GEGENMASSNAHMENDATENRISIKOBEURTEILUNGWICHTIGE ERKENNTNISSE

Vorbereitet für Umbrella Corp.

0

10

20

30

FÜR 40ERSTELLUNGSDATUM: 8.7.23

50

60

70

INHALTSÜBERSICHTINHALTSVERZEICHNIS

Auswirkungen auf das Geschäft03Überblick über die Bewertung

04

Wichtige Erkenntnisse

05

Detaillierte Erkenntnisse

10Management derDatensicherheitslage
Bedrohungsanalyse
Konfigurationrisiken
Identitätsrisiko
Salesforce-Risiko

Nächste Schritte

31„Ich war erstaunt, wie schnell Varonis während der kostenlosen
Bewertung Daten klassifizieren und potenzielle Exposition vonDaten aufdecken konnte. Es war wirklich erstaunlich.“
Michael Smith, CISO, HKS

Varonis Data Risk Assessment

2

EINLEITUNGWARUM HAT UMBRELLACORP EINE DATENRISIKOBEWERTUNG VONVARONIS DATA RISKGESTARTET?
Die Umbrella Corp. hat auf Vorstandsebene die Auflage, alle PII zu ermitteln,zu klassifizieren und zu kennzeichnen, um die Einhaltung der Vorschriftenund die Wirksamkeit der nachgelagerten DLP sicherzustellen. Der jüngste
Ransomware-Vorfall der Umbrella Corp. unterstreicht die Notwendigkeit
einer Datenüberwachung. Wenn sie nicht handeln, drohen ihnen Geldstrafen
und eine Daten-Exposure, die für die Unternehmensleitung unangenehm ist.

Herausforderungen

Die Klassifizierung sensibler Daten und

Die Quantifizierung der Datensicherheit

die Behebung von Gefährdungen ist eineund die Darstellung der Fortschritte

Herausforderung.

gegenüber dem Vorstand sind ein Muss.

Mit einem kleinen Team sind

Es ist notwendig, die Datennutzung

Datensanierungsbemühungen schwierig​.

zu überwachen und bei abnormalen
Aktivitäten zu alarmieren.

Untereinheiten arbeiten unabhängig

Compliance-Audits sind manuell undvoneinander – ein einheitliches

unvollständig.

Datensicherheitsprogramm ist
erforderlich.​

Varonis Data Risk Assessment

3

EINLEITUNGÜBERBLICK ÜBER DIE
RISIKOBEWERTUNG VONUMBRELLA CORP

Verbundene Datenquellen und Zeitplan für die
Bewertung
Varonis kann sich mit Dutzenden zusätzlicher Datenquellen verbinden. Die Einrichtung
dauert nur wenige Minuten.

Microsoft 365

Active Directory+ Azure AD

PlattformInstallation

Salesforce

WindowsDateifreigabe

Bewertung

1. Juni 2023

5,6 M

12K

805K

Ressourcen

Identitäten

Ereignisse(Dateien/Objekte)(Tagesdurchschnitt)

GoogleWorkspace

Proof of Value
21. Juni 2023

2,4 M

sensible
klassifizierte
Datensätze (PHI, PCI,
Geheimnisse)

Hinweis: Nur ein Teil der gesamten Umgebung von Umbrella Corp war für das Proof of Concept
angeschlossen.

Varonis Data Risk Assessment

4

WICHTIGE ERKENNTNISSE
WICHTIGE ERGEBNISSE

Risiken, die zu einem Datenleck führen könnten
Nachfolgend sind die vier wichtigsten Erkenntnisse aufgeführt, die Varonis als kritisches
Datensicherheitsrisiko ansieht.

0

10

20

1

HR-Vergütungsberichte, die über für jeden
zugängliche Links öffentlich geteilt werden.

2

332 Salesforce-Benutzer können
Produktionsdaten exportieren.

3

Ein externer Nutzer ist ein Superadmin in Google
Workspace.

4

Ein Marketingassistent hat einen Alert wegenungewöhnlichen Datenzugriffs ausgelöst.

30

Varonis Data Risk Assessment

5Wichtige Erkenntnis Nr. 1

WICHTIGE ERKENNTNISSE

HR-Vergütungsberichte, dieöffentlich über für jeden
zugängliche Links geteilt werden.
Melissa Donovan hat die Bonusinformationen des Unternehmens versehentlich
im Internet preisgegeben.

