Gestire gli aggiornamenti nel panorama attuale - Perché Hyperforce?
Con il numero sempre crescente di attacchi informatici e di tentativi di phishing, la sicurezza dei dati, pur continuando a innovare e scalare le aziende, è diventata una delle principali preoccupazioni dei team dirigenziali di tutti i settori. Uno dei modi più importanti per salvaguardare i sistemi è mantenerli aggiornati, applicando le patch di sicurezza e installando gli aggiornamenti disponibili.
In Salesforce, la fiducia è il nostro valore prioritario e la sicurezza è una parte importante di ogni nuovo rilascio. Lo stesso vale per Hyperforce, la nostra architettura cloud-native che abbina Customer 360 all'agilità del cloud pubblico. Come accade con gli aggiornamenti che si effettuano regolarmente per le applicazioni digitali e i sistemi operativi, Hyperforce è l'ultimo aggiornamento per i clienti di Salesforce.
Per saperne di più sui vantaggi di Hyperforce, sul processo di aggiornamento e, soprattutto, sulla sicurezza di questa nuova infrastruttura, ho incontrato Krishna Chalamasandra, Senior Director di Salesforce. Krishna fa parte del team Security and Compliance Customer Success di Salesforce, che supporta i clienti Salesforce in ogni fase del processo di aggiornamento.
Quindi, Krishna, iniziamo dal principio. Che cos'è Hyperforce e perché adesso?
Come hai sottolineato, Hyperforce è una nuova architettura infrastrutturale che unifica le fondamenta dei vari cloud, consentendo a Salesforce di scalare rapidamente e in modo sicuro utilizzando partner di cloud pubblici. Man mano che i clienti diventano sempre più globali e si rivolgono al SaaS per gestire funzioni mission-critical, devono anche soddisfare i requisiti di archiviazione dei dati e le normative di conformità internazionali locali. Hyperforce lo consente, sfruttando i partner del cloud pubblico per fornire espansioni più rapide, gestire la residenza dei dati e salvaguardare i dati dei clienti con controlli sulla privacy solidi e trasparenti e la crittografia end-to-end.
E cosa dire a quei clienti che potrebbero pensare: "Sto bene dove sono, quindi perché dovrei trasferirmi?".
Anche se attualmente non è richiesto, molti dei nostri clienti stanno già passando a Hyperforce e la loro risposta è stata estremamente positiva. Hyperforce offre molti più vantaggi del semplice spostamento dai data center di terze parti sul cloud pubblico. Dal punto di vista della sicurezza, Hyperforce fornisce tutti gli aspetti della cosiddetta “triade CIA”, che si riferisce a "riservatezza" (confidentiality), "integrità" (integrity) e "disponibilità" (availability), oltre a verificabilità e privacy.
Vorrei fare un passo indietro, visto che abbiamo parlato di Hyperforce e di sicurezza. Puoi aiutarmi a capire la differenza tra un data center di prima parte e il cloud pubblico e cosa significa per Hyperforce?
Negli ultimi 22 anni, le offerte di Salesforce sono sempre state in hosting su un data center. Con un data center, si inizia con l'allestimento dei rack, l'installazione dell'hardware e dei sistemi, l'aggiunta della rete, della memoria e di tutta l'infrastruttura insieme alla piattaforma e ai servizi per il SaaS (Software as a Service). Tutti gli strati del cloud computing, come IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e ScaaS (Supply Chain as a Service), sono stati completamente gestiti da Salesforce con un data center di prima parte.
Con Hyperforce, stiamo sfruttando la potenza di un provider di servizi cloud pubblico. Abbiamo stretto una partnership con AWS, che si occupa dei loro data center, con tutti i sistemi, compresi l'hardware, il networking, lo IAS. Stiamo sfruttando questo aspetto e stiamo distribuendo la nostra piattaforma come servizio. L'infrastruttura cloud unificata consente di distribuire più rapidamente i nostri carichi di lavoro SaaS e di renderli disponibili in nuove aree geografiche. Si tratta di un vantaggio fondamentale perché, in passato, la creazione di un'istanza locale di Salesforce in una nuova area poteva richiedere anni, mentre con Hyperforce bastano pochi mesi per disporre di una nuova istanza che aiuti i nostri clienti ad archiviare i propri dati a livello locale. Questo tipo di agilità offre ai nostri clienti un enorme vantaggio competitivo.
Quindi, il cloud pubblico consente una distribuzione più rapida, opzioni di residenza dei dati e maggiore flessibilità. Ma per quanto riguarda la sicurezza?
