16. Dezember 2020

Sicherheitslücke bei der Nutzung von Salesforce Sites und offener Communities

Nutzen Sie Salesforce Sites oder offene Communitys? Erfahren Sie in diesem Artikel, welche Sicherheitslücke es derzeit bei der Nutzung von Salesforce Sites oder offener Communities gibt und wie Sie die Sicherheitslücke schnell überwinden können.

Durch einen bekannt gewordenen Exploit ist es Angreifern von außen möglich, alle personenbezogenen Daten aus Ihrem System zu ziehen – sollten diese Daten nicht korrekt gesichert sein. Beispielsweise könnten die Angreifer sich Adressdaten, Telefonnummern oder sensitive Dokumente ziehen. Dabei muss dem Angreifer nur der Endpoint Ihrer Seite bekannt sein. Den kann er sich aus der URL Ihrer Site leicht ableiten.

So können Sie Ihre Daten korrekt sichern

Mit folgenden Schritten können Sie verhindern, dass Angreifer an die personenbezogenen Daten in Ihrem System gelangen:

Gehen Sie als erstes in den Setup und suchen Sie im Quick Find nach „Sites“. Dort werden nun alles Sites aufgelistet, die durch Sie oder (un)managed Packages erstellt wurden.
Durch einen Klick auf die Detailansicht einer der Sites, können Sie über den Button „Public Access Settings“ herausfinden, welches Profil und somit auch welcher Gastnutzer hinter dieser Site steckt.
Stellen Sie als nächstes sicher, dass der Gastnutzer in keinem Ihrer Sharing-Modelle Zugriff auf Objekte oder einzelne Records hat.
Überprüfen Sie auch das manuelle Sharing. Eine große Hilfe kann dabei der Sharing Button in Classic oder für Lightning Nutzer „Lightning Sharing“ aus dem AppExchange sein.
Gibt es bei Ihnen ein Sharing auf Territory Ebene? Der Gastnutzer sollte kein Teil eines Territory Sharings sein.
Wichtig zum Schluss: Es darf keiner der Gastnutzer Record Owner irgendeines Records sein. Stellen Sie also auch sicher, dass das nicht vorliegt und ersetzen Sie – wenn nötig – den Record Owner duch einen anderen Nutzer in Ihrem System. Bei Communitys sollten Sie den Default Record Owner in den Community Einstellungen überprüfen.

Webinar: So nutzen Sie Salesforce richtig und tippen nicht nur sinnlos Daten ein!

Salesforce ist bei Ihnen schon im Einsatz oder Sie überlegen, ob Salesforce das richtige CRM-System für Ihr Unternehmen ist? Sie sind sich aber nicht sicher, ob Salesforce mehr ist als nur ein Datenspeicher?

Schützen Sie Ihre Daten vor externen Angreifern

Sollten Sie Probleme bei der Umsetzung der obengenannten Schritte haben oder Bedenken, dass Ihre Daten ohne Ihre Zustimmung nach außen hin verfügbar sind, kommen Sie gerne auf uns zu.