Una importante filtración de datos de un proveedor externo asociado con Salesforce ha afectado a cientos de empresas, incluidas algunas de las más grandes del sector tecnológico. Si bien se trató de un incidente de seguridad significativo, JMP no se vio afectado y no sufrimos interrupciones en nuestras operaciones comerciales.
Este éxito se debió a la respuesta proactiva y rápida de nuestro equipo interno de Salesforce. Tras la brecha de seguridad, Salesforce anunció el 2 de septiembre como fecha límite de seguridad, lo que requería la actualización de todas las integraciones de aplicaciones. El equipo de Salesforce de JMP recibió la información necesaria el jueves 28 de agosto y solo contó con dos días hábiles para asegurar las más de 50 integraciones, incluyendo aplicaciones esenciales para el negocio como DocuSign, CPQ y otras . Trabajaron incansablemente para completar estas actualizaciones antes del final del viernes, garantizando así que no nos viéramos afectados durante el fin de semana largo ni cuando Salesforce interrumpió el acceso a todas las integraciones el martes siguiente.
Su rápida y diligente labor no solo protegió nuestros sistemas de una brecha potencialmente catastrófica, sino que también garantizó la fluidez del negocio sin ningún impacto visible para nuestros clientes, My JMP ni la tienda en línea. Sin su rápida actuación, la brecha podría haber paralizado por completo nuestras operaciones.
Fue un éxito discreto, pero una gran victoria para JMP, que destacó la importancia de mantenerse alerta ante los ataques de ingeniería social y las violaciones de datos.
Lo que podemos aprender
El martes pasado, debería haber recibido un correo electrónico del equipo de seguridad de JMP con información importante sobre el aumento de los riesgos de los ataques de ingeniería social. Este incidente sirve como recordatorio crucial de que la seguridad es una responsabilidad compartida. Si bien nuestros equipos trabajan arduamente para proteger nuestros sistemas, los ataques de ingeniería social, como el phishing, el pretexting y el cebo, siguen siendo una de las principales causas de las filtraciones de datos.
Estos ataques suelen dirigirse a individuos para engañarlos y conseguir que revelen información confidencial o les concedan acceso no autorizado. Los delincuentes utilizan información pública para identificar y atacar a empleados, especialmente a aquellos con acceso a datos confidenciales de clientes, información de productos y sistemas internos.
A continuación, se presentan las conclusiones clave del mensaje del equipo de seguridad de JMP sobre qué hacer si se encuentra con un intento sospechoso:
- NO responda, haga clic en enlaces ni reenvíe el mensaje.
- Informe inmediatamente a seguridad@jmp.com y envíe un ticket de phishing a SAS Security.
- Verifique siempre las solicitudes de información confidencial o comunicaciones externas antes de compartirlas.
El Equipo de Seguridad también señaló que los ataques de ingeniería social pueden afectar a cualquier persona, independientemente de su rol o nivel de acceso. Incluso las cuentas con privilegios limitados pueden ser utilizadas por los atacantes para causar daños.
Mantenerse alerta y reportar actividades sospechosas rápidamente es fundamental para protegerlo a usted, a JMP y a nuestros clientes.
Recursos de ayuda adicionales
¡Excelente trabajo de todos los involucrados! Logramos responder con eficacia y tomar las medidas necesarias con rapidez para garantizar la continuidad del negocio.
¡Buen trabajo equipo de Salesforce!
