Un’organizzazione Salesforce, spesso chiamata org, è l’ambiente Salesforce dedicato a un’azienda, ovvero il suo tenant. Contiene dati aziendali come i record dei clienti, oltre a utenti, impostazioni, autorizzazioni e flussi di lavoro. Le organizzazioni possono anche connettersi ad altri servizi e supportare l’esportazione dei dati.
Poiché un’org può contenere informazioni sensibili ed essere collegata ad altri sistemi, un accesso non autorizzato o l’uso improprio di account con privilegi elevati può esporre dati o interrompere i processi aziendali. I difensori dovrebbero applicare un’autenticazione forte, limitare le autorizzazioni, esaminare le applicazioni connesse e monitorare le attività di accesso, amministrazione ed esportazione. In una rivendicazione di estorsione che coinvolge materiale collegato a Salesforce, la presunta presenza di un’org o di un’esportazione non dimostra di per sé che vi siano stati accessi o furti di dati; tali affermazioni dovrebbero essere verificate confrontandole con i log e altre prove.