Se remettre de la faille de sécurité chez Salesloft : 3 leçons à tirer

Lors de la récente faille de sécurité chez Salesloft, des centaines d'organisations, dont des entreprises technologiques et de sécurité de premier plan, ont soudainement été confrontées à un nouveau risque : des pirates ont pénétré les dépôts GitHub de Salesloft et dérobé des jetons OAuth provenant de l'intégration Drift. Ces jetons leur ont permis d'accéder aux comptes Salesforce des clients, créant ainsi un accès direct à des données commerciales sensibles.

Des centaines d'organisations, y compris certaines des entreprises les plus soucieuses de leur sécurité, se sont soudainement retrouvées exposées. Salesforce a réagi en désactivant l'application Drift, et Salesloft a suivi en la fermant définitivement.

Une grande entreprise a découvert que presque 1 000 ensembles de données de requêtes Leur système avait été compromis. Soudain, ils ont perdu toute visibilité et tout contrôle. Leur équipe devait déterminer quelles données avaient été exposées, si certaines étaient sensibles et comment réagir rapidement. C'est alors qu'ils se sont tournés vers Cyera pour obtenir de l'aide grâce à notre programme de numérisation gratuit.

Voici ce que leur expérience a révélé, et comment toute équipe de sécurité peut appliquer ces leçons :

1. La vitesse et l'échelle sont primordiales :

Lorsque des données sont exposées, il est crucial d'agir rapidement. Une visibilité rapide vous permet de reprendre le contrôle plus vite. Dans ce cas précis, Cyera a ingéré et classifié près de 1 000 ensembles de données volés, totalisant plus de 4 millions de fichiers, en seulement 12 heures. Cette rapidité a fait toute la différence. Le client a rapidement obtenu la visibilité nécessaire pour entamer immédiatement les travaux de réparation.

‍Emporter: Veillez à ce que votre processus de réponse aux incidents soit évolutif. Même lors d'une violation de données, une intervention rapide vous permet de comprendre la situation et de reprendre le contrôle.

‍2. La précision et le contexte sont importants, pas seulement le volume.

Lors de l'intervention, l'équipe interne du client et son prestataire de services de réponse aux incidents ont analysé les données volées à l'aide de TruffleHog, un outil open source fiable pour la détection de secrets et d'identifiants. Les deux ont renvoyé les mêmes résultats.

Cyera a ensuite effectué sa propre analyse et a trouvé identifiants et jetons sensibles que les examens précédents n'avaient pas permis de déceler.

« Tout le monde utilisait TruffleHog et arrivait aux mêmes conclusions. Lorsque Cyera a analysé les données, nous avons obtenu une perspective différente. »
- Responsable de la cybersécurité au sein de l'organisation

Emporter: Privilégiez la précision à la simple détection. Comprendre exactement le type de données collectées, comme les dossiers clients, les identifiants ou la propriété intellectuelle, vous permet de transformer le bruit en clarté.

3. La vérification transforme la rapidité en crédibilité

Après que Cyera a identifié les données sensibles, nous Il s'est connecté directement à l'environnement Salesforce et a répété les analyses, confirmant chaque résultat.  Cette vérification a permis d'instaurer la confiance. Une réponse à la fois rapide et vérifiée ne se contente pas de lever le risque, elle renforce également la confiance.

Emporter: La transparence peut transformer une crise en un gage de crédibilité. Dans ce cas précis, l'équipe a utilisé Cyera pour valider rapidement les faits et orienter sa réponse. Cette clarté lui a permis de rassurer les parties prenantes quant à sa maîtrise de la situation et d'avancer avec confiance.

‍Réflexion finale

La faille de sécurité chez Salesloft a offert une leçon précieuse aux équipes de sécurité : une réponse efficace à une violation de données dépend non seulement d’une action rapide, mais aussi d’une compréhension approfondie de vos données.

Grâce à l'approche de Cyera axée sur les données, l'entreprise est rapidement passée de l'incertitude à la confiance. En identifiant et en analysant les données sensibles, Cyera a révélé des détails importants qui avaient échappé à d'autres et a fourni des preuves tangibles de son contrôle au moment où il était le plus nécessaire.

Identifiez les outils qui pourraient manquer à votre collection actuelle. Réservez une démonstration pour découvrir comment une visibilité axée sur les données renforce la confiance au moment où cela compte le plus.