Salesforce は、レプリケーション、バックアップ、ディザスタリカバリ、暗号化ネットワークサービス、高度な脅威検出など、重要なインフラレベルのセキュリティ対策を提供していますが、データの保護やアクセス制御の最終的な責任は利用企業側にある点を再確認する必要があります。

攻撃者が Salesforce へのアクセスに利用する最も一般的な手法の 1 つに、コミュニティサイトを介したものがあります。このシナリオでは、攻撃者は、コミュニティポータルに正規にアクセスできるコミュニティのメンバーを装って、新しいユーザアカウントを登録・作成します。

さらに詳しく説明するために、サイバーキルチェーンを使ってこの外部からの脅威を分析してみましょう。まず最初に、簡単に要約します: 

• サイバー キル チェーンは、サイバー攻撃のさまざまな段階を説明するための広く受け入れられているモデルです。攻撃の各段階には、偵察、武器化、配信、攻撃、C2/永続化、および目的実行が含まれます。

典型的な攻撃シナリオを概説しましたが、このような攻撃が発生する可能性は他にもたくさんあります。サイバー攻撃は直線的なプロセスをたどるものではなく、攻撃者はステージ間を飛び越えたり、行ったり来たりしたり、目的に基づいて戦術を調整します。

サイバーキル・チェーンについて再確認したところで、今回の攻撃にどのように適用されるかを見てみましょう。

1. 情報収集
   攻撃者はユーザーアカウントを作成すると、標的とするプラットフォームの脆弱性に関する情報収集のために偵察を行います。これには、古いソフトウェアバージョン、パッチが適用されていない脆弱性、設定ミスを探すことが含まれます。
2. 武器化
   プラットフォームの脆弱性に関する情報収集後、攻撃者は脆弱性を悪用した武器化された文書を作成します。これは、悪意のあるマクロを含むWord文書であったり、JavaScriptコードを埋め込んだPDF文書であったりします。
3. 配信
   攻撃者は、武器化した文書をコミュニティポータルにアップロードし、コンテンツ ドキュメントまたは添付ファイルとして Salesforce Experience Cloud に保存します。
4. 攻撃
   社内のユーザーが保存されていたファイルをダウンロードして開くと、知らないうちに武器化されたペイロードが実行され、デバイス上のアプリケーションの脆弱性が悪用される可能性があります。
5. 遠隔操作(C2)
   攻撃者はユーザーのデバイスにアクセスできるようになり、横方向への移動、永続化、またはさらなる内部偵察に進むことができます。
6. 目的実行
   攻撃者は、検知されないようにし、永続性を維持し、データを流出させます。.

ここでは典型的な攻撃シナリオを紹介しましたが、このような攻撃が発生する可能性は他にもたくさんあります。サイバー攻撃は直線的なプロセスをたどるものではなく、攻撃者は段階を飛び越えたり、行きつ戻りつしたり、目的に応じて戦術を調整したりします。