Zoho est-il sécurisé ? Un regard plus approfondi sur la sécurité de Zoho - et sa culture.

Aujourd'hui, la sécurité est d'une importance capitale pour toute décision SaaS. Feriez-vous confiance à Zoho avec vos données ? Devriez-vous le faire ?

"Zoho est-elle une entreprise indienne ?"

 

Ce commentaire est souvent la première chose que beaucoup de gens disent lorsque le sujet de Zoho est évoqué. En général, cette remarque est suivie de commentaires dédaigneux ou condescendants insinuant que le lauréat des prix Business Choice 2019 de PC Mag ET Editor's Choice 2019 devrait être ignoré simplement en raison de son origine.

Désolé de commencer à parler de l'éléphant dans la pièce si tôt, mais j'entends/vois cela trop souvent, et je me retiens à chaque fois. C'est pourquoi j'ai voulu brièvement aborder ce sujet par écrit, en espérant que plus de six personnes prendront la peine de le lire. :-)

Sur le fait d'être indien:

Dans mon livre, être indien devrait être une source de fierté. Saviez-vous que 60% des ingénieurs de la Silicon Valley sont indiens? La Silicon Valley serait-elle même la même sans l'afflux dramatique de cerveaux indiens ? Fuite des cerveaux ou non, l'Inde est actuellement le deuxième plus grand exportateur de logiciels au monde (après les États-Unis).

L'Inde a une histoire incroyablement riche. Leur population massive provient de milieux très diversifiés, ce qui résulte en une culture unique. J'ai mis ce mot en italique, car chez Cloud Lion, nous croyons passionnément que les êtres humains sont plus importants que la technologie qu'ils utilisent - et que la culture en place doit être prise en compte pour assurer une adoption positive de toute nouvelle technologie.

Revenons à l'Inde:

Avez-vous déjà entendu parler de la civilisation de la vallée de l'Indus à Mohenjo-Daro ? Non ? Cherchez sur Google. Fondamentalement, ils ont inventé la piscine, étant de précoces pionniers de l'approvisionnement en eau et de l'assainissement. Il y a environ 5000 ans, toutes leurs maisons avaient des toilettes (des siècles plus tard, les Européens vidaient encore leurs pots de chambre dans les rues). L'Inde d'aujourd'hui est un vibrant mélange de créativité, de couleur, de saveur, de contraste, de diversité et de culture.

Efficacité (un seul exemple):

"Dabbawala" (ou Tiffin-walah)

Ces gars-là ont atteint des efficacités de six sigma à grande échelle, ils livrent des repas à des millions de personnes à Mumbai et ailleurs avec une marge d'erreur quasi nulle, il n'y a rien de tel nulle part ailleurs dans le monde - FedEx est fasciné par eux, tout comme Richard Branson, entre autres - consultez cet article pour en savoir plus.

Les valeurs:

Ayant passé environ la moitié de ma vie en Asie et ayant de nombreux amis indiens proches, je pense pouvoir partager mon expérience et mon point de vue avec vous:

En général, les Indiens ont un énorme respect pour leurs aînés. Ils sont altruistes et pensent aux autres avant de penser à eux-mêmes. Ils auront du mal à dire "non" et feront tous les efforts possibles pour faire le bien et aider ceux qui les entourent.

Culture (mesurée):

Lorsque nous examinons la culture, le psychologue social néerlandais (et ancien employé d'IBM) Geert Hofstede vient à l'esprit. Il a réussi à rendre la "culture" mesurable et plus facile à décrire en comptant des points dans ses six "dimensions culturelles". Dans une vie antérieure, j'avais l'habitude d'aborder ce sujet avec mes étudiants en gestion des affaires du Baccalauréat International (IB) lorsque j'enseignais dans une école internationale à Bangkok... où environ 30 % de mes étudiants étaient d'origine indienne.

Vous voudrez peut-être lire -cet article court- d'Arindam Bhattacharjee, qui occupe un rôle clé en ressources humaines chez Amazon Inde. Il explique brièvement pourquoi les Indiens travaillent si dur, en faisant référence aux dimensions culturelles de Hofstede.

Les étudiants indiens travaillent tellement dur. Il existe un niveau de compétition que les personnes ayant grandi en dehors de la région ne peuvent tout simplement pas saisir. Il y a une pression énorme de la part des parents et de la société pour être un diplômé de premier plan.

