Un’org Salesforce è un ambiente di Salesforce specifico di un tenant, configurato per un’organizzazione o un’unità aziendale. Contiene i dati CRM del tenant, come i record di potenziali clienti e clienti, e può includere applicazioni personalizzate, account utente e servizi connessi. Poiché può centralizzare informazioni aziendali sensibili, un accesso non autorizzato può esporre i record o consentire l’uso improprio dei flussi di lavoro aziendali.
Negli attacchi reali, l’accesso può derivare da credenziali rubate, sessioni compromesse oppure integrazioni e app connesse dotate di autorizzazioni eccessive. I responsabili della difesa dovrebbero applicare un’autenticazione forte e il principio del minimo privilegio, verificare le autorizzazioni delle app connesse e monitorare gli accessi e le esportazioni di dati. L’affermazione secondo cui un aggressore avrebbe avuto accesso a un’org non costituisce, di per sé, una prova del furto di dati: per stabilire quali dati siano stati consultati o rimossi sono necessari i log e un’indagine.