Impulsando la seguridad y la eficiencia para una plataforma de financiamiento de automóviles fintech

Fundada en 2020, Driva es una plataforma de financiación de automóviles impulsada por tecnología, buscando cambiar la forma en que los australianos navegan entre los prestamistas existentes para financiar su próximo coche. Los cofundadores Scott Montarello y Will Brown fundaron Driva con una visión simple en mente: hacer que el proceso de financiación de automóviles sea simple, transparente y rápido para todos los involucrados.

Resumen

Después de unos años de fuerte crecimiento, Driva buscaba expandirse aún más entrando en 2022/23. Navegar por las complejidades que conlleva operar en una industria altamente regulada combinado con mantener un crecimiento constante significaba que Driva era un candidato ideal para utilizar un socio para ayudar a alcanzar sus objetivos.

Thoughtworks habló con el primer empleado de Driva, Viktor Shlapkin, Jefe de Ingeniería, para aprender más sobre cómo Thoughtworks se ha asociado con Driva para entregar una plataforma segura y de mejores prácticas para sus clientes.

Viktor tiene experiencia en el ecosistema de startups en Israel y Australia y ha estado con la compañía desde su inicio, ahora liderando el equipo técnico de ingeniería como Jefe de Ingeniería.

Desafíos en torno a la seguridad y escalabilidad

Desafíos clave:

• Asegurar una plataforma segura y protegida para los clientes

• Escalabilidad y funcionalidad de infraestructura para permitir el crecimiento de la compañía

• Proporcionar estándares y procesos de mejores prácticas

• El equipo tenía un enfoque pesado en el mantenimiento de infraestructura, quitando tiempo que podría ser gastado en el desarrollo de la plataformanta

• Visión futura de alcanzar ISO27001

• Tiempo de inactividad no planificado

Con la seguridad convirtiéndose en una consideración clave para los clientes, Driva quería asegurar excelencia en este pilar para dar a los clientes confianza en sus servicios. Tener procesos de mejores prácticas en su lugar, infraestructura adecuada para escalabilidad y la capacidad de cumplir con los requisitos regulatorios y de cumplimiento fueron prioridades adicionales a considerar.

A medida que Driva comenzó a madurar como negocio, se identificó que se necesitaba apoyo para aliviar la presión sobre el equipo interno de ingeniería. Una recomendación de AWS llevó a Driva a Thoughtworks. Las prioridades comerciales de Driva significaban que eran un candidato perfecto para una Revisión del Marco Bien Arquitectado (WAFR) y una asociación a largo plazo a través de un equipo dedicado de expertos en la nube.

Una solución segura y escalable

Comprometer a Thoughtworks para una Revisión del Marco Bien Arquitectado (WAFR) generó un informe completo del entorno, infraestructura y postura de Driva para ver áreas potenciales de mejora. A Driva se le proporcionó un informe detallado de remediación identificando ítems de alto, medio y bajo riesgo a través de los seis pilares Bien Arquitectados. A partir de esto, el trabajo de remediación fue identificado y ejecutado por Thoughtworks.

Con una base sólida para comenzar, Driva se unió con nuestro equipo dedicado de la nube. Los ítems identificados durante el WAFR y la remediación fueron programados como proyectos continuos para asegurar que los objetivos comerciales de Driva se cumplieran en adelante. La participación del equipo de la nube agregó valor para Driva en las siguientes áreas:

• Monitoreo y alerta 24/7

• Mejorando la postura de seguridad y mitigación de posibles riesgos de seguridad

• Consejo y guía alrededor de procesos de mejores prácticas

• Conocimiento experto en AWS

• Escalabilidad y flexibilidad para los requisitos mensuales, agregando el mayor valor para Driva - cuándo y dónde lo necesiten

• Entrenamiento en IaaC con el equipo de desarrollo interno

• Apoyo para prepararse para futuros objetivos de cumplimiento para alcanzar ISO27001

Con colaboración continua y participación, incluyendo reuniones mensuales e informes para mantener el rumbo, Driva fue configurado para mantenerse seguro con infraestructura optimizada que le permite alcanzar sus objetivos comerciales. El apoyo proporcionado por Thoughtworks también significó que dos del equipo interno de desarrollo de Driva fueron liberados para trabajar en proyectos internos.

Resultados

Driva tiene un objetivo comercial continuo de ser capaz de integrarse con más socios y como resultado, atraer aún más consumidores a la plataforma. Al asociarse con Thoughtworks, Driva pudo afinar su plataforma y alinearla con los pilares Bien Arquitectados de AWS para asegurar que todos los aspectos estuvieran operando dentro de los estándares de mejores prácticas.

Con las robustas características de seguridad de AWS, incluyendo encriptación, gestión de identidad y acceso y detección avanzada de amenazas, Driva pudo establecer un ambiente altamente seguro para sus sensibles datos financieros. Además, la red global de centros de datos de AWS y sus certificaciones de cumplimiento proporcionaron la seguridad de una infraestructura confiable y cumplimiento regulatorio, preparando a Driva para futuros objetivos de alcanzar ISO27001.

El soporte continuo en operaciones básicas, monitoreo y seguridad cuidados por nuestro equipo dedicado de la nube permite que el equipo de ingeniería de Driva se enfoque en el negocio principal, mejoras de producto, nuevas características y escalar el negocio aún más. Además, la guía de seguridad proporcionada por Thoughtworks y las mejoras introducidas apoyarán a Driva en conversaciones con nuevos y existentes socios en adelante.

Resultados clave

• Mejoras de seguridad

• Mejores prácticas Bien Arquitectadas

• Reducción del 97% en costos de AWS

• Mejoras en la postura de infraestructura

• Dos ingenieros de Driva liberados para enfocarse en el negocio principal con desarrollo de características y funcionalidades de la plataforma, en lugar de mantenimiento de infraestructura

• Monitoreo del sitio web - 100% de tiempo de actividad

• Facilitando procesos más maduros para permitir un paso más suave hacia la certificación ISO27001 en el futuro, en particular gestión de cambios robusta y controles de seguridad

• Ambiente optimizado, eliminando funciones no utilizadas y reduciendo el número de alertas

• Política de ciclo de vida de 90 días implementada en el cubo de almacenamiento de datos S3

• Monitoreo proactivo - detección inmediata y soporte mitigando cualquier problema potencial y resolviendo incidentes de alta prioridad

• Relación de trabajo colaborativo fuerte

Al depender de Thoughtworks para cuidar del monitoreo y mantenimiento, Driva puede continuar enfocándose en ofrecer transparencia y facilidad a los clientes e integraciones de asociación sin problemas con los concesionarios de automóviles.

En general, asociarse con Thoughtworks y elegir alojarse en AWS ha empoderado a Driva para establecer una base segura, escalable y a prueba de futuro, permitiendo a la compañía enfocarse en la innovación, cumplir con los estándares de la industria y crecer su plataforma con confianza.