Más agilidad y flexibilidad: cómo Mercato Solutions resuelve el dilema entre la seguridad y la flexibilidad de las aplicaciones con Snyk

Mercato Solutions es uno de los proveedores de aplicaciones empresariales low-code de más rápido crecimiento e innovación de EMEA. La empresa ayuda a sus clientes de todo el mundo a transformar sus procesos de negocio con plataformas de software, aplicaciones y entornos en la nube personalizados y con su marca, que permiten trabajar de manera más eficiente y eficaz. Y en el competitivo mercado actual, trabajar de forma más inteligente y ahorrar tiempo y dinero es más importante que nunca.

Una solución no sirve para todos

Mercato está del lado de las plataformas dentro de un grupo de empresas relacionadas. Desarrolla una variedad de plataformas de software personalizadas que ayudan a sus clientes a simplificar procesos complejos, impulsar la adopción por parte de los usuarios y acelerar la implementación.

Una de estas plataformas es una plataforma low-code que prioriza la nube y permite que los desarrolladores ciudadanos de sus clientes creen aplicaciones web, móviles nativas, equipos de microservicios y puntos de entrega sin necesidad de saber escribir código.

Este enfoque da resultados: tienen clientes satisfechos en más de 150 países y ofrecen soporte en 27 idiomas para algunas de las empresas más importantes del sector público y privado.

Mantener una estructura ágil y adaptarse a un entorno cambiante

Neil Tonkin, director de tecnología (CTO) de Mercato Solutions, se incorporó hace 18 años para desarrollar y producir la propiedad intelectual de la empresa. Neil ha ayudado a Mercato a superar constantemente las expectativas y a consolidar su nicho como proveedor de software y socio de confianza, que ayuda a sus clientes a trabajar de forma más segura, inteligente y ágil.

Con una estructura pequeña y eficiente, Mercato y su conjunto de productos de software ayudan a numerosas grandes multinacionales y organizaciones gubernamentales a procesar miles de millones de dólares en facturación y cuentas por pagar cada año.

Tonkin afirma: “Diseñamos deliberadamente una infraestructura sin interfaz para nuestros clientes. Este enfoque plantea problemas de seguridad de manera inherente y aumenta la superficie de ataque. Como somos un equipo pequeño, hemos llegado a depender de [Snyk] para fortalecer nuestra postura de seguridad y minimizar estas complejas superficies de ataque, sin perder la flexibilidad y funcionalidad esenciales de nuestra plataforma y aplicaciones”.

Resolver el dilema entre seguridad y flexibilidad

Históricamente, ha existido un equilibrio entre seguridad y flexibilidad: en esencia, las aplicaciones más innovadoras no sirven de nada sin la seguridad adecuada. Por otro lado, restringirlas demasiado puede hacer que sean prácticamente inoperables.

Snyk ayuda a Mercato a encontrar el equilibrio. “[Snyk] nos resuelve muchos problemas”, explica Neil. “Puedo integrarlo en nuestro pipeline de DevOps, analizar prototipos que aún no se han publicado y ver rápidamente su estado de seguridad. Con millones de líneas de código y un equipo bastante pequeño a cargo de ellas, [Snyk] aumenta nuestra visibilidad, agilidad y flexibilidad, y ayuda a que los equipos de desarrollo avancen lo más rápido posible”.

Un socio de confianza

Snyk es mucho más que un proveedor de seguridad de aplicaciones: ha ayudado a Neil y a Mercato a hacer crecer el negocio y a lograr más con el equipo que ya tienen. Agrega: “Me enorgullece mucho lo que Mercato Solutions ha logrado, y [Snyk] nos ha ayudado a ofrecer a nuestros clientes aplicaciones y plataformas más seguras, sin perder la flexibilidad que necesitamos para tener éxito. Consideramos que es un socio de confianza”.

Hace poco menos de dos años, tras buscar un socio de AppSec más eficaz, Mercato eligió Snyk en lugar de su solución actual y de varios otros competidores.

“Durante la prueba de concepto, [Snyk] fue el claro ganador frente a los sospechosos habituales y algunos nuevos competidores, y ha cambiado las reglas del juego para nosotros”, agrega Tonkin. “Podemos integrar la resolución de problemas de seguridad en DevOps. Entendemos que, por más innovadoras que sean nuestras aplicaciones, ante todo deben ser seguras y que, al final del día, la seguridad está por encima de todo”. Neil se enorgullece de que Mercato sea una de las pocas empresas que han alcanzado el estatus de seguridad CESG, otorgado por lo que ahora es el Centro Nacional de Ciberseguridad del Reino Unido.

¿DevOps o SecOps? Ambos.

La amplia experiencia de Snyk en DevOps y SecOps es evidente. “En los dos años que llevamos trabajando con ellos, han ayudado mucho a nuestros desarrolladores y clientes a crear aplicaciones mucho más seguras”, afirma Tonkin. “[Snyk] sin duda nos ayuda a mantenernos seguros y a reducir considerablemente nuestros tiempos de respuesta y SLA”.

Cómo medir el éxito

Neil Tonkin y Mercato miden el éxito con un conjunto de criterios y resultados cuantificables. Informan que Snyk ha reducido sus incidentes de seguridad casi a cero. Cuando el equipo de Neil se ha encontrado con un problema de seguridad, la telemetría de Snyk les ha permitido aislarlo y solucionarlo rápidamente, además de agregar pasos reproducibles en el nivel del pipeline para detectar esa vulnerabilidad en el futuro.

Cuando le preguntamos por qué sigue usando Snyk API & Web, Neil responde: “Es una cuestión de calidad. Se trata de la precisión y la calidad de lo que ofrecen. Y Snyk API & Web nos ayuda a mantener el nivel. Además, siempre que hemos necesitado su soporte, han estado ahí para ayudarnos, por lo general en cuestión de minutos. Dicho de otro modo, en más de una ocasión Snyk API & Web me ha salvado el pellejo”. Sea cual sea tu dieta, creemos que eso es más que una frase apetitosa. Es un resultado fantástico. - Neil Tonkin, CTO, Mercato Solutions