"Tout ce qui est moins que le meilleur est un crime".

- Un artiste que je ne citerai pas sur LinkedIn.

Bollywood (qui produit plus de films et vend plus de billets que Hollywood) a réalisé un excellent film appelé "3 idiots". Si vous voulez avoir une meilleure idée de la manière particulière dont les Indiens respectent et recherchent l'excellence académique, vous devriez le regarder (vraiment !).

Revenons à la raison pour laquelle vous avez cliqué sur cet article : la sécurité de Zoho :

Zoho prend la sécurité très au sérieux - comme ils le devraient.

Permettez-moi de vous donner un bref historique de l'origine de Zoho. Dans les années 90, ils ont créé leur entreprise avec WebNMS, puis ils ont développé Manage Engine. Ces outils informatiques d'entreprise sur site sont utilisés par des clients tels que la Marine américaine et le Département de la Défense des États-Unis. Manage Engine représente la majeure partie des revenus de Zoho Corporation, et c'est avec ces revenus qu'ils ont investi pour développer les applications SaaS de Zoho - CRM, Books, etc.

La NASA, l'armée américaine, les Nations Unies et Ferrari (entre autres) utiliseraient-ils les produits de Zoho s'ils n'étaient pas sécurisés ?

"Rien n'est à 100% sécurisé, toute personne qui prétend le contraire ment. Tout peut être piraté."

Raju Vegesna, de Zoho.

Cette déclaration humble a été faite par l'un des hauts dirigeants de Zoho, Raju Vegesna, lorsqu'il a parlé à El Economista lors d'un voyage au Mexique en 2015.

Piratable ou non...

Les meilleurs hackers ont essayé de pirater le système de messagerie de Zoho, mais n'ont pas réussi.

La sécurité repose sur la confiance.

Pensez à ce que signifie vraiment l'achat de logiciels. À quel point cela peut sembler intangible. Dans les temps préhistoriques, nous achetions des disques, puis des CD. Beaucoup d'années plus tard, nous obtenons une clé d'activation. Nous téléchargeons le logiciel, saisissons la clé d'activation, et voilà. Pensez à la confiance que nous devons accorder à une société de logiciels pour leur verser une somme importante d'argent en échange de ce bien intangible (qui, espérons-le, est de qualité). C'est ainsi que cela se passait lorsque vous achetiez vos logiciels...

Et que se passe-t-il lorsque vous payez pour une application en tant que service ? Cela nécessite encore plus de confiance. C'est encore plus intangible, cela peut même sembler éphémère. Vous payez pour un logiciel, en tant que service (SaaS). Vous louez votre logiciel. Inutile de dire que l'on s'attend à ce que les choses soient bien gérées et continuent de l'être, après tout, vous payez pour un service.

Dans le cas d'un CRM en ligne, nous payons pour un service qui nécessite d'envoyer nos données vers des serveurs très éloignés, puis d'organiser et d'accéder à nos informations commerciales les plus confidentielles via une connexion Internet. Nous devrions pouvoir accéder commodément (et en toute sécurité) à l'épine dorsale d'informations de notre entreprise à partir de n'importe quel appareil, de bureau ou mobile. "Ne vous inquiétez pas, c'est sûr..."

Naturellement, beaucoup d'entre nous sont enclins à réfléchir à deux fois avant de faire un choix de ce genre.

On pourrait se demander : que pourrait-il se passer si mes données étaient compromises ? Volées ? Fuitées ? Et si les contacts que j'ai travaillé si dur pour établir étaient malicieusement contactés ? Et si la propriété intellectuelle de mon entreprise tombait entre les mains de mes concurrents ? Et que dire de tous les enregistrements transactionnels confidentiels... L'humanité !!

Ces préoccupations sont justifiées, et nous devrions faire nos devoirs avant de décider en qui avoir confiance avec les données de notre entreprise. Si quelque chose semble peu sûr, c'est dans la nature humaine de ne pas lui faire confiance. Mais ce qui est pire, c'est de faire confiance inconsciemment à quelque chose qui ne mérite pas d'être fait confiance en premier lieu. Nous devons regarder attentivement et creuser plus profondément. Sur cette note, je vais parsemer le reste de cet article de liens pertinents pour que vous puissiez vous y plonger, si vous en avez envie.

