Microsoft requerirá que los empleados realicen trabajo de seguridad como parte de su evaluación de desempeño

Microsoft acaba de realizar una modificación notable en su sistema de evaluación de desempeño para los trabajadores. Los ingenieros o ejecutivos ahora deben considerar la seguridad como uno de sus principales enfoques respecto a estos sistemas.

Esta transición está ocurriendo después de diferentes eventos de seguridad, que han demostrado que se necesita una protección más robusta contra los peligros cibernéticos.

Los empleados de Microsoft no tendrán que preocuparse solo por la codificación o el marketing. Su evaluación de desempeño también cubre qué tan bien integran la seguridad en sus tareas diarias. Esto es muy importante porque impacta en promociones, aumentos salariales y bonificaciones.

Pero, ¿qué implica esto para el personal técnico? Significa que los productos deben ser seguros desde el principio, incorporando la seguridad en la etapa de diseño inicial y siguiendo las mejores prácticas. Para otros, se trata de mantener una mentalidad de seguridad primero, estar alerta y buscar continuamente métodos para mejorar la seguridad de su trabajo.

Según The Verge, Kathleen Hogan, CPO (Chief People Officer) de Microsoft, compartió una nota con todos los empleados de Microsoft informándoles que su evaluación de desempeño incluirá un chequeo de seguridad.

En Microsoft, entregamos infraestructura crítica para la misión de la que el mundo depende para lograr más. Con esa confianza en nosotros viene una gran responsabilidad: proteger a nuestros clientes, nuestra empresa y nuestro mundo de las amenazas cibernéticas. Como empleados de Microsoft, todos tenemos un papel en esa responsabilidad.

Como Satya mencionó en su correo electrónico del 3 de mayo y nuevamente durante su inicio del FY25 el 9 de julio, la seguridad es nuestra prioridad número uno, y todos en Microsoft tendrán la seguridad como una Prioridad Central. Cuando se enfrenta a un compromiso, la respuesta es clara y simple: la seguridad por encima de todo. Nuestro compromiso con la seguridad es duradero. Nuevos y novedosos ataques requerirán que continuemos aprendiendo, innovando y defendiendo. Sin embargo, trabajando juntos, haremos mejoras no lineales, mantendremos la alerta y cumpliremos con las expectativas de nuestros clientes. Ellos cuentan con nosotros, y nuestro futuro depende de su confianza.

Nuestra nueva Prioridad Central de Seguridad refuerza nuestro compromiso con la seguridad y nos hace responsables de construir productos y servicios seguros. Ahora está disponible en la herramienta Connect para la mayoría de los empleados, y estamos colaborando con equipos de recursos humanos geográficos para expandir el acceso a todos los empleados a nivel global. La Prioridad Central de Seguridad no es un ejercicio de cumplimiento de marcar la casilla; es una forma para que cada empleado y gerente se comprometa a—y sea responsable de—priorizar la seguridad, y una forma para que codifiquemos sus contribuciones y los reconozcamos por su impacto. Todos debemos actuar con una mentalidad de seguridad primero, hablar y buscar proactivamente oportunidades para garantizar la seguridad en todo lo que hacemos.

La prioridad central tendrá dos partes:

Elementos centrales y comunes que se aplican a todos los empleados

Una sección opcional para que los empleados especifiquen más cómo activarán la Prioridad Central de Seguridad según su rol, equipo, organización, etc.

Todos los empleados establecerán su Prioridad Central de Seguridad como parte de su primer Connect del FY25, con la intención de que durante las conversaciones regulares de Connect, usted y su gerente discutirán su progreso e impacto en la Prioridad Central de Seguridad. Este proceso seguirá el mismo enfoque que nuestras otras prioridades centrales a nivel de empresa para Diversidad e Inclusión y Gerentes. Puede obtener más información sobre la Prioridad Central de Seguridad aquí, incluidos preguntas frecuentes y ejemplos de activación de la Prioridad Central de Seguridad para tres tipos principales de roles: técnico, atención al cliente y socios, y todos los demás roles.

Al iniciar nuestro 50º año como empresa, sé que todos nos sentimos honrados y humildes de que todavía estamos aquí—como una empresa relevante y de consecuencias—persiguiendo nuestra misión juntos. Cuando empoderamos a cada persona y organización en el planeta para lograr más, enfrentamos los mayores desafíos de la sociedad y empoderamos al mundo. Qué gran, audaz y significativa misión tenemos, y aún así ninguno de nosotros puede dar esto por sentado. Estamos aquí porque nuestros clientes confían en nosotros, y debemos continuar ganándonos su confianza todos los días.

Gracias por su compromiso con nuestra Prioridad Central de Seguridad que ayudará a proteger a Microsoft, a nuestros clientes y a nuestros socios.

Kathleen

Esto no es meramente un ejercicio de marcar la casilla. Microsoft es conocida en la industria tecnológica como la mejor empresa con muchos problemas de seguridad; de hecho, el gigante tecnológico con sede en Redmond ha sido constantemente criticado por no tomar medidas antes para prevenir. Tome, por ejemplo, el incidente de Black Basta.

Se ha rumoreado que la empresa recurriría a este cambio, y aún está tomando las medidas necesarias para fortalecer la seguridad. Por ejemplo, la Iniciativa de Futuro Seguro de Microsoft (SFI) tiene la intención de fortalecer la protección de la empresa en todas las áreas.

Entonces, ¿por qué esto es importante para usted y para mí? En un mundo que depende cada vez más de la infraestructura digital, la seguridad de los productos y servicios que usamos todos los días se vuelve primordial. La acción de Microsoft marca un progreso importante hacia asegurar que sus ofertas sean lo más seguras posible.

¿Qué opinas sobre esto?