Uygulama Güvenliği ve Çevrimiçi Dolandırıcılık , Dolandırıcılık Yönetimi ve Siber Suçlar
Johri, 2006’dan Beri Uygulama Güvenliği Şirketini Yöneten Emmanuel Benzaquen’in Yerini Aldı
Micheal Novinson (Michael Novinson) •
28 Şubat 2023
17 yıllık tarihinde ilk kez, uygulama güvenliği satıcısı Checkmarx’ın yeni bir lideri var.
Ayrıca bakınız: İsteğe Bağlı | İnsan Davranışını Anlamak: Perakende Sektörünün ATO ve Dolandırıcılığı Önleme Zorluğunun Üstesinden Gelmek
Atlanta merkezli şirket, özel sermaye şirketi Hellman & Friedman tarafından 1.15 milyar dolara satın alındıktan sonra iki yıldan kısa bir süre sonra yeni CEO’su olarak görev yapmak üzere yazılım test satıcısı Tricentis’in uzun süredir CEO’su olan Sandeep Johri’ye başvurdu. Johri, 2006 yılında şirketi kurduğundan beri Checkmarx’ın CEO’su olan ve yönetim kurulunda görev yapmaya devam edecek olan Emmanuel Benzaquen’in yerini aldı (bkz:: Checkmarx CEO’su Uygulama ve API Güvenliğini Bir Araya Getiriyor).
“Emmanuel, Maty’nin geliştirdiği uygulama güvenliği markasına ve platformuna uzun zamandır hayranım. [Siman, chief technology officer] ve Checkmarx ekibi, şirketin işini daha da ölçeklendirmek ve pazarda liderliği artırmak için bu temeli oluşturdu ve geliştirmekten heyecan duyuyor” dedi.
Johri Pazartesi günü Checkmarx’ta göreve başladı ve CEO olarak seçilmesiyle ilgili ek yorum için hemen müsait değildi. Liderlik değişikliği, Checkmarx’ın 100 çalışanını veya işgücünün yaklaşık %10’unu işten çıkarmasından üç aydan kısa bir süre sonra gerçekleşti.
Benzaquen, Information Security Media Group’a bu ayın başlarında yayınlanan bir röportajda “Satış gücünüzü ve organizasyonunuzu değiştirdiğinizde her zaman üzücüdür” dedi. “Ama aynı zamanda, bulut yolculuğuna çıkarken ve tüm organizasyonumuzu yeni platformumuzu desteklemek için yeniden odaklarken bunun bizim için gerekli bir adım olduğunu düşünüyorum.”
“İnanılmaz Bir 17 Yıl Geçirdik”
Johri en son Temmuz 2013’ten Nisan 2021’e kadar Tricentis’in CEO’su olarak görev yaptı ve bu süre zarfında şirketin erken aşamadaki bir başlangıçtan sürekli test yazılım çözümlerinde lider konumuna gelmesine yardımcı oldu. Johri’nin CEO olduğu süre boyunca şirket, Insight Partners liderliğindeki 165 milyon $’lık bir B Serisi finansman turunu tamamladı ve yük testi sağlayıcıları Flood IO ve Neotys dahil olmak üzere altı satın alma gerçekleştirdi.
“Başardıklarımızdan son derece gurur duyuyorum.”
– Emmanuel Benzaquen, Checkmarx’ın eski CEO’su
Bundan önce Johri, sekiz yıl boyunca Hewlett-Packard’da üst düzey yönetim görevlerinde bulundu ve burada yazılım bölümünü 600 milyon $’lık gelirden 3,5 milyar $’a büyütme stratejisini oluşturdu ve uyguladı. Johri, HP’ye katılmadan önce kurumsal kimlik yönetimi yazılımı satıcısı Oblix’in kurucu ortağı oldu ve burada 78 milyon $’lık fon topladı ve Fortune 1000 firmalarından 30 milyon $’lık satış elde etti.
Hellman & Friedman’ın ortağı Tarim Wasim yaptığı açıklamada, “Sandeep’i Checkmarx ekibine davet etmekten mutluluk duyuyorum.” “Güvenlik ve DevOps’taki liderliğinin derinliği ve genişliği, onu Checkmarx’ı bir sonraki büyüme aşamasına taşımaya yardımcı olacak benzersiz bir konuma getiriyor.”
Checkmarx’in dünya çapında 1.800’den fazla müşterisi var – Fortune 50’nin %60’ı dahil – ve modern yazılım geliştirme döngüsünün tüm bileşenlerinde riski azaltmaya odaklanıyor. Şirket, uygulama güvenliği testi için Gartner’ın Nisan 2022 Magic Quadrant’ında gümüş madalya aldı ve eksiksiz vizyon ve uygulama yeteneğinde yalnızca en büyük rakibi Synopsys’i geride bıraktı (bkz:: Synopsys, Uygulama Güvenliği Testi için Checkmarx En İyi Gartner MQ).
Benzaquen yaptığı açıklamada, “Başlangıcından bugün bulunduğu yere kadar böyle bir organizasyonun yönetiminde olmak büyük bir onurdu” dedi. “İnanılmaz bir 17 yıl geçirdik. Başardıklarımızdan son derece gurur duyuyorum.”
Tehdit Vektörlerini Güvenlik Açıklarına Dönüşmeden Önce Görmek
Gelirlerden Sorumlu Başkan Yardımcısı Roman Tuma, ISMG’ye verdiği demeçte, şirketin son yıllarda genel bulut üzerinde statik test, etkileşimli test ve dinamik test yoluyla aynı anda kod çalıştırabilen ve analitik bir mercek kullanarak tüm motorlardan gelen sonuçları ilişkilendirebilen bir uygulama güvenlik test platformu piyasaya sürdüğünü söyledi. Nisan. Korelasyon süreci, kuruluşlara kodlarındaki güvenlik açıkları hakkında daha doğru bir görünüm sağlar.
ISMG’ye konuşan Tuma, “Son beş yıldır lider olmak bize tehdit vektörlerinin genel olarak ne olduğu konusunda görünürlük sağlıyor” dedi. “Yaptığımız araştırmalar sayesinde bazı tehdit vektörlerini güvenlik açıklarına dönüşmeden önce görme yeteneğine sahibiz.”
Gartner, Checkmarx’i yüksek maliyetler ve dinamik uygulama güvenlik testi veya DAST sağlamak için Invicti ile bir ortaklığa güvenmekle eleştirdi. Ancak Tuma, şirketin API güvenliğinin uzun vadede DAST’tan öncelikli olmasını beklediğinden, Checkmarx’in yeteneği kendi başına elde etmek veya geliştirmektense DAST etrafında ortak olmanın ticari ve stratejik açıdan daha iyi olduğuna karar verdiğini söyledi.
“Bizim için, [it’s about] Invicti’yi alıp platformumuza koyabilmemiz ve ardından uzun vadede müşterilerimize daha ileri teknoloji bir şey sunabilmemiz, ki bu API güvenliği olmalı,” dedi Tuma.