Come per tutte le attività di Salesforce, la sicurezza è stata integrata nell'architettura di Hyperforce fin dall'inizio. Poiché i vari Paesi stanno esaminando e modificando i propri requisiti di conformità dal punto di vista della privacy dei dati, spesso è necessario che i dati rimangano all'interno di un'area geografica specifica. Forniamo strumenti che consentono ai clienti di scoprire gli standard di dati applicabili e di impostare e gestire le proprie organizzazioni Salesforce con la certezza di essere conformi ai requisiti di residenza dei dati.
Quando collaboriamo con provider di servizi cloud come AWS, come fa Salesforce a garantire la sicurezza dei dati?
È qui che entra in gioco la disponibilità del cloud pubblico. Sebbene possa sembrare che, dal momento che AWS gestisce completamente l'infrastruttura, Salesforce non abbia il controllo sulla sicurezza dei dati, in realtà i controlli di sicurezza che abbiamo in atto, come la crittografia end-to-end, impediscono ad AWS di accedere ai dati dei nostri clienti.
Se, ad esempio, AWS effettuasse un'acquisizione di rete tra i servizi, non sarebbe in grado di vedere le informazioni in chiaro. La crittografia a livello di tenant (TLE, Tenant Level Encryption), che offriamo come parte di Hyperforce, fornisce la possibilità di crittografare tutti i dati e di inserire le proprie chiavi e conservarle.
Quali sono i controlli aggiuntivi che i clienti ottengono con Hyperforce?
TLE è un ottimo esempio a riguardo. I clienti possono introdurre i propri Key Management Service (KMS) e Hardware Security Module (HSM), in modo da proteggere le chiavi e gestirle in modo sicuro in AWS. Utilizzando Cloud HSM, abbiamo la possibilità di disporre di questi componenti aggiuntivi o plugin per supportare i nostri clienti e dare loro molto più controllo sui propri dati.
Salesforce si confronta regolarmente con i clienti sulla crittografia e su come questa possa essere fornita a vari livelli nel cloud pubblico rispetto alla crittografia "out of the box" ricevuta all'interno di un data center di prima parte. Krishna, ti chiedo di aiutarmi a prendere una decisione come cliente tra i data center di prima parte, con prodotti come Salesforce Shield e altri vantaggi di Hyperforce dal punto di vista della sicurezza.
La prima cosa da chiedere al cliente è: "quali sono le sue esigenze?". Infatti, a seconda del settore e del tipo di attività svolta, alcuni clienti richiedono la crittografia come opzione. Altri clienti, in settori altamente regolamentati come quello sanitario o finanziario, hanno dei requisiti di conformità, visto che potrebbero archiviare dati PII o PCI o altre informazioni sensibili.
In base alle esigenze dei clienti, possiamo suggerire un'offerta appropriata direttamente in Hyperforce, che fornisce un ulteriore livello di crittografia. Quindi, se vogliono solo criptare tutti i dati e avere il controllo delle chiavi, TLE è sufficiente. A quei clienti che hanno la necessità di crittografare dei campi specifici, oltre a TLE consigliamo la crittografia della piattaforma.
Quindi, Krishna, quali azioni specifiche devono intraprendere i clienti per essere pronti all'aggiornamento a Hyperforce?
La prima cosa che è necessario sapere sull'aggiornamento a Hyperforce è che è gratuito e che, aggiornandolo, si ottengono tutti i vantaggi di cui abbiamo appena parlato senza alcun costo. La seconda cosa è che Hyperforce è ciò che ci piace chiamare "ipercompatibile", il che significa che l'esperienza dell'utente rimarrà la stessa. In terzo luogo, con Hyperforce si accede alle tecnologie più recenti e più avanzate disponibili. Oggi abbiamo più di 45.000 clienti che utilizzano Hyperforce, soprattutto nella regione Asia-Pacifico e a Singapore, ma la soluzione si sta espandendo rapidamente in tutte le aree geografiche.
Nel nostro rilascio dell'inverno 2023 avremo Assistente Hyperforce GA, uno strumento utile per valutare l'idoneità di un'organizzazione. In alternativa, se i clienti sono pronti o hanno requisiti espliciti e urgenza di effettuare l'aggiornamento, possono rivolgersi al propri account team e collaborare con i nostri partner di Customer Success per effettuarlo.
Consultate la scheda tecnica per saperne di più su come accedere al CRM numero 1 al mondo sui principali cloud pubblici con Hyperforce oppure date un'occhiata alle FAQ di Hyperforce.
Krishna Chalamasandra è un appassionato di cybersecurity e conformità, con oltre 22 anni di esperienza nel settore. Come membro del team Salesforce Security and Compliance Customer Success, assiste i clienti con analisi approfondite della sicurezza, panoramiche dell'architettura, audit dei clienti e supporto alle conversazioni dei dirigenti a livello CISO/CIO. Avendo esperienza sia nel campo dell'ingegneria che in quello del successo dei clienti, è un leader orientato ai risultati e focalizzato sul cliente.