopo, iTom aveva bisogno di implementare controlli di sicurezza. "I nostri termini di servizio specificano che i nostri clienti possiedono i propri dati," dice Valeriu Filip, amministratore delegato (CEO) di iTom. "I nostri servizi di supporto e assistenza sono autorizzati solo a controllare singole informazioni dei clienti su loro richiesta."

Inizialmente, l'azienda rumena ha cercato di gestire da sola le credenziali di accesso dei clienti, ma ciò si è rivelato eccessivamente dispendioso in termini di tempo e complesso. "Volevamo utilizzare le più recenti tecnologie cloud per semplificare i nostri compiti amministrativi e affrontare problematiche relative alla fuga e alla perdita dei dati," dice Filip. "Avevamo bisogno di proteggere i dati dei clienti al più alto livello possibile di sicurezza, e ce l'abbiamo fatta utilizzando AWS."

iTom utilizza la Gestione dei segreti AWS, che aiuta a proteggere i segreti necessari per accedere ad applicazioni, servizi e risorse informatiche, per garantire credenziali di login al proprio personale. Utilizzando la Gestione dei segreti AWS in combinazione con ruoli IAM suddivisi e servizi di autenticazione unica (SSO), iTom assicura la tracciabilità e previene accessi non autorizzati ai dati dei clienti. "Le credenziali di accesso dei nostri clienti sono inaccessibili a noi di iTom," dice Filip. "Questo ci aiuta a rispettare i nostri termini di servizio e il nostro regolamento sulla protezione dei dati."

Utilizzando AWS, iTom può sfruttare le capacità di monitoraggio e controllo degli accessi che aumentano anche la fiducia dei clienti. "I nostri clienti ci dicono che si sentono più tranquilli sapendo che abbiamo costruito il nostro prodotto su AWS," dice Filip. "Possiamo scegliere fra 80 diversi controlli di accesso in sicurezza, e la piattaforma FGO, in combinazione con le capacità di AWS, riesce a mantenere log avanzati quando si effettua qualsiasi azione sui dati. I nostri clienti sanno sempre quale utente ha modificato i loro dati e quando."

iTom ha incrementato la produttività del personale informatico mediante la modernizzazione dei propri processi di sviluppo interno. Prima di utilizzare AWS, il team informatico sviluppava e testava gli aggiornamenti su un server locale e li rilasciava a distanza di poche settimane. Ora, gli sviluppatori di iTom utilizzando un processo automatizzato di costruzione e implementazione su GitHub con AWS. Possono lavorare simultaneamente su fino a 10 funzionalità a correzioni di bug, aumentando la frequenza e la velocità con cui portano aggiornamenti sicuri in produzione.

Questo processo continuo di sviluppo e collaudo offre la migliore esperienza ai suoi clienti perché la piattaforma è sempre aggiornata e fornisce le funzionalità più recenti. "Adesso possiamo alzare una nuova infrastruttura, sviluppare e testare i nuovi aggiornamenti del software, in una maniera automatizzata," dice Filip. "Questo ci aiuta a offrire ai nostri clienti più funzionalità in modo sicuro e testato, e lo facciamo a un ritmo molto veloce, ogni giorno dal lunedì al giovedì, coprendo circa 10 nuove funzionalità ogni settimana; in un anno rilasciamo almeno 400 nuove funzionalità, il che è rilevante sotto tutti i punti di vista per una piattaforma di gestione delle imprese."

Poiché la popolarità della sua piattaforma FGO è cresciuta, iTom vuole garantire che il processo di login sia quanto più semplice e rapido possibile, e che i clienti abbiano rapido accesso alle risorse utilizzate di frequente. Utilizza Amazon ElastiCache per Redis, un datastore in memoria che fornisce una latenza inferiore al millisecondo per alimentare applicazioni in tempo reale a livello di Internet, per aiutare con questi compiti.

Ora, iTom può automatizzare compiti come l'assegnazione dei numeri di fattura quando più utenti stanno creando fatture simultaneamente, senza dover interrogare ripetutamente il database. Questo significa che FGO può rilasciare fatture in pochi secondi e fornire una garanzia SLA del 98 percento per eseguire chiamate API per molte operazioni entro 1-5 secondi.

iTom vuole aiutare le piccole imprese ad automatizzare tutti gli aspetti dei loro processi operativi, inclusi fatturazione, processi di corrispondenza fra pagamento e riscossione e sicurezza per proteggere dati sensibili dei clienti. Prima di utilizzare FGO, molte imprese stampavano fatture e ricevute e le condividevano come allegati email non criptati, il che esponeva informazioni private al rischio di furto o smarrimento. Scenari simili riguardavano estratti conto bancari che venivano scaricati in formato pdf o csv e inviati dal proprietario dell'impresa al contabile via email, compromettendo le informazioni finanziarie contenute nei dettagli delle transazioni. Adesso, tutte queste informazioni vengono lette automaticamente da FGO dalle banche e inviate ai contabili in sicurezza, senza problemi per la privacy, o possono essere lette da FGO tramite PSD2.

FGO utilizza Amazon Simple Storage Service (Amazon S3) e il Servizio di email semplice Amazon (Amazon SES), il che consente ai clienti di iTom di inviare e controllare l'accesso a documenti riservati in tutta semplicità. "Amazon SES tiene tutti i documenti importanti in un posto sicuro su FGO, a cui solo il contabile del cliente ha accesso," dice Filip.

Poiché FGO continua a raccogliere clienti, iTom può facilmente aumentare le proprie risorse per rispondere all'incremento della domanda, il che include aumenti di traffico di 100 volte durante le ore di punta. La creazione di FGO su Amazon Elastic Compute Cloud (Amazon EC2) fornisce capacità di calcolo sicure e flessibili per i suoi carichi di lavoro. Amazon RDS per SQL Server consente ad iTom di continuare a espandere la propria base di clienti.

I piani futuri includono la migrazione su Amazon Aurora, che è progettato per prestazioni e disponibilità elevate su scala globale. "Le nostre ambizioni non sono più trattenute dalla nostra infrastruttura," dice Filip. "Siamo in grado di pensare in grande e aggiungere nuovi clienti e nuove capacità, sapendo allo stesso tempo che i dati dei nostri clienti sono sempre al sicuro."