A Microsoft exigirá que os funcionários realizem trabalho de segurança como parte de sua avaliação de desempenho

A Microsoft acaba de fazer uma modificação notável em seu sistema de avaliação de desempenho para os trabalhadores. Engenheiros ou executivos agora são obrigados a considerar a segurança como um dos seus principais focos em relação a esses sistemas.

Essa transição está ocorrendo após diferentes eventos de segurança, que mostraram que uma proteção mais robusta contra perigos cibernéticos é necessária.

Os funcionários da Microsoft não precisarão se preocupar apenas com codificação ou marketing. Sua avaliação de desempenho também abrange quão bem eles integram a segurança em suas atividades diárias. Isso é muito importante porque impacta promoções, aumentos salariais e bônus.

Mas o que isso implica para o pessoal técnico? Isso significa que os produtos devem ser seguros desde o início, incorporando segurança na fase de design inicial e seguindo as melhores práticas. Para outros, trata-se de manter uma mentalidade de segurança em primeiro lugar, estar alerta e buscar continuamente métodos para melhorar a segurança de seu trabalho.

De acordo com o The Verge, Kathleen Hogan, CPO (Chief People Officer) da Microsoft, compartilhou uma nota com todos os funcionários da Microsoft informando que sua avaliação de desempenho incluirá uma verificação de segurança.

Na Microsoft, entregamos infraestrutura crítica para a missão da qual o mundo depende para alcançar mais. Com essa confiança em nós vem uma grande responsabilidade: proteger nossos clientes, nossa empresa e nosso mundo contra ameaças cibernéticas. Como funcionários da Microsoft, todos nós temos um papel nessa responsabilidade.

Como Satya mencionou em seu e-mail de 3 de maio e novamente durante seu início do FY25 em 9 de julho, a segurança é nossa prioridade número um, e todos na Microsoft terão a segurança como uma Prioridade Central. Quando enfrentamos um trade-off, a resposta é clara e simples: segurança acima de tudo. Nosso compromisso com a segurança é duradouro. Novos e novos ataques exigirão que continuemos a aprender, inovar e defender. No entanto, trabalhando juntos, faremos melhorias não lineares, permaneceremos alertas e atenderemos às expectativas de nossos clientes. Eles contam conosco, e nosso futuro depende da confiança deles.

Nossa nova Prioridade Central de Segurança reforça nosso compromisso com a segurança e nos responsabiliza por construir produtos e serviços seguros. Agora está disponível na ferramenta Connect para a maioria dos funcionários, e estamos colaborando com equipes de RH geográficas para expandir o acesso a todos os funcionários globalmente. A Prioridade Central de Segurança não é um exercício de conformidade de verificação; é uma maneira de cada funcionário e gerente se comprometerem - e serem responsabilizados - por priorizar a segurança, e uma maneira de codificar suas contribuições e reconhecê-lo por seu impacto. Todos nós devemos agir com uma mentalidade de segurança em primeiro lugar, falar e procurar proativamente oportunidades para garantir a segurança em tudo o que fazemos.

A prioridade central terá duas partes:

Elementos centrais e comuns que se aplicam a todos os funcionários

Uma seção opcional para os funcionários especificarem ainda mais como ativarão a Prioridade Central de Segurança com base em seu papel, equipe, organização, etc.

Todos os funcionários definirão sua Prioridade Central de Segurança como parte de seu primeiro Connect do FY25, com a intenção de que durante as conversas regulares do Connect, você e seu gerente discutirão seu progresso e impacto na Prioridade Central de Segurança. Este processo seguirá a mesma abordagem que nossas outras prioridades centrais em toda a empresa para Diversidade e Inclusão e Gerentes. Você pode saber mais sobre a Prioridade Central de Segurança aqui, incluindo perguntas frequentes e exemplos de ativação da Prioridade Central de Segurança para três tipos principais de funções: técnicas, voltadas para clientes e parceiros, e todas as outras funções.

À medida que iniciamos nosso 50º ano como empresa, sei que todos nos sentimos honrados e humildes por ainda estarmos aqui - como uma empresa relevante e consequente - perseguindo nossa missão juntos. Quando capacitamos cada pessoa e organização no planeta a alcançar mais, enfrentamos os maiores desafios da sociedade e capacitamos o mundo. Que grande, ousada e significativa missão temos, e ainda assim nenhum de nós pode considerar isso garantido. Estamos aqui porque nossos clientes confiam em nós, e devemos continuar a conquistar sua confiança todos os dias.

Obrigado pelo seu compromisso com nossa Prioridade Central de Segurança que ajudará a proteger a Microsoft, nossos clientes e nossos parceiros.

Kathleen

Isso não é meramente um exercício de verificação. A Microsoft é conhecida na indústria de tecnologia como a principal empresa com muitos problemas de segurança; de fato, o gigante da tecnologia com sede em Redmond tem sido constantemente criticado por não agir mais cedo para prevenir. Tome, por exemplo, o incidente do Black Basta.

Há rumores de que a empresa recorreria a essa mudança, e ainda está tomando as medidas necessárias para fortalecer a segurança. Por exemplo, a Iniciativa Futuro Seguro da Microsoft (SFI) pretende fortalecer a proteção da empresa em todas as áreas.

Então, por que isso importa para você e para mim? Em um mundo que depende cada vez mais da infraestrutura digital, a segurança dos produtos e serviços que usamos todos os dias se torna primordial. A ação da Microsoft marca um progresso importante para garantir que suas ofertas sejam o mais seguras possível.

O que você acha disso?