Otrium

Otrium helpt de modebranche vooruit dankzij Cloudflare Zero Trust, de applicatieprestaties en de serverless oplossingen

Otrium werd in 2015 in Amsterdam opgericht met de visie dat alle kleding moet worden gedragen. Het doel is om voorraadoverschotten aan te pakken; een groot duurzaamheidsprobleem in de modebranche. "Eén op de 10 geproduceerde kledingstukken wordt niet verkocht, wordt in magazijnen verzameld en belandt uiteindelijk op een stortplaats", aldus Leander Sikma, CTO van Otrium. "Otrium pakt dit probleem aan door een beheerde online marktplaats te bieden aan hedendaagse en designermerken zoals Karl Lagerfeld, Calvin Klein, REISS, Filippa K, Adidas en Puma. Hier komen miljoenen aangemelde leden in contact met de einde seizoen sale van deze merken."

Om de verkoop te stimuleren, voorziet Otrium de collecties van hun partners van nieuwe beschrijvingen en betere foto's. Otrium maakt ook gebruik van AI om de platformvoorraden af te stemmen op de voorkeuren van de kopers. In lijn met hun duurzame ethos repareert het bedrijf zelfs geretourneerde kledingstukken, zodat ze een tweede kans krijgen op het platform.

Dankzij het unieke Data-Made Fashion-concept voegt Otrium nog meer waarde toe. Otrium gebruikt de gegevens van hun partners om bij het creëren van nieuwe collecties niet meer te hoeven gissen, te grote textielvoorraden te reduceren en populaire kledingstukken te reproduceren. Met meer dan 3,7 miljoen leden en 400 merkpartnerschappen is Otrium een win-win voor zowel slimme consumenten als modemerken.

Uitdaging: strenge interne controles handhaven en tegelijkertijd een naadloze winkelervaring over de hele wereld mogelijk maken

Otrium is een 100% cloudgebaseerde onderneming met een aanwezigheid in ruim 20 landen overal ter wereld. Het bedrijf heeft een al even gediversifieerd remote-first personeelsbestand in West- en Oost-Europa, de VS en het VK, Azië en Zuid-Afrika. Daarom moest het bedrijf alle medewerkers een veilige, ononderbroken en locatie-onafhankelijke toegang tot de interne systemen verschaffen en tegelijkertijd een probleemloze gebruikerservaring blijven bieden.

"Het is van vitaal belang dat we een betrouwbare IT- en beveiligingsinfrastructuur handhaven," zegt Sikma. "Onze medewerkers, partners en klanten vertrouwen op onze technologie."

Otrium was in het begin afhankelijk van hosting- en beveiligingsplatforms van derden, maar dat werd zowel problematisch als inflexibel, vooral toen het platform een wereldwijd bereik kreeg. "Toen ons bedrijf begon te groeien, werden deze diensten al snel ontoereikend voor ons", legt Sikma uit. Otrium wilde meer controle over de technische infrastructuur en wilde die ook kunnen optimaliseren, zodat het bedrijf aan alle technische, beveiligings- en bedrijfsdoelstellingen kon voldoen. Cloudflare bood een flexibele oplossing die tijdens de verdere bedrijfsontwikkeling aan alle vereisten van Otrium bleef voldoen.

Onmiddellijk succes met minimale inspanning dankzij beveiligings- en prestatieoplossingen van Cloudflare

In 2018 verplaatste Otrium alle servers naar de cloud en stelde Cloudflare aan om de contentlevering te verbeteren. "Het was een logische keuze. We maakten op sommige locaties al indirect gebruik van Cloudflare via onze oudere leveranciers en het was een prestatie- en beveiligingsoplossing waarmee het grootste deel van het team al bekend was", zegt Sikma over de beweegredenen achter deze overstap.

Het bedrijf begon met standaard beveiligings- en prestatiekenmerken zoals Cloudflare DNS, cache, SSL/TLS en beheerde regels. "We hadden onmiddellijk succes na een minimale inspanning. Cloudflare-tools, zoals Rocket Loader, hebben onze front-end laadtijden onmiddellijk met 50% gereduceerd vergeleken met onze oude tech stack", zegt Sikma. "Dankzij onze complexere single-page architectuur en de functies van Cloudflare die de prestaties verbeteren, blijven we nu van duidelijke voordelen profiteren."

