デジタルプロダクトデザインにおけるGravityとセキュリティの紹介
ルーベンさん！ご自身とGravityについて少し教えていただけますか？
もちろんです！私はGravityのデジタルコンサルタント、Ruben de Baatです。
Gravityは、カスタムプラットフォーム、モバイルアプリ、複雑な統合の開発に注力する、高度な技術を持つエージェンシーとしてスタートしました。Loyals Groupに加わって以来、私たちは専門知識を広げつつ、中核となる価値観である「Simplicity moves.」（シンプルさが動かす）を忠実に守り続けています。裏側のテクノロジーがいかに複雑であっても、常にシームレスで直感的なユーザーエクスペリエンスを保証しています。
デジタルコンサルタントとして、私はUI/UX、DevOps、ビジネスにおける専門知識を活用し、ビジネスとテクノロジーの間のギャップを埋め、クライアントと開発者をつなぎます。クライアントのニーズを技術要件に変換し、適切なアーキテクチャ、セキュリティ、長期的な価値を確保することで、スケーラブルでセキュアなデジタルソリューションの作成を支援しています。
「私の目標は、クライアントと開発者の両方に効果的なコラボレーションを促し、限界を押し広げて最高のデジタルソリューションを構築することです。」
Gravityのようなデジタルエージェンシーにおいて、セキュリティはどのような役割を果たしますか？
セキュリティは私たちの業務の重要な部分です。私たちは、フルプラットフォームやモバイルアプリから、バックエンドツール、管理ポータル、ERPやCRMシステムのようなあらゆる種類のSaaSソリューションとの統合まで、クライアント向けにカスタムデジタルソリューションを開発・管理しています。
より多くのプロジェクトに着手するにつれて、セキュリティとテストの重要性が増しています。しかし、単に人員を増やすだけでは持続可能な解決策ではありません。そのため、私たちはセキュリティ自動化に目を向けました。以前は、セキュリティは定期的なチェックとクライアントとの契約を通じて、受動的に処理されていました。しかし、私たちはプロアクティブなアプローチの必要性が高まっていることを認識し、それがAikidoへと私たちを導きました。
Aikidoが日常のワークフローにどのように適合するか
Aikidoをワークフローにどのように統合しましたか？
Aikidoと統合する社内セキュリティ監視ツールが構築されました。これにより、クライアントにAikidoへの直接アクセスを提供することなく、セキュリティに関する洞察を共有できます。
クライアントは、未解決のセキュリティ問題、解決済みの脆弱性、およびプラットフォーム全体のパフォーマンスに関する明確で簡潔な概要を受け取ります。これは、クライアントにとって物事をシンプルかつ管理しやすく保つための、小さな表示ウィンドウのようなものだと考えてください。
このアプローチは透明性を提供するだけでなく、クライアントがセキュリティ面で常に先行していることを保証します。Aikidoを明示的に言及することはありませんが、セキュリティは当社の契約サービスの中核をなす部分です。これにより、価値が付加され、当社の専門知識が強化されます。
「セキュリティをワークフローに直接統合することで、後回しにするのではなく、プロセスの自然な一部にしています。」
現在、より大規模な企業や政府機関と協力されていますね。それは貴社のセキュリティアプローチにとって何を意味しますか？
私たちは元々スタートアップと協力しており、そこではスピードと機能性が最優先事項でした。しかし、それらのスタートアップが成長し、より大規模な企業や政府のクライアントと協力し始めるにつれて、セキュリティ要件ははるかに厳しくなりました。
対応するために、すべての新規プロジェクトが効率的かつ大規模に開始できるよう、セキュリティプロセスの自動化に注力しています。セキュリティはもはや後回しにされるものではありません。Aikidoを使用することで、DevOpsパイプラインに直接統合し、ワークフローのシームレスな一部となることを保証します。
「私たちが規模を拡大するにつれて、セキュリティもそれに合わせて拡大する必要があります。それを実現するための鍵は自動化です。」
Aikidoを選んだ理由と、彼らとの連携経験はいかがでしたか？
解決策を探していたまさにその時、Aikidoのウェブサイトに出会い、チャットを始めたので、タイミングはこれ以上ないほど完璧でした。すぐに私たちの目を引いたのは、彼らのエージェンシーフレンドリーなモデルでした。Snykのようなツールとは異なり、Aikidoはエージェンシーを念頭に置いて特別に設計されています。さらに、Aikidoはヨーロッパを拠点としており、GDPRに準拠しているため、EUのクライアントが対象となる規制フレームワークとよく適合しています。
もう一つの重要な要因は、彼らの迅速かつ直接的なコミュニケーションでした。私たちの質問には常に迅速に回答があり、オランダ語でコミュニケーションできることは非常に便利です。コスト効率も大きな利点です。Aikidoのエージェンシーモデルのおかげで、小規模なクライアントにも手頃な価格で高品質なセキュリティを提供できます。
さらに、AikidoはDigitalOceanとシームレスに統合されており、既存のインフラを持たないクライアント向けの推奨ホスティングソリューションとして完璧な組み合わせとなっています。最後に、AikidoのAI AutoFix機能は有望に思え、まだテストしていませんが、今後数ヶ月でさらに詳しく探求したいと考えています。
Gravityにおけるセキュリティの次のステップは何ですか？
私たちはより良いセキュリティプラクティスのための強固な基盤を築き、現在はアプローチの洗練と拡張に注力しています。Aikidoはこのプロセスの重要な一部であり、開発を遅らせることなくセキュリティを最優先事項として維持するのに役立っています。セキュリティはもはや独立したプロセスではなく、私たちのDevOpsワークフローに不可欠な要素となっています。
