Ein schwerwiegender Datendiebstahl bei einem externen Partner von Salesforce hat Hunderte von Unternehmen betroffen, darunter einige der größten der Technologiebranche. Obwohl es sich um ein schwerwiegendes Sicherheitsproblem handelte, war JMP nicht betroffen, und unser Geschäftsbetrieb blieb ohne Unterbrechung.
Dieser Erfolg war der proaktiven und schnellen Reaktion unseres internen Salesforce-Teams zu verdanken. Nach dem Datenleck kündigte Salesforce den 2. September als Stichtag für die Sicherheitslücke an, ab dem alle App-Integrationen aktualisiert werden mussten. Das Salesforce-Team von JMP erhielt die erforderlichen Informationen am Donnerstag, den 28. August, und hatte nur zwei Werktage Zeit, um alle über 50 unserer Integrationen zu sichern, darunter auch geschäftskritische Apps wie DocuSign, CPQ und andere . Sie arbeiteten unermüdlich daran, diese Updates noch vor Freitagabend abzuschließen. So wurde sichergestellt, dass wir über das lange Feiertagswochenende und auch am darauffolgenden Dienstag, als Salesforce den Zugriff auf alle Integrationen sperrte, nicht beeinträchtigt wurden.
Ihre schnellen und sorgfältigen Bemühungen schützten nicht nur unsere Systeme vor einem potenziell katastrophalen Angriff, sondern stellten auch sicher, dass der Geschäftsbetrieb reibungslos weiterlief, ohne sichtbare Auswirkungen auf unsere Kunden, My JMP oder den Online-Shop. Ohne ihr schnelles Eingreifen hätte der Angriff unseren Betrieb komplett zum Erliegen bringen können.
Dies war eine stille Erfolgsgeschichte, aber ein großer Gewinn für JMP, der unterstreicht, wie wichtig es ist, gegenüber Social-Engineering-Angriffen und Datenschutzverletzungen wachsam zu bleiben.
Was wir lernen können
Letzten Dienstag sollten Sie eine E-Mail vom JMP-Sicherheitsteam mit wichtigen Informationen über die zunehmenden Risiken von Social-Engineering-Angriffen erhalten haben. Dieser Vorfall ist eine wichtige Erinnerung daran, dass Sicherheit eine gemeinsame Verantwortung ist. Obwohl unsere Teams hart daran arbeiten, unsere Systeme zu schützen, sind Social-Engineering-Angriffe – wie Phishing, Pretexting und Baiting – nach wie vor eine der Hauptursachen für Datenschutzverletzungen.
Diese Angriffe zielen häufig auf Einzelpersonen ab, um sie dazu zu verleiten, vertrauliche Informationen preiszugeben oder unbefugten Zugriff zu gewähren. Kriminelle nutzen öffentlich zugängliche Informationen, um Mitarbeiter zu identifizieren und anzugreifen, insbesondere solche mit Zugriff auf vertrauliche Kundendaten, Produktinformationen und interne Systeme.
Hier sind die wichtigsten Erkenntnisse aus der Nachricht des JMP-Sicherheitsteams dazu, was zu tun ist, wenn Sie auf einen verdächtigen Versuch stoßen:
- Antworten Sie NICHT, klicken Sie NICHT auf Links und leiten Sie die Nachricht NICHT weiter.
- Melden Sie dies umgehend an security@jmp.com und senden Sie ein Phishing-Ticket an SAS Security.
- Überprüfen Sie Anfragen nach vertraulichen Informationen oder externer Kommunikation immer, bevor Sie sie weitergeben.
Das Sicherheitsteam stellte außerdem fest, dass Social-Engineering-Angriffe jeden treffen können, unabhängig von Rolle oder Zugriffsebene. Selbst Konten mit eingeschränkten Berechtigungen können von Angreifern ausgenutzt werden, um Schaden anzurichten.
Um Sie, JMP und unsere Kunden zu schützen, ist es entscheidend, wachsam zu bleiben und verdächtige Aktivitäten umgehend zu melden.
Zusätzliche Hilferessourcen
Tolle Arbeit von allen Beteiligten! Wir konnten effektiv reagieren und schnell die entsprechenden Maßnahmen ergreifen, um die Geschäftskontinuität zu sichern!
Gute Arbeit, Salesforce-Team!