Cloudflare Security Center blokkeert DDoS- en botverkeer

Aangezien Otrium bleef groeien en de architectuur zich bleef ontwikkelen, veranderden ook hun beveiligingsvereisten. "DDoS, bots en individuele of geautomatiseerde aanvalspogingen zijn momenteel onze grootste externe beveiligingsproblemen", aldus Sikma. Applicatiebeveiligingsoplossingen van Cloudflare, zoals WAF, DDoS-bescherming, Rate Limiting en Bot Management, zorgen ervoor dat de Otrium-site soepel en veilig blijft draaien.

"Sinds het gebruik van het Cloudflare Security Center kunnen onze beveiligingsarchitecten eenvoudig aanvalsoppervlakken bewaken, tekortkomingen opsporen en kwetsbaarheden verminderen," licht Sikma toe. "Dit stelt ons in staat om dagelijks verbeteringen aan te brengen."

Cloudflare blokkeert momenteel duizenden grote geautomatiseerde aanvallen op het Otrium-platform per maand. "Sinds we Cloudflare hebben toegepast op al onze ruim 30 domeinen en subdomeinen, is onze cyberbeveiliging enorm verbeterd", aldus Sikma. "Met de standaardfuncties van Cloudflare is het runnen van een veiligere infrastructuur eenvoudig geworden. Maar je ziet de ware kracht ervan pas echt, wanneer je de regels en functionaliteit gaat optimaliseren om aan je bedrijfsbehoeften te voldoen."

Flexibele Cloudflare-oplossingen voldoen aan specifieke bedrijfsbehoeften

Online mode verkopen is een zeer visuele onderneming. Daarom beschikt Otrium over een enorme, voortdurend veranderende bibliotheek met productafbeeldingen die 100% geoptimaliseerd moeten zijn op verschillende apparaten. Bovendien moet Otrium, vanwege de uitbreiding naar zoveel verschillende landen, hun leden vanuit hun hoofddomein automatisch naar locatie- en taalspecifieke sites en betalingskanalen kunnen leiden. Deze twee vereisten worden door de Cloudflare-functionaliteit ondersteund.

"Aangezien alles wat we doen in de cloud gebeurt, vertrouwt Otrium sterk op edgecomputing-functies, zoals IP-geolocatie en beeldoptimalisaties", legt Sikma uit. "De serverless oplossing van Cloudflare pakt veel van onze beveiligingsuitdagingen aan, waardoor we zowel tijd als geld besparen."

Cloudflare Zero Trust beveiligt de interne en SaaS-applicatietoegang voor het wereldwijde personeelsbestand van Otrium

Otrium zet Cloudflare ook in om hun medewerkers overal ter wereld te beschermen. Cloudflare Zero Trust beveiligt in het bijzonder medewerkers, partners en verkopers die toegang hebben tot bedrijfsapplicaties met een op identiteit gebaseerd, fijnmazig beleid.

De medewerkers, leveranciers en partners van Otrium bevinden zich overal ter wereld. Ze gebruiken Cloudflare om de intern gehoste apps en SaaS-apps, zoals Google Workspace, te verifiëren.

"Cloudflare Zero Trust biedt een extra beveiligingslaag voor al onze interne applicaties die anders online gevaar lopen", aldus Sikma. "De configuratie neemt slechts enkele minuten in beslag en we kunnen snel aangepaste regels voor elke applicatie aanmaken."

De volgende stap voor de uitbreiding van de Zero Trust-aanpak van Otrium is om de forward proxy-functies van Cloudflare te gebruiken om een breder scala aan interne en SaaS-apps te beveiligen, waaronder apps die in privé IP-ruimtes worden gehost.

"Dankzij de eenvoudige implementatie en hoge mate van configureerbaarheid biedt Cloudflare veel use cases die Otrium kan toepassen, zowel vanuit het perspectief van de eindgebruiker als van onze technici", zegt Sikma.

Voor Otrium is de ondersteuning die Cloudflare biedt net zo belangrijk als het prestatieniveau. "Het accountteam van Cloudflare heeft ons echt geholpen", zegt Sikma. "Ze overtreffen onze verwachtingen en ze hebben ons zelfs geholpen bij het uitvoeren van een aangepast proof-of-concept en hebben meegewerkt aan de product-roadmap om de use cases voor toegang tot de applicaties op te lossen."

In de toekomst is Otrium van plan om het moderniseren van hun beveiliging voort te zetten, de internationale aanwezigheid te vergroten en de interne training over beveiliging uit te breiden, met ondersteuning van oplossingen zoals Zero Trust, Cloudflare Tunnel en Workers.

"We groeien voortdurend en daarom zal Otrium steeds meer services van Cloudflare gaan gebruiken voor de beveiliging van onze cloudinfrastructuur," aldus Sikma.