WithSecure™ Cloud Protection for Salesforceが、金融機関のDORA義務の遵守をどのように支援するか
WithSecure™ Cloud Protection for Salesforceは、金融機関がSalesforce上のマルウェアやフィッシング脅威などの異常を検知するのを支援します。本ソリューションは、Salesforce環境全体におけるサイバー脅威やインシデントをリアルタイムで監視する機能を提供します。金融機関に対し、迅速なアラートに加え、自動化された脅威の是正機能を提供します。
WithSecure™ Cloud Protection for Salesforceのネイティブレポート機能は、DORAで義務付けられている当局へのインシデント報告をサポートします。レポートには、脅威の詳細、誰がいつそれに関与したかといった広範な情報が含まれます。これにより、当局への十分な報告が可能になるだけでなく、インシデント管理プロセスを大幅に迅速化します。完全なイベントログとフォレンジックトレイルを備えたレポートツールがなければ、マルウェアの感染拡大の調査には多大なコストと時間がかかります。
マルウェアの差し迫った脅威を是正する一方で、Cloud Security Access Brokers（CASB）のようなソリューションは、脆弱な統合やデータフローを追加することで、さらなるリスクをもたらす可能性があります。このため、当社はネイティブに統合され、脆弱性を最小限に抑え、シンプル化されたアンチウイルスおよびアンチフィッシングソリューションWithSecure™ Cloud Protection for Salesforceを開発しました。このシンプルでシームレスなアプローチにより、金融機関は、その過程でかえってリスクを増大させることなく、リスクを軽減することができます。ネイティブなセキュリティレイヤーを数分で導入し、コンプライアンスを即座に強化することが可能です。
WithSecure™ Cloud Protection for Salesforceは、30年以上にわたるサイバーセキュリティの経験に基づき、Salesforceとの緊密な連携のもとで構築されています。本ソリューションはISAE 3000 Type 2認証（SOC 2 Type 2に相当する国際規格）を取得しており、WithSecure™はISO 27001認証も取得しています。これにより、DORAのサードパーティリスク管理要件に準拠した運用の堅牢性が証明されています。
Salesforce DORA コンプライアンスの確保
高度なランサムウェアやフィッシング攻撃から Salesforce 環境をリアルタイムで保護します。ネイティブに統合された WithSecure™ Cloud Protection for Salesforce は、数分で稼働を開始します。包括的なレポート機能により、DORA のインシデント報告要件を満たすことができます。
初期の攻撃では、ヴィッシング（音声フィッシング）が使用されました。電話がかかってきます。ITサポートを装った人物が、従業員を説得し、正規のSalesforce Data Loaderページに見せかけた画面にOAuthコードを入力させます。2025年9月までに、このグループは再び手口を変え、今度はゲストユーザーの権限設定に不備のあるExperience Cloudサイトをスキャンし、公開されたAPIエンドポイントを通じてCRMデータを直接取得するようになった。認証情報は一切不要だった。2026年3月までに、彼らはこのキャンペーンだけで300から400の組織が侵害されたと主張していた。戦術は進化し続けたが、標的は決して変わらなかった。
2026年4月、WithSecure Cloud Protection for Salesforce（CPSF）は、なりすましメールや侵害されたインフラに依存しないフィッシングキャンペーンを検知しました。このキャンペーンでは、Facebook独自の通知システムを悪用し、完全に認証された正当な通信を通じて悪意のあるコンテンツを送信していました。
一見すると標準的なフィッシング攻撃のように見えたこの手口は、詳しく調査するとより洗練された設計であることが判明しました。その理由は、フィッシングのインフラ自体ではなく、攻撃が完全に信頼されたFacebook Business Managerのワークフロー内で実行されていたためです。
このキャンペーンは、メール層ではなく、最終的にコンテンツが消費されたSalesforceのワークフロー内で検知されました。WithSecure Cloud Protection for Salesforceは、ビジネスプロセスを通じて拡散する悪意のあるURLを、コンテンツ検査中にMalicious:Network/Genericとして分類しました。
このキャンペーンは、攻撃者がシステムを回避しようとするのではなく、信頼されたシステム内部で活動する傾向が強まっているという、より広範な傾向を裏付けています。攻撃者は、Facebook Business Managerの複数のワークフローを悪用することで、正当なプラットフォーム機能を配信手段と攻撃対象領域の両方に変貌させました。認証情報の収集から不正アクセスに至るまで、異なる目的を持つ複数のワークフローを組み合わせる能力は、攻撃の到達範囲と有効性を大幅に高めます。
Threat actors increasingly use these file types as delivery mechanisms. Instead of distributing standalone malware, attackers often rely on documents containing embedded links, redirect chains, or other mechanisms that lead users to malicious infrastructure.
