由于GDPR等原因，中小型企業(yè)甚至必須處理大規(guī)模的法規(guī)。一家初創(chuàng)公司就如何管理合規(guī)性和安全性提供了答案。它曾經(jīng)只是大公司，實(shí)際上，只有某些行業(yè)的大公司(例如，金融，醫(yī)療保健)被迫關(guān)注法規(guī)。然而，今天，互聯(lián)網(wǎng)上的任何公司基本上都處于受監(jiān)管的行業(yè)。如果您在線，來自歐洲的客戶可以聯(lián)系到您，就像那樣，您必須遵守GDPR規(guī)則。公司越來越多地監(jiān)管他們?nèi)绾翁幚砜蛻魯?shù)據(jù)。越來越多的監(jiān)管壓力正在向中小企業(yè)和初創(chuàng)公司施加壓力 - 他們不知道如何處理它。

據(jù)市場研究人員稱，每年的合規(guī)行業(yè)近700億美元，但這幾乎全部由全球2000強(qiáng)企業(yè)承擔(dān)。即使亞馬遜，蘋果，F(xiàn)acebook和谷歌也面臨數(shù)據(jù)隱私挑戰(zhàn)，政府威脅罰款和調(diào)查 - 盡管數(shù)十億美元的季度收入和24/7的安全專家大軍 - 這是一家小公司要做什么?

進(jìn)入一家名為Aptible的創(chuàng)業(yè)公司，剛剛宣布了一輪1200萬美元的A輪融資。由Eli Lilly和五角大樓的合規(guī)和安全專家創(chuàng)建，它是這個(gè)潛在巨大市場的首批進(jìn)入者之一，幫助中小企業(yè)實(shí)現(xiàn)合規(guī)性和安全性。Aptible旨在通過自動(dòng)化關(guān)鍵工作流程并為客戶提供易于理解的模板來消除大部分摩擦和合規(guī)成本，從而使安全成為日常業(yè)務(wù)的一部分。

這不僅僅是成本和規(guī)則，而是避免了行業(yè)監(jiān)管機(jī)構(gòu)的罰款和限制，這些都是重要的 - 運(yùn)營業(yè)務(wù)也有明顯的好處，客戶可以確信他們的數(shù)據(jù)是安全的和受到保護(hù)的。通過向企業(yè)銷售更高級(jí)別的安全表賭注，這樣做可以使公司進(jìn)入有價(jià)值的新市場 - 它還允許公司輕松通過供應(yīng)商安全評(píng)估。如果全球2000強(qiáng)企業(yè)在發(fā)生重大漏洞后幾乎停業(yè)，那么小公司的誤差幅度就會(huì)減少幾個(gè)數(shù)量級(jí)。一個(gè)錯(cuò)誤可以永遠(yuǎn)關(guān)掉燈。

Aptible的有趣之處在于它解決這一挑戰(zhàn)的方法。它提供的平臺(tái)是基于SaaS的，因此客戶不必為本地實(shí)施，部署和運(yùn)營而煩惱。它以多種方式設(shè)計(jì)，模仿現(xiàn)代CI / CD實(shí)踐，這些實(shí)踐采用單個(gè)依賴關(guān)系進(jìn)行大量復(fù)雜步驟，并創(chuàng)建簡單，快速，自動(dòng)化的機(jī)制，以便將代碼更快地投入生產(chǎn)，同時(shí)將流程整合到熟悉的工作流程中。正如現(xiàn)代CI / CD實(shí)踐之后的軟件開發(fā)使組織對(duì)其代碼質(zhì)量更有信心，對(duì)于合規(guī)性和安全性也是如此。

組織的技術(shù)，人員和需求數(shù)量越復(fù)雜，維護(hù)大規(guī)模安全實(shí)踐就越困難。對(duì)于初創(chuàng)公司或中小型企業(yè)而言，面對(duì)審計(jì)以顯示合規(guī)性通常是一次性事件，他們可能以前從未必須處理過。這是非常耗時(shí)和復(fù)雜的，首先要排除需要完成的工作，設(shè)計(jì)遵循指南的新工作流程，然后制定員工實(shí)際遵循的流程以確認(rèn)合規(guī)性。企業(yè)投入數(shù)十億美元并聘請(qǐng)專家軍隊(duì)來解決這個(gè)問題。他們一遍又一遍地做。但如果你是初創(chuàng)公司或中小型企業(yè)，那么每次幾乎都是第一天。

Aptible想要幫忙。該公司認(rèn)為，安全管理不僅僅是一套政策或安全產(chǎn)品。這是一個(gè)持續(xù)的過程，可以將安全性提升到與其他關(guān)鍵業(yè)務(wù)功能相同的重要性，例如軟件開發(fā)，保存財(cái)務(wù)記錄或?yàn)榭蛻籼峁┓?wù)。

如果您已經(jīng)知道HIPAA，GDPR和CCPA的協(xié)議已明確定義范圍(并且需要您的SaaS供應(yīng)商之外的特定協(xié)議，而不是SLA)，但I(xiàn)SO 27001或SOC 2等自愿認(rèn)證計(jì)劃允許更多自由裁量權(quán)，那么您的組織可能不需要Aptible等公司的幫助。對(duì)于其他所有人(并且有“其他人都有”)，像Aptible這樣的公司可以改變游戲規(guī)則，即使互聯(lián)網(wǎng)已經(jīng)將所有大小公司都推向了“受監(jiān)管行業(yè)”的美妙世界。