Sales Cloud、Service Cloud、Experience CloudといったSalesforce製品は、幅広い業界や業種の組織にとって、いまや不可欠なクラウドサービスとなっています。しかし残念なことに、組織での利用が進めば進むほどに、企業のデータやネットワークに不正にアクセスする手段として利用しようとするサイバー犯罪者の注目を集めることになります。

クラウドコンピューティングとは、インターネットなどのネットワーク経由でユーザーにサービスを提供する形態のことです。データを遠隔で保存やアクセスする手段としてクラウドを活用する企業は右肩上がりに増え続けています。クラウドベースの営業支援(SFA)や顧客管理(CRM)システムの主要ベンダーである Salesforce社は、自社のクラウドやネットワークインフラを保護するために厳格なセキュリティ対策を実施しています。クラウドサービスでは、クラウドサービスプロバイダーと利用企業の間で、セキュリティ責任を定義する「責任共有モデル」が採用されています。このモデルでは、Salesforce 環境に保管されるデータを保護する責任はデータ所有者であるサービスの利用企業にあります。

Salesforce のようなクラウドサービスを利用することのビジネス上のメリットは非常に大きく、利用によってもたらされるセキュリティリスクを大幅に上回ります。しかし、これらのリスクの性質と程度を認識し、リスクを軽減するために取るべき行動を決定することが不可欠です。

Salesforce 環境のセキュリティを確保するには、攻撃者が利用している攻撃手法と、その対策について理解することが重要です。攻撃の手口には、Eメールによる悪意のあるURLの配信から、ソーシャルエンジニアリング、クライアント向けプラットフォームを利用して武器化したコンテンツをSalesforce環境に直接アップロードする方法など、さまざまな手法があります。

このホワイトペーパーでは、コンピュータネットワークへの侵入をモデル化するための方法である「キルチェーン」を活用して、最も典型的な3つの攻撃シナリオを分解します。また、ウィズセキュアが Salesforce 製品 のために設計されたソリューションによって、どのようにキル・チェーン　分断することができるかについても説明します。

ウィズセキュアでは、情報収集と武器化フェーズの前、または同時に行われる最初の侵入方法に基づいて、外部と内部のキルチェーンを区別しています

外部のキルチェーンの代表的なものは、「顧客を装う」などの方法で信頼を得ようとする攻撃者です。例えば、求人応募者を装ったサイバー犯罪者であることを知らずに採用プロセスを進めている採用担当者を想像してみてください。攻撃者である候補者は、最初に本物の履歴書を送り、感染していないEメールを交換して信頼を構築し、その後攻撃を仕掛けてきます。

一方、内部のキルチェーンでは、攻撃者がすでにアクセス権を持っているケースです。そのアクセス権は、オンラインで不正に購入したか、あるいはフィッシング攻撃を利用して盗んだものかもしれません。いずれにしても、攻撃者は情報収集を行い、最終的な配信目標を設定することができます。

できる万能なソリューションではありません。攻撃によっては、特定のステージを完全にスキップしたり、目的を達成するために異なる手段を使用したりすることがあります。しかし、キルチェーンフレームワークと、さまざまな攻撃者が各々のステージにどのようにアプローチするかを理解することで、企業はサイバー攻撃への備えと防御を強化することができます。

これは外部キルチェーンの例です。攻撃者は、コミュニティポータルへの正当なアクセス権を持つコミュニティのメンバーになりすまします。

これは攻撃者がメール-to-ケースを使用してSalesforce Service Cloud経由で侵入する、別の外部キルチェーンのケースです。彼らは企業のサービスを利用する顧客、またはユーザーを装います。

Salesforceでは、Salesforce Lightningプラットフォームの機能を統合し、強化するためのさまざまな方法をサポートしており、企業はこれらを使ってコンテンツを作成/更新および読み込むソリューションを使用できます。これらのソリューションで利用されるネイティブのSalesforce APIは、デフォルトで信頼されています。このキルチェーンの例では、攻撃者がサードパーティのアプリケーションを使用してSalesforce Lightningを侵害する方法を示しています。

WithSecure™ Cloud Protection for Salesforceは、これまでに挙げたすべての攻撃シナリオだけでなく、それ以外のシナリオにも効果的に対処できます。ウィズセキュアのソリューションは、Salesforce環境でファイルやURLがアップロードやダウンロード、あるいはクリックされるたびに、これらをアクティブにスキャンし、マルウェアやフィッシングリンクを含む悪意のあるコンテンツをリアルタイムに検知してブロックします。

ウィズセキュアのCloud Protectionソリューションは、攻撃者が悪意のあるペイロードを休眠状態にしてセキュリティシステムを回避しようとするメール-to-ケースのような高度な攻撃手法に対して、特に効果的です。

ウィズセキュアのCloud Protectionソリューションは、Salesforceと連携し、セキュリティ機能を補完するように設計されており、ウィズセキュアのソリューションとSalesforceに内蔵された、またはアドオンのセキュリティツールの機能が重複することはありません。Click & Goによる導入が可能で、面倒な導入作業を必要とせずに、すぐに保護を始めることができます。

さらに、ウィズセキュアのソリューションは、コンテンツセキュリティの状態を常に可視化し、包括的なレポートや分析結果を提供して、脅威ハンティングを支援します。さらに、SIEMへの統合も簡単です。

高度なサイバー攻撃から企業を守るためには、多面的かつ多層的なセキュリティ対策を講じることが重要です。これには、脆弱性への体系的な対処、デバイスやクラウドアプリケーションへの予防的な脅威対策の実装、脅威への迅速な対応による被害の最小化などが含まれます。