Art des Risikos:

Empfehlung:

Preisgabe öffentlicher Daten

Entziehen Sie sofort den freien
Zugriff auf diese Datei, indem Sie

NIST-Kontrolle:
AC-3 (9): Kontrollierte Freigabe
Betroffenes System:
Microsoft 365

den Link deaktivieren. Deaktivieren
Sie die Möglichkeit, öffentlich zu
teilen. Verwenden Sie die VaronisAutomatisierung, um alle öffentlichen
Links zu Dateien mit vertraulichen
Informationen zu widerrufen.

Beobachtung:
Melissa Donovan, eine
HR-Geschäftspartnerin, hat am 12. Januar„International Bonuses.docx“ auf ihre
HR-Teams-Website hochgeladen. Der
Klassifizierungsscan von Varonis identifizierte
231 Fälle personenbezogener Daten in derDatei und unsere Protokolle zeigen, dass sie
am 13. Februar den frei zugänglichen Link
erstellt hat, wodurch die Datei im Internet
zugänglich gemacht wird. Auf den Link habenanonyme Benutzer von 27 verschiedenen
IP-Adressen weltweit zugegriffen.

Varonis Data Risk Assessment

6Wichtige Erkenntnis Nr. 2

WICHTIGE ERKENNTNISSE

332 Salesforce-Benutzer können
Produktionsdaten exportieren.
Das reguläre Profil „Vertrieb“ gewährt Exportzugriff. Dies ist zu weit gefasst
und sollte behoben werden.

Risikotyp:Empfehlung:

Preisgabe sensibler Daten

Entfernen Sie die Berechtigung
zum Exportieren von Berichten

NIST-Steuerung:aus dem Profil „Vertrieb“ und jederAC-2(7): rollenbasierte Schemata

anderen Rolle, die kein Administrator

Betroffenes System:

und Berechtigungssätze, dieist. Überprüfen Sie alle Profile

Salesforce (Produktion, Sandbox,

hochprivilegierte Aktionen gewähren

Entwicklung)– wie Bericht exportieren, alle Datenändern und alle Daten lesen.

Beobachtung:
Varonis-Scans ergaben eine toxische
Kombination von Berechtigungen, die ein
ernstes Datenexfiltrationsrisiko darstellt– 332 Vertriebsmitarbeiter können überihr „Vertrieb“-Profil alle Lead-, Kontakt-,
Möglichkeiten- und Kontodaten aus
der Salesforce-Produktionsinstanz vonUmbrella Corp. exportieren.

Varonis Data Risk Assessment

7

Wichtige Erkenntnis Nr. 3

WICHTIGE ERKENNTNISSE

Ein externer Benutzer ist ein Super-Admin
in Google Workspace.
Guy Incognito ist ein Super-Admin ohne MFA. Seine Aktivität hat am 4. Juli stark zugenommen,
was einen Alert ausgelöst hat.

Risikotyp:Empfehlung:

Unsicheres Administratorkonto

Sofort MFA auf dem Konto von
Guy Incognito erzwingen und zu

NIST-Kontrolle:
AC-2(7): Privilegierte Benutzerkonten
Betroffenes System:
Google Workspace
Beobachtung:
Guy Incognito ist ein externereiner Beobachtungsliste in Varonis
hinzufügen. Überprüfen Sie die
Aktivitäten, Berechtigungen undzugehörigen Identitäten desBenutzers in den letzten 30 Tagen.
Entscheiden Sie, ob dieser externe
Benutzer wirklich Super-AdminRechte benötigt.

Auftragnehmer, der ein persönliches
Gmail-Konto für den Zugriff auf das GoogleWorkspace-Konto von Umbrella Corp
verwendet. Dieser Benutzer hat SuperAdmin-Rechte und hat keine MFA aktiviert.
Dieses Konto gilt als extrem hohes Risiko.

Varonis Data Risk Assessment

8

Wichtige Erkenntnis Nr. 4

WICHTIGE ERKENNTNISSE

Ein Marketingassistent hat einen
Alert wegen ungewöhnlichen
Datenzugriffs ausgelöst.
Darren York sollte keinen Zugriff auf Finanzdaten haben. Varonis UEBA hat einenungewöhnlichen Zugriff festgestellt.

Risikotyp:Empfehlung:

Ungewöhnliches Benutzerverhalten

Verwenden Sie Varonis, um eine
Abfrage auszuführen, um alle von

NIST-Kontrolle:
AC-2(12): Kontoüberwachung auf
ungewöhnliche Aktivitäten
Betroffenes System:
Microsoft 365

Aktivitäten von Darren in den letzten
30 Tagen zu sehen. Stellen Sie sicher,dass Berechtigungen für Daten, die
Finanