はっきりと申し上げます。Salesforce が組織のデジタルにおける「フロントドア」となる場合、責任は導入で終わるわけではありません。むしろ、そこからがスタートなのです。
セキュリティの責任はあなた（そして Salesforce）にあります
「Salesforce がセキュリティ関連のすべてを処理してくれる」という根強い神話が存在します。しかし、これは事実ではありません。
確かに、Salesforce はデータセンター、フェイルオーバーシステム、プラットフォームの基本要素など、世界クラスのインフラストラクチャを提供しています。しかし、組織（Org）内部にあるすべてのもの——ユーザー、カスタムアプリ、そして最も重要なデータ——は、完全にお客様自身の責任となります。
誰かが悪意のあるコンテンツをアップロードしたり、チームメンバーが誤って重要なデータセットを削除してしまったりした場合でも、Salesforce が救手を差し伸べて解決してくれるわけではありません。自前のセーフティネットが必要なのです。
それこそが、当社が 2015 年に WithSecure Cloud Protection for Salesforce を開発した理由です。当時、Experience Cloud ユーザーから送られてくるファイルや URL をスキャンするネイティブな解決策が存在しなかったため、自社で構築しました。今日では、数百の組織がリアルタイム保護のために本ソリューションを信頼しています。
隠れた危険：非構造化データ
最大の盲点の 1 つは「非構造化データ」です。ポータル、フォーム、チャットインターフェース、パートナー連携などを通じて流入するあらゆるファイル、画像、リンクがこれに該当します。これらはマルウェアの「高速道路」となり得ます。
Agentforce はこのリスクをさらに増幅させます。複数のデータソースから素早く情報を抽出して応答するように設計されているため、データが適切にスキャン・保護されていない場合、最も機密性の高い情報へと繋がる高速道路を自ら建設してしまうことになります。
当社のソリューションはファイルやリンクを 1 秒未満でスキャンします。この処理スピードは極めて重要です。Agentforce がユーザーの期待に応えるには約 1.5 秒以内で応答する必要があるため、セキュリティがそのペースに追いつけない場合、ボトルネックになるか、あるいはチームに対策を回避されてしまう（これはさらに悪質な事態です）ことになります。
バックアップだけでは不十分（ただし、一歩目としては重要）
実際に問題が発生した際に何が起きるかについて話しましょう。私の経験上、データ消失が劇的なハッキングによって起こるケースは稀です。多くの場合、クリーンアップ作業の失敗、選択リストのエラー、フィールドの不整合が数千件のレコードに波及するといった、ごく平凡なミスが原因です。
そうした事態が発生した際、単なるバックアップ以上の機能——すなわち「精度の高い復元」が必要になります。何が変更され、何を修復すべきで、どのデータが有効かを正確に把握する必要があります。
また、組織が拡張するにつれてパフォーマンスが低下し始めます。レポートの出力が滞り、ダッシュボードが遅延し、ユーザーが必要な情報を見つけられなくなります。そこで「戦略的なアーカイブ」が極めて重要となります。AI ツールが効果的に機能するために必要な過去のコンテキストを保持しつつ、Salesforce インスタンスを軽量で応答性の高い状態に保つのです。
AI に良心はありません
私が夜も眠れなくなるほど懸念していることがあります。それは、AI モデルは厳しく規制されたデータや極秘情報であっても、与えられたデータであれば何でも意図せず処理してしまうという点です。AI に善悪の判断はつきません。
これらのモデルが「何を見て、何を見ないか」を制御するのは私たち次第です。つまり、データが AI パイプラインに入る前に、データのマスキング、トークン化、暗号化を実装する必要があります。WithSecure では Odaseva 社のような企業とパートナーシップを組み、機密情報がエンドツーエンドで暗号化され、処理中であっても決して露出しない構造を確立しています。
これにより、規制違反の悪夢にうなされることなく、AI の知能（インテリジェンス）を活用することができます。
欠けているピース：部門間のコラボレーション
私がよく遭遇する一般的な脆弱性をお教えしましょう。それは技術的なものではなく、組織的な問題です。Salesforce 管理者とサイバーセキュリティチームが、単純に対話を行っていないのです。
この両者が連携したとき、素晴らしい変化が起こります。リスクは減少し、デプロイの速度は向上し、コンプライアンス管理は苦痛ではなく扱いやすいものになります。
最良の結果が得られるのは、これらのチームが単一のユニットとして機能し、ポリシーを共に策定し、ツールを共に選定し、統一されたアプローチでインシデントに対応するときです。セキュリティは単独の行動ではなく、究極の「チームスポーツ」なのです。
今日から取り組むべきこと
Salesforce の利用範囲を拡張している、あるいは Agentforce を導入している場合、以下の実用的なアドバイスを推奨します：
組織内に何が潜んでいるかを把握する: 長年 Salesforce を使用している場合、古いファイルや添付ファイル内にすでにマルウェアが潜伏している可能性があります。包括的なスキャンを実施して、これらの脅威を特定・除去してください。
変更が発生した際は常にリスクを再評価する: 新しいユーザーグループ、新しいデータタイプ、新しい機能など、それぞれが潜在的な脆弱性をもたらします。何か障害が起きるまで待っていてはいけません。
チャットインターフェースに注意を払う: Agentforce は WhatsApp、Messenger、ウェブサイトなどを介して操作されるケースが増えています。これらは非構造化データが高速かつフィルタリングされずに流入する、リスクの高い侵入経路です。
復元計画をテストする: バックアップを保持するだけでなく、シミュレーションを実行してください。復元テストを行い、対応プレイブックを作成します。問題が発生した際には、パニックではなく「筋肉記憶（体が覚えている状態）」で迅速に対応できるようにしておく必要があります。
結論
Agentforce は真に変革をもたらす存在です。顧客が求める迅速でスマート、かつ常時対応のサービスを実現します。しかし同時に、Salesforce 環境の複雑性とリスクへの露出も著しく増大させます。
朗報は、「イノベーション」と「セキュリティ」の二者択一を迫られるわけではないということです。適切なツールとパートナーシップを活用することで、スピード感があり、知性的で、設計段階から安全な（Secure by Design）Salesforce 体験を構築できます。
それこそが、プロセス全体で他のすべてをリスクに晒すことなく、Agentforce の真の価値を引き出す唯一の方法です。
最近、まさにこのトピックについて対話を行いました。ぜひ以下の動画をご覧ください！