At the same time, modern threats increasingly rely on multi-stage delivery techniques and external infrastructure, where the initial file acts only as the first step in a broader attack chain.
2026年とその先を見据えた備えとして、組織はSalesforceのセキュリティを、単なる「特定のポイントを制御する問題」としてではなく、「エコシステム全体の課題」として捉える必要があります。効果的な防御を支えるのは、アイデンティティ、連携、自動化、そしてコンテンツが時間の経過とともにどのように相互作用しているかを可視化し続けること、そして「信頼されているワークフロー」内で行われる悪用を検知できるかどうかにかかっています。WithSecure™ Cloud Protection for Salesforceは、URL、ファイル、QRコードを介したやり取り、さらにはアイデンティティやインテグレーションに至るまで検知と可視化の範囲を拡張することで、こうしたニーズに応えます。これにより、本来であれば通常のビジネス業務の中に紛れ込んでしまうような悪意ある活動を、確実に見つけ出します。
「多層防御（Defense in Depth）」や「NISTサイバーセキュリティフレームワーク」など、広く採用されているセキュリティフレームワークについて少し掘り下げてみましょう。これらのフレームワークの詳細をすでに熟知している場合は、この先をスキップして構いません。さらに詳しく知りたい方のために、これらの人気フレームワークを解説し、多層セキュリティのパラダイムをどのように支えているかを説明しています。
適切なセキュリティ対策を講じることで、データ漏洩を心配することなく、Salesforceのあらゆるメリットを安心して享受できます。WithSecure™は、市場をリードするSalesforce向けアンチウイルスおよびフィッシング対策ソリューションを提供します。WithSecure™ Cloud Protection for Salesforceは、厳格な規制を受ける企業や政府機関のニーズを念頭に置き、Salesforceと共同で設計されました。脅威防御レイヤーは、マルウェア、ランサムウェア、ウイルス、フィッシング攻撃に対するリアルタイムの保護を提供します。また、環境に対するリアルタイムの可視性も提供するため、脅威ハンターはインシデントに効果的に対応し、攻撃を調査することができます。このSalesforceネイティブの統合ソリューションは迅速に導入でき、既存のワークフローを妨げることなく包括的なセキュリティカバレッジを確保します。
NRDの脅威を効果的に管理するには、組織の具体的なリスク許容度に合わせて調整された技術と戦略を組み合わせる必要があります。ユーザーの意識向上は重要ですが、Salesforceユーザーにフィッシングの探偵のような役割を期待すべきではありません。リスク許容度が低い企業は、NRDがSalesforceシステムと通信するのを積極的にブロックすべきです。WithSecure Cloud Protection for Salesforceは、リアルタイムのインテリジェンスを活用することで、組織がNRDを選択的にブロックできるようにします。このソリューションはドメインの登録時期を分析します。顧客は、7日、14日、30日、60日、または90日以内といった、直近の期間に登録されたドメインをブロックするように設定できます。
WithSecure™ Cloud Protection for Salesforceは、新規登録ドメイン（NRD）に関連するリスクを含む、URLベースの脅威に対する防御機能を強化します。常に更新されるこのURLスキャン機能スイートは、Salesforce内に潜む悪意のあるURLの危険性に積極的に対処します。
今日の相互接続された企業環境やクラウドエコシステムにおいて、Salesforceは強力かつ安全なプラットフォームであり、強固で持続的な顧客関係の管理に多大なメリットをもたらします。しかし、その成功ゆえに、Salesforceはサイバー犯罪者の標的となっています。現在、世界中で15万社以上の企業で利用されているSalesforceおよびそこに保存された顧客関連データは、悪意ある攻撃者やサイバー犯罪者にとって格好の標的となっています。WithSecure Cloud Protection for Salesforceが、あらゆる規模の組織においてSalesforceをいかに補完するかについてご説明いたします。
Salesforce のセキュリティを確保する第一歩、それが「責任共有モデル」の理解です。
