Googleは色んなことに非Googleのソリューションを使ってるよね。施設関連のことを考えただけでも。まあ、MicrosoftやAmazonもそうだけど。とはいえ、特定の役割のために人を雇ったり、自分たちが欲しいものを作ったりできるから、結局はそういうソリューションを作る価値があるかどうかの問題だよね。結局、メインのビジネスがあるわけだし。GoogleやAppleにも「退屈な」役割があって、そういうことをやりたいと思ってる人もたくさんいるんだよね。

営業の人たちはSalesforceにめちゃくちゃ慣れてるし、あんまり技術的じゃないから、変な新しいツールがあるとオンボーディングやトレーニングにかなり時間がかかると思う。経験豊富な営業マンを雇って、標準のSalesforceのフローを使わせれば、すぐに結果が出せるからね。

確か、Google Cloudのサポートチケットシステムは全部Salesforceの上に構築されてるんだよね。数年前にSalesforceがダウンしたとき、こっちもダウンしたし。

参考までに、私は2015年にGoogleに雇われて、「もしGoogleがGSuiteポートフォリオにCRMを追加するなら、作るべきか、買うべきか、それとも主要なプレイヤーと提携すべきか？」という質問に答える手助けをしていました。私のチームの任務は、さまざまな選択肢をもとにビジネスケースを作成し、それを上層部に報告することでした（当時、Prabhakarが「Google for Work」の製品を担当していました）。何度も、3年のROIが数百万ドル規模のケースを提示したのですが、毎回「小さすぎる」と却下されました。数年後、GoogleはCopper CRMと提携し、Workspace/GSuiteへの拡張ビルドをサポートしましたが、同時に複数のSalesforceインスタンスを一つに統合する大規模な企業合理化プロジェクトも始め、Anaplanの標準的な企業機能やプロセスを導入しました。これにより、バックオフィスのITチームが統合され、結果的に彼らは歴史的に持っていた以上の権限を持つことになりました。Ruthが役割を変えた時点で、ほとんどの「普通の」ビジネスプロセスはかなり標準化されていました。ちなみに、SFDCのクラウドインスタンスは、最も複雑でカスタマイズされていて、もう5年近くフル稼働していて、営業データの正確な情報源となっています。

彼らは自分たちのバグトラッカーを持っているんだ、だって他の選択肢は全然ダメだから。 NIH（自分のところでやること）に関して言えば、これはかなり正当化できる理由の一つだね。たくさんのバグトラッカーの選択肢は本当に良くないから。

Googleの営業やPMの人たちと接した経験から言うと、彼らは社内ツールを使いたがらなくて、Jiraや他のツールをインストールしようとするんだよね。ツールの質に関係なく、彼らがすでに学んだものだから。昔はあんまりうまくいかなかったけど、最近は質の低い中間管理職や役員が増えて、承認を得ることができるようになった。うちの組織では、新しいVPが入社して1ヶ月以内にJiraを使った技術プロジェクトの報告を要求したんだ。もちろん、開発者たちは「絶対無理」って言ったから、しばらくの間、マネージャーたちがJiraとBuganizerの間で二重同期を試みてた。俺が辞める頃には、ほとんど放置されてて、荒れ果ててたよ…。

製品化を目指さない限り、CRMを開発するのは高くつくよね。特に国ごとの要件を含めようとすると余計に。カスタムソフトウェアのユーザーをトレーニングするのにもお金がかかるし、CRMを使う役割の人たちは比較的早く入れ替わるからね。製品にするとなると、SalesforceやSAP、Google、Microsoftなどと競争が激しい市場だし、Googleの「自分でやれ」ってアプローチには合わない。CRMを会社に導入するには、既存のプロセスを分析して、プロセスをソフトウェアの能力に合わせたり、ソフトウェアをプロセスに合わせたりする必要があるから、コンサルティングや統合サービスが必要になるんだよね。（これがうまくいかないことが多いけど…）

Googleは多くの内部ツールを、あまり良くない型にはまったSalesforceのものに置き換えているよ。文化の変化の一部なんだろうね。

こういう会社のカスタム内部ツールは、主にエンジニアリング部門に制限されているね。営業、マーケティング、会計などの従業員は、業界標準にこだわることが多いよ。

何人かの取締役はGoogleやSalesforceとのつながりがあるね。彼らは多くのテクノロジーや市場で提携してる。

もし私がGoogleの採用プロセスを乗り越えていたら、私もそう思うだろうな。もちろん、お金で解決できる問題だけどね。

脅威アクターが取得したデータは、基本的で主に公開されているビジネス情報に限られていた。つまり、彼らは公開データとプライベートデータの両方を持っていったけど、プライベートデータは公に認めたくないものだから、あんまり良くないね。

「中小企業向けの連絡先情報と関連ノートを保存する」って、多分こういうことだよね：Googleの中小企業営業チームのSalesforceインスタンスに影響があったってこと。

分析の結果、脅威アクターがアクセスを遮断される前の短い時間にデータを取得したことがわかった。これは「彼らは何が起こっているかを知る前に完全に盗んでいった」って言ってるようなもんだね。

これが一般的に人々がSalesforceから盗もうとするものだよね。そんなに無害なものとは思えないし、金儲けできないならわざわざやらないと思う。詐欺請求みたいな二次的な計画があるんじゃないかな。

こういうコミュニケーションが大嫌い。「それはあまり重要じゃない、ほんのごく一部のユーザーのつまらないデータだったんです、本当に、信じてください！」って。これって何か法的な問題なの？実際に謝罪すると訴訟のリスクが増えるのかな？

6月に、Googleは「UNC6040」と分類する脅威アクターが、企業の従業員をターゲットにして音声フィッシング（ビッシング）やソーシャルエンジニアリング攻撃を行い、Salesforceインスタンスに侵入して顧客データをダウンロードしようとしていると警告した。 > [...] > 6月には、Googleの企業用Salesforceインスタンスがこの投稿で説明されているUNC6040の活動に影響を受けた。いや、昔ながらのソーシャルエンジニアリングだね。

Googleには約4万人の営業とマーケティングの人がいるよ。多分、君のアカウントには誰も割り当ててないんじゃない？