セキュリティの
学び場

ニュース解説

Salesforceの設定不備が原因で、不正アクセスの被害を受けたということです。大手企業でも最近多発しているSalesforceへの不正アクセスについて、 未然に防ぐためにはどのような対策が必要か説明します。
不正アクセスの内容について、記事には

「Salesforce」のセキュリティ設定の不備を突いた不正アクセスが219回あり、100回のデータ参照が行われたというもの」

とあります。具体的には、ゲストユーザへの共有に関する設定に不備があり、Salesforceに登録されているデータに不正アクセスされてしまったということです。Salesforceに登録されていたデータについて、記事には

「2月1日現在で登録者10,620人で、ユーザーID、氏名、居住地域・地区、メールアドレス、性別（任意）等の個人情報」

とあります。本来、想定していなかったゲストユーザがアクセスできる状態になっていたということで、具体的な件数等の影響範囲については調査中ということです。

自分でできるクラウドのセキュリティ対策

自分でできるクラウドのセキュリティ対策として、「セキュリティ基準の確認」と「セキュリティ情報の収集」があげられます。それぞれについて説明します。

Salesforce向け無償セキュリティ診断　お申込み受付中

SHIFT SECURITYでは昨今の情勢を鑑み、Salesforceを対象にした無償セキュリティ診断を実施しています。診断結果はメールでご回答させていただきます。まずは最低限クイックな診断としてご活用いただけますと幸いです。