1. グラハム、今年は何が違っていましたか？
主にスケールです。5年前のDreamforceにおけるセキュリティといえば、いくつかのShieldブースがあるくらいで、それ以外にはほとんどありませんでした。今年はTrailblazer Forestでデベロッパー向けのハンズオンセキュリティチャレンジが開催され、初めてキャンプグラウンドにも信頼とセキュリティに関するセクション全体が設置されました。また、過去2年間にはセキュリティキーノートも追加され、その中で 当社のCloud Protectionが主要パートナーとして紹介されました。
セキュリティは常にSalesforceプロジェクトにおける最も重要な非機能要件であり続けてきましたが、5年前はおそらく多くのSalesforceのお客様において、このテーマに十分なフォーカスや専門知識が割り当てられていませんでした。現在、企業はSalesforceがビジネスにとって重要であるならば、Salesforceのセキュリティも同様に重要であることを理解しており、今年のイベントにはそれが反映されていました。
2. Salesforceはより多くの取り組みを行っているのでしょうか、それとも異なるアプローチを取っているのでしょうか？
両方です。過去において、Salesforceは主に自社のみでセキュリティの解決に取り組むことに注力していました。現在、彼らはそれがチームプレーであることを認識しています。それは彼らのパートナーシップを見れば明らかです。Cloud Protection by WithSecure、CrowdStrike、DigitSec、そしてOktaとの提携は、たとえそれらのセキュリティ確保がSalesforce自体の所管外であったとしても、アイデンティティやエンドポイントセキュリティがSalesforceの世界に関わっているという認識を示しています。
さらに、Security CenterやSecurity Meshが存在しており、これらは実際の生態系（エコシステム）のように見え始めています。Salesforceがスタック全体を自社で所有しようとするのではなく、Salesforce製品がパートナー製品と並んで存在しているのです。
3. 特に印象に残っている瞬間はありますか？
「Salesforceはセキュリティ企業である」という発言に立ち返る必要があります。彼らはすべてのお客様に対して「Security Center Essentials」を無料で提供し始めました。これは新しい取り組みであり、年々ベースラインを引き上げ続けようとする真の意図を示しています。ある意味で、私たちもAppExchange上での開発を開始した過去10年間、Salesforceセキュリティ企業であり続けてきました。Salesforceもまたそのアイデンティティを受け入れているのを見るのは素晴らしいことです。それは私たちが皆、同じ方向に向かって力を合わせていることを意味します。
4. 人々はどのようなことについて話していましたか？
市場は現在、ShinyHuntersのような世間の注目を集めた侵害事例について真に認識を深めています。しかし、攻撃を認識していることと、それから生き残る準備ができていることとは別問題です。
SalesforceやCloud Protectionのようなパートナーが試みているのは、そのギャップを埋めることです。現在存在するSalesforceのセキュリティに対する主な脅威を非常に明確にし、お客様が自社独自のユースケースを保護するために使用できるシンプルな技術とプロセスを構築することが重要となっています。
AIやエージェントの成長は複雑さをもたらしますが、複雑さはセキュリティの敵です。そのため、今日においてはアイデンティティの重要性と連携の保護が、Salesforceセキュリティにおける非常に重要な要素となっています。
5. お客様についてはどうですか？
当社のお客様からは、私たちが提供する可視性がリスクを軽減する上で極めて重要であるとお聞きしています。たとえば、どれだけのファイルを受信しているか、どれが悪意のあるものか、そしてこれらに関するトレンド（メール-to-ケース経由の認証されていないユーザーからのものか、あるいは別の経路か）といった点です。
現在、私たちはリスクのあるアイデンティティや連携についてもお客様に可視性を提供する方向へと進んでいます。これらは、お客様がSalesforceプラットフォームへの投資と依存度を高めるにつれて、より深く知りたいと要求している領域です。
議論の余地がないのは、Salesforceを利用する組織は優れたセキュリティ成果を得る必要があり、さもなければ技術投資から真の価値を引き出すことはできないということです。
議論の余地がないのは、Salesforceを利用する組織が優れたセキュリティ成果を得る必要があり、さもなければ自らの技術投資から真の価値を引き出せないということです。