Salesforceは、セキュリティはSalesforceと顧客の共同の取り組みであることを重視する責任共有モデルを採用しています。Amazon Web Services、Google Cloud、Microsoft Azureをはじめとする他のクラウドプロバイダーも、このモデルを採用しています。簡単に言えば、共同責任モデルとは、クラウドプロバイダーが自社のクラウドサービスおよび基盤となるインフラストラクチャのセキュリティ確保に責任を負うことを意味します。一方、顧客は、データがクラウド環境に保存されている場合でも、そのデータの保護に責任を負います。
Salesforceは、SaaS（Software-as-a-Service）における基準の確立と、お客様のセキュリティにおける信頼できるパートナーとなることに尽力しています。Salesforceインスタンスのセキュリティを強化するため、Salesforceはお客様が導入できるさまざまな推奨事項を提供しています。その重要な提案の一つが、スパムフィルタリングやマルウェア対策機能を備えた「WithSecure Cloud Protection for Salesforce」のようなセキュリティソリューションの利用です。
マルウェア対策は、もう解決済みの課題だと思っていませんか？
マルウェア、ウイルス、スパム、トロイの木馬などは、依然として企業に甚大な被害をもたらし続けています。最近のIBM Cost of a Data Breach Report 2024によると、2024年のマルウェア攻撃による平均コストは世界全体で約524万ドルとなり、2023年から10％増加しています。ランサムウェアによる追加コストを考慮すると、個々の組織が被る損失額はさらに大幅に高くなっています。
WithSecure™ Cloud Protection for Salesforceソリューションは、Salesforceクラウド上で発生するマルウェア、ランサムウェア、フィッシング攻撃といった、ファイル、URL、QRコードを悪用したサイバー脅威を阻止する最もシンプルな方法です。その仕組みは以下の通りです：
最も重要な点として、データ保護の分野において、Salesforceはマルウェア、ランサムウェア、またはフィッシングリンクを検知・防止する機能を提供していません。Salesforceは、Salesforce環境内でのマルウェアやフィッシング攻撃の発生を防ぐため、WithSecure Cloud Protection for Salesforceなどのベンダーと連携することを顧客に推奨しています。
URLやQRコードが、悪意のある活動の引き金となるケースが増加しています。Salesforceユーザーを保護するため、WithSecure Cloud Protection for Salesforceは毎月数十万件のURLをスキャンしています。SalesforceにアップロードされるURLのうち、平均して1.5%が悪意のあるものです。そして、この割合は今後さらに増加する可能性があります。
事例紹介：対策不備のSalesforce環境が招いたランサムウェア攻撃の実態
ある企業組織が、実際に経験した特定のシナリオについて、WithSecure Cloud Protection for Salesforceに報告しました。このシナリオでは、攻撃者がSalesforceを悪用して同社のネットワークに侵入しました。
WithSecure Cloud Protection for Salesforce: Designed with and for Salesforce
「WithSecure Cloud Protection for Salesforce」は、Salesforce環境内で動作するネイティブアプリケーションです。このアプリは、ファイル、Webリンク、QRコード、電子メールを介して、悪意のあるコンテンツ、不審なコンテンツ、および許可されていないコンテンツがSalesforce環境に侵入するのを防ぎます。
「WithSecure Cloud Protection for Salesforce」は、Salesforceのセキュリティ強化に重点を置き、Salesforce上で発生する高度なサイバー脅威を軽減します。その主な機能は以下の通りです：
環境全体に対するリアルタイムの保護と即時の可視性を提供
カスタマイズやワークフローとシームレスに連携
Salesforceが提供するインフラストラクチャのセキュリティ制御を完全に補完します
WithSecure Cloud Protection for Salesforceは、現代の企業や重要な公共機関が求める厳格なコンプライアンス要件を満たしています。Salesforceのセキュリティを強化するための理想的な選択肢です。
WithSecure Cloud Protection for Salesforceは、Salesforceとの共同開発により設計されました。
