Salesforceと提携している外部ベンダーにおける大規模なデータ侵害は、テクノロジー業界の大手企業を含む数百社に影響を与えました。これは重大なセキュリティインシデントでしたが、JMPは影響を受けず、業務に支障はありませんでした。
この成功は、社内Salesforceチームの積極的かつ迅速な対応のおかげです。侵害発生後、Salesforceは9月2日をセキュリティ停止日と発表し、すべてのアプリ連携の更新を義務付けました。JMPのSalesforceチームは8月28日（木）に必要な情報を受け取り、DocuSign、CPQなどのビジネスクリティカルなアプリを含む50以上の連携をすべて保護するために、わずか2営業日しかありませんでした。彼らは金曜日の終業時間までにこれらの更新を完了するために精力的に作業し、連休中や翌週火曜日にSalesforceがすべての連携へのアクセスを遮断した際にも影響を受けないようにしました。
彼らの迅速かつ熱心な対応により、壊滅的な侵害の可能性からシステムを保護できただけでなく、お客様、My JMP、オンラインストアに目に見える影響を与えることなく、事業が円滑に継続されました。彼らの迅速な対応がなければ、侵害によって事業が完全に停止していた可能性がありました。
これは静かな成功物語でしたが、JMP にとっては大きな勝利であり、ソーシャル エンジニアリング攻撃とデータ侵害に対して警戒を怠らないことの重要性を浮き彫りにしました。
私たちが学べること
先週火曜日、JMPセキュリティチームから、ソーシャルエンジニアリング攻撃のリスク増大に関する重要なお知らせをメールでお送りいたしました。今回のインシデントは、セキュリティは共通の責任であることを改めて認識させる重要な事例です。チーム一同、システムの保護に尽力しておりますが、フィッシング、プリテキスティング、ベイティングといったソーシャルエンジニアリング攻撃は、依然としてデータ侵害の主な原因となっています。
これらの攻撃は、多くの場合、個人を標的とし、機密情報を漏洩させたり、不正アクセスを許可させたりします。犯罪者は公開情報を利用して従業員を特定し、特に機密性の高い顧客データ、製品情報、社内システムにアクセスできる従業員を標的とします。
疑わしい攻撃に遭遇した場合の対処方法に関する JMP セキュリティ チームのメッセージの主なポイントは次のとおりです。
セキュリティチームはまた、ソーシャルエンジニアリング攻撃は役割やアクセスレベルに関係なく、誰でも標的にできる可能性があると指摘しました。権限が制限されているアカウントであっても、攻撃者はそれを悪用して被害を与える可能性があります。
常に注意を払い、疑わしい活動を速やかに報告することは、あなた、JMP、そして当社の顧客を保護するために重要です。
追加のヘルプリソース
関係者の皆様、本当にお疲れ様でした！迅速かつ的確な対応で事業継続を確保することができました！
素晴らしい仕事でした、Salesforce チーム!
