Aceasta postare a fost adaptata dintr-o discutie prezentata la Conferinta Enigma 2017 din Oakland, California.

Anul trecut, Gartner a estimat ca companiile americane au cheltuit 75,4 miliarde de dolari pentru securitate, in principal pentru solutii comerciale. Daca numai aceste produse ne-ar oferi in schimb o garantie de 75,4 miliarde de dolari. Reducerea rentabilitatii investitiei din produsele furnizorilor este o problema in crestere in materie de securitate, mai ales ca echipele de securitate se straduiesc sa ofere atat eficienta, cat si protectie pentru linia de jos a unei companii.

Array

Fiecare noua amenintare este rapid urmata de un aflux de noi furnizori care sunt acolo pentru a ajuta. Acum vedem o armata de vanzatori care pretind ca au solutia. Din pacate, o mare parte din aceasta este alimentata de excesul de dolari de capital de risc, asezat pe margine, care asteapta sa fie „pus la treaba”. Desi intentia poate fi buna, acum avem prea multe solutii care sunt mai mult hype decat substanta.

Array

Tensiunea dintre furnizori si echipele de securitate interna nu este nimic nou, dar cand 75,4 miliarde de dolari sunt in linie, este timpul sa gasim o cale mai buna. Simpla plangere nu este productiva. Daca peisajul comercial nu ne ofera ceea ce dorim, trebuie sa ne adancim si sa conducem piata intr-o noua directie.

Primele lucruri: evalueaza optiunile

In urma cu aproximativ un an, echipa de raspuns la securitate a Uber a inceput sa caute o modalitate mai buna de triaj si de a raspunde la alertele de securitate in timp real.

Array

Aveam nevoie de un sistem suficient de flexibil pentru a ne sustine procesul actual si suficient de extensibil pentru a sprijini dezvoltarea manualelor de raspuns arbitrar. De asemenea, trebuia sa sustina integrarea viitoarelor tehnologii pe care nu le anticipasem inca.

In plus, produsul trebuia sa fie utilizabil, eficient si placut din punct de vedere vizual, deoarece echipa noastra de analisti isi petrecea o cantitate semnificativa din timp trimitand alerte in cadrul acestei platforme.

In mod surprinzator, nimic de pe piata nu avea toate caracteristicile si capacitatile de compatibilitate pe care le-am solicitat, astfel incat construirea unei solutii proprii a aparut ca o optiune viabila inca de la inceput.

In multe cazuri cand o solutie nu exista inca, singura optiune este de a construi. Dar construirea este un angajament semnificativ si necesita o investitie in resurse ingineresti, timp si inscriere pentru a o mentine pe termen lung. Desi la inceput suna romantic, datoria tehnica si intretinerea se acumuleaza rapid.

Comparand investitia necesara pentru a cumpara o solutie comerciala sau pentru a ne construi propria noastra.

O idee radicala: angajati piata

Dupa ce am analizat cu atentie optiunile comerciale, DIY si open source, niciuna dintre ele nu ne-a indeplinit cerintele fara a epuiza semnificativ resursele bugetare si ingineresti. Asadar, am ales sa facem ceva complet diferit si sa colaboram cu o faza initiala de pornire pentru a dezvolta o noua solutie bazata pe specificatiile noastre.

In loc sa analizam cate cerinte indeplinea un anumit produs, am cautat o arhitectura care sa semene cu ceea ce vom construi noi insine. De asemenea, am cautat o companie care sa ne impartaseasca opiniile cu privire la proiectarea produselor, sa fie dispusa sa ne primeasca opinia, sa itereze rapid si sa livreze ceva pe care sa-l putem implementa in productie cat mai curand posibil.

Am analizat piata si am decis sa lucram cu Phantom, o companie din Palo Alto, inceputa in 2014, care construia o platforma de automatizare si orchestrare a securitatii. Desi Phantom nu a abordat multe dintre cerintele noastre la inceput, arhitectura lor a reflectat indeaproape etapele timpurii ale ceea ce am vrut sa construim.

Am gasit un startup a carui arhitectura se potrivea deja cu ceea ce am vrut sa construim.

Un parteneriat bun: ce sa cautam

Am gasit succes in relatia noastra cu Phantom, in mare parte, pentru ca am abordat-o ca pe o responsabilitate comuna. Trebuia sa fim investiti in succesul celuilalt. Privind inapoi la primele sase luni ale angajamentului nostru, mai multe teme cheie apar ca indicatori ai unui parteneriat bun:

  • Transparenta : ambele parti trebuie sa fie deschise cu privire la ceea ce doresc, care este starea lumii si care este cel mai bun mod de a ajunge impreuna la linia de sosire. Va ajuta sa efectuati impreuna o analiza GAP si sa va ajutati partenerul sa inteleaga modul in care produsul va fi utilizat intim. Ei ar trebui sa inteleaga ce inseamna cu adevarat succesul pentru tine. Nu va ascundeti in spatele secretului operational si nu permiteti calitatii vanzarilor sa stabileasca un program de dezvoltare.
  • Comunicare: Desi este adesea subapreciat, capacitatea de a interactiona in mod regulat si direct cu echipa de ingineri a partenerului nostru a fost esentiala. In calitate de companie de hiper crestere, Uber se misca incredibil de repede. Accesul imediat la inginerii care lucreaza la foile de parcurs si caracteristicile produsului este esential pentru mentinerea acestei viteze. Echipa de ingineri Phantom a lucrat cu noi zilnic si in timp real pentru a colecta feedback si a repeta rapid proiectele produselor, trecand rapid de la brainstormings la implementarea efectiva.
  • Flexibilitate : Cand doua organizatii disparate se reunesc pentru a crea ceva nou, trebuie sa va amintiti ca nu va exista niciodata o aliniere 100%. Vanzatorul, prin proiectare, va dori ca sistemul sa fie extins in moduri care nu sunt critice pentru dvs. Acceptati acest lucru, dar contracarati activ proiectele care adauga prea multe ineficiente sau cauzeaza o lipsa de stabilitate. Fii creativ si exploreaza toate modalitatile posibile de a atinge obiectivul final.

Costul total de detinere a acestei solutii pentru optiuni de cumparare, construire si partener pe 36 de luni.

Structurarea contractului: este vorba despre relatii

Asa cum v-ati putea astepta, acordul legal pentru acest tip de relatie trebuie sa fie diferit de contractele traditionale. Obiectivul nostru general pentru aceasta colaborare a fost sa ghidam si sa imbunatatim un produs nu numai pentru ca acesta sa fie mai util pentru Uber, ci si pentru ca intreaga comunitate sa aiba acces la acesta. Ca urmare, contractul a fost scris pentru a sustine si a conduce acelasi obiectiv.

Intreprinderea trebuie sa fie flexibila in ceea ce priveste abordarea IP, astfel incat pornirea sa poata inflori. In acelasi timp, startup-ul trebuie sa fie de acord cu un contract suficient de flexibil pentru a se potrivi prioritatilor, sarcinilor si obiectivelor in schimbare. Contractul a fost dezvoltat pentru a proteja procesul de colaborare creativa si pentru a se asigura ca ambele parti (si produsul) au fost mai bine din cauza acestuia.

ARTICOLE SIMILAREDE LA ACELAȘI AUTOR