Sécurité physique.

Pour l'instant, Zoho dispose de centres de données dans des emplacements non divulgués aux États-Unis, aux Pays-Bas, en Chine, au Japon, à Singapour, en Inde et en Australie. Leur sécurité est littéralement à l'épreuve des balles. Comme Google, ils ont conçu en prévoyant une redondance, au cas où un serveur viendrait à défaillir, les systèmes basculent sans heurt depuis d'autres emplacements, fonctionnant sans que les clients ne se rendent compte de quelque hoquet que ce soit.

Seul un très petit nombre d'employés ont jamais accès aux centres de données. Aucune visite n'a lieu. La sécurité biométrique est partout. Il y a une redondance de l'alimentation électrique. Il y a une redondance de l'accès à Internet. Il y a des dispositifs réseau redondants, ainsi qu'une redondance pour le refroidissement et la température. Les installations sont sous surveillance 24h/24 et 7j/7. Il n'y a jamais de sous-traitants. La légende raconte que Zoho embauche d'anciens policiers pour assurer la sécurité en interne dans leurs emplacements en Inde.

Confidentialité

Cliquez sur le titre ci-dessus. Il vous mènera vers un manifeste de 3 minutes, facile à lire, qui explique la position de Zoho en matière de confidentialité. Leur approche noble et rafraîchissante mérite d'être saluée. Si la lecture de cela ne vous réchauffe pas le cœur et ne vous fait pas briller, alors lisez leur politique de confidentialité complète, qui n'est pas un document de 50 pages en taille de police 6. Voici un petit extrait du deuxième paragraphe :

"Notre engagement en matière de confidentialité : Zoho n'a jamais vendu vos informations à quelqu'un d'autre à des fins publicitaires, ni gagné de l'argent en vous montrant des publicités d'autres personnes, et nous ne le ferons jamais. Cela a été notre approche depuis près de 20 ans, et nous restons engagés envers cela."

Conformité

Une chose est lorsque Zoho affirme qu'ils sont sécurisés. C'est une autre chose quand un partenaire passionné de Zoho écrit un article disant que Zoho est sécurisé. C'est une toute autre affaire lorsque des organisations de normes internationales tierces et des organismes de réglementation attribuent des certifications attestant de manière objective et impartiale que Zoho est sécurisé :

• ISO 27001, ISO 27017 and ISO 27018 certified.
• SOC 2 Type II compliant
• EU-U.S. Privacy Shield
• Zoho complies with the General Data Protection Regulation (GDPR) with effect from 25th May 2018.

Il y a beaucoup plus d'informations à ce sujet, mais au lieu de vous bombarder avec une tonne d'acronymes sérieux qui signifient peu pour le commun des mortels, je vous donne cette présentation très récente réalisée par l'équipe de conformité de Zoho. Elle aborde en détail la conformité en matière de sécurité de Zoho. Si vous souhaitez approfondir et examiner de près leurs certificats de conformité juridique en matière de sécurité, n'hésitez pas.

Si l'expert en sécurité qui sommeille en vous n'est toujours pas satisfait, voici quelques autres liens sur lesquels vous pouvez vous pencher :

• La politique anti-spam de Zoho
• Zoho Mail et la conformité au RGPD
• Plus de détails concernant la sécurité de Zoho Mail

D'accord, revenons à la culture :

Zoho a une culture de l'innovation et de la sécurité. Tout comme les autres acteurs de la Silicon Valley, ils embauchent des hackers éthiques externes (white-hat) pour essayer de trouver des vulnérabilités. Ils ont également des hackers internes qui sont récompensés par des primes s'ils parviennent à trouver des vulnérabilités. Mais contrairement à la plupart des entreprises de la Silicon Valley, ils sont une entreprise familiale. Avec des valeurs familiales, et une vision à long terme.

Khalil Gibran a dit célèbrement : "Le travail est l'amour rendu visible", et Zoho est une entreprise qui a clairement grandi par amour.

Aucun financement externe, non à la vente. La rumeur dit que Google a essayé de les racheter. Trois fois. Pas à vendre ! Zoho ne vendra pas non plus vos données, que ce soit à des fins publicitaires ou pour toute autre raison. Jamais. Même si vous utilisez leurs versions gratuites.

Leur culture imprègne toutes les sphères de l'entreprise. De la manière dont ils recrutent et traitent leurs employés, à leur vision de la tarification et de l'argent en général.

On peut dire qu'une entreprise est une extension des entrepreneurs qui la dirigent, elle reflète leur essence et leurs valeurs. C'est pourquoi cet article sur la sécurité a commencé en parlant des facteurs humains, puis de la technologie, pour ensuite revenir aux personnes.

L'équipe de Cloud Lion et moi avons assisté à de nombreux événements Zoho :

Zoholics, formations Zoho, formations avancées Zoho, groupes de rencontres d'utilisateurs Zoho, formations Manage Engine. Notre parcours Zoho nous a conduit dans de nombreux endroits : Pleasanton, Austin, Montréal, Toronto, Mexico, Costa Rica. Nous prévoyons actuellement notre pèlerinage à Chennai pour cet hiver.

Mais pourquoi dépenser des milliers de dollars et de nombreux jours en voyage pour cela ? Nous pourrions simplement suivre notre formation en ligne et économiser beaucoup d'argent ! Nous faisons cela parce que nous voulons connaître Zoho. La technologie incroyable et les êtres extraordinaires qui la rendent possible.

Nous avons vu de première main à quel point leur PDG, Sridhar Vembu, est ouvert et accessible, non seulement en interagissant avec lui en personne, mais surtout en observant la dynamique entre lui et les autres employés de Zoho, quel que soit leur niveau hiérarchique. J'ai eu des discussions honnêtes avec leur directeur de l'ingénierie, Rajendran Dandapani, sur les efforts de formation de Zoho et sur la différence positive qu'ils apportent dans la vie des parties prenantes autour de leur siège en Inde rurale. J'ai eu le plaisir de travailler côte à côte avec des ingénieurs de Zoho qui ont été responsables de nombreuses innovations derrière certains produits (Deva !). J'ai été inspiré (Zinspiré ?) par Fernando Sotelo et Carla Garcia, ainsi que par l'équipe jeune et dynamique de Querétaro, au Mexique. J'ai vu LSP et Emily Sloan-Pace (leur professeure en résidence) partager avec passion leurs connaissances et leur vision lors de l'événement "Cloud Sur Le Lac" de Cloud Lion à Québec l'année dernière.

Le mois dernier, Sébastien et moi avons eu le privilège de voyager à Toronto et de suivre une formation avancée sur Zoho CRM dispensée par le légendaire Sandeep Prasad. Nous avons vu le dévouement et la patience qu'il montre à chaque élève. La patience est le mot clé ici, leur PDG en a fait référence dans plusieurs de ses discours récents.

Zoho gagne patiemment dans le jeu d'échecs à long terme (qui a été inventé en Inde).

Conclusion

Il n'y a pas de meilleur témoignage de confiance ou de sécurité que lorsque nous recommandons une entreprise à ceux que nous aimons le plus, notre famille. Voici une photo de Raul Mendiola de Zoho aidant mon père, Hernan Vanegas, et son associé commercial, Ivan Restrepo, lors de l'événement Zoholics LATAM - Colombie de cette semaine :

Je sais que Zoho fera des merveilles pour leur entreprise également.

À la fin de la journée, l'objectif des outils de Zoho est de nous faire gagner du temps. Ainsi, il n'est pas nécessaire de travailler 70 heures par semaine pour réussir. Ainsi, nous pouvons passer plus de temps avec ceux qui comptent le plus pour nous - nos proches.

J'ai travaillé avec l'équipe de Zoho à de nombreux niveaux, et à chaque fois, je suis impressionné. Je ressens la confiance. Je me sens en sécurité. En tant qu'entreprise, je sais que j'ai fait le bon choix en travaillant avec Zoho. Et chaque client pour lequel nous avons déployé Zoho peut vous dire la même chose.

Je connais Zoho, et je peux vous dire que mon entreprise est en sécurité avec Zoho.

Faites connaissance avec Zoho. Parce que connaître Zoho, c'est aimer Zoho.

-Commencez votre essai gratuit de 30 jours de Zoho One-, et n'hésitez pas à me contacter directement si vous avez des questions, sauf si vous voulez poser :

"Zoho n'est-elle pas une entreprise indienne ?"