Présentation : Superbadge de spécialiste de la promotion de la sécurité
Chez Salesforce, nous ne nous contentons pas d’intégrer la sécurité dans tout ce que nous faisons. Nous considérons qu’il est de notre devoir de donner aux clients les outils, la formation, le contenu et l’éducation dont ils ont besoin pour que nous puissions tous mieux protéger la confidentialité et la sécurité des données. De cette façon, nous pouvons nous concentrer sur l’innovation et devenir plus forts ensemble. Notre méthode la plus récente pour y parvenir ? Notre nouveau superbadge spécialiste de la promotion de la sécurité !
L’an dernier, l’équipe de sécurité a entrepris de mieux comprendre l’expérience de nos clients en matière de sécurisation de leurs données Salesforce.
Nos recherches ont mis au jour une profusion d’informations intéressantes, notamment le fait que de nombreux administrateurs et développeurs Salesforce ne se sentaient pas assez aidés et manquaient de ressources pour maintenir un niveau élevé de sécurité dans leurs organisations Salesforce. Nos recherches ont également montré qu’une trop grande part du fardeau repose sur les épaules des administrateurs et développeurs, et qu’il n’y a pas de canal de communication clair entre les personnes qui travaillent sur Salesforce au jour le jour et leurs responsables de la sécurité des systèmes d’information/CISO.
Sans attendre, nous avons voulu trouver comment donner aux administrateurs et aux développeurs les moyens de s’impliquer dans les discussions concernant la sécurité au sein de leurs organisations. La meilleure façon pour y parvenir ? Devenir défenseur de la sécurité !
Vous vous demandez peut-être à juste titre, « qu’est-ce qu’un défenseur de la sécurité ? » Selon le NIST (l’Institut national américain des normes et de la technologie), les défenseurs de la cybersécurité sont des « professionnels de la sécurité qui consacrent la majeure partie de leur travail à promouvoir et encourager l’adoption de mesures de sécurité, ainsi que former les autres à leur utilisation, ce qui représente une part de leur identité personnelle et fait partie intégrante de leur évolution professionnelle ». Voici des exemples de défenseurs :
- Professionnels de la sensibilisation à la sécurité travaillant au sein des organisations
- Chercheurs en sécurité qui promeuvent l’utilisation des technologies de sécurité
- Consultants qui œuvrent à convaincre leurs clients de mettre en place des mesures de sécurité
- Auxquels j’ajouterais : les professionnels de Salesforce
Les professionnels de Salesforce (les personnes chargées de la maintenance de Salesforce, comme les administrateurs et les développeurs) peuvent (et doivent) assumer le rôle de défenseur de la sécurité. Après tout, les administrateurs constituent la première ligne de défense pour protéger Salesforce. En outre, les administrateurs et développeurs qui endossent le rôle de défenseur de la sécurité jouissent de plusieurs avantages, que voici :
- Vous posez les bases de votre réussite future. Lorsque vous sécurisez votre implémentation Salesforce, cela réduit automatiquement la probabilité d’une violation. Le fardeau que les violations potentielles font peser sur les entreprises et les employés est ainsi allégé, et vous dormirez mieux en sachant que vous avez pris des mesures pour protéger vos données Salesforce.
- Plus vous êtes proactif en matière de sécurité, moins vous aurez besoin d’être réactif. Le fait d’adopter maintenant un mode de pensée stratégique vous fera économiser du temps, de l’énergie et de l’argent sur le long terme.
- Il s’agit d’une excellente occasion de faire évoluer votre carrière ! Selon le NIST, les défenseurs de la cybersécurité constituent un rôle professionnel émergent qui arrive naturellement dans les entreprises, et « dans de nombreux cas, les défenseurs ont jonglé avec plusieurs responsabilités, leur rôle de défense ayant commencé de manière informelle et à temps partiel ». Ne manquez pas cette occasion d’ajouter à votre CV cette compétence très demandée !
Pour comprendre comment et pourquoi vous devriez devenir un défenseur de la sécurité dans votre entreprise, nous avons lancé le nouveau superbadge spécialiste de la promotion de la sécurité. Ce superbadge vous permettra de devenir un défenseur efficace de la sécurité au sein de votre organisation. Pour ce faire, vous apprendrez à comprendre le panorama des menaces et leur modélisation, à mettre au point des stratégies de sécurité et à plaider pour les besoins à court et à long terme associés à la protection de vos données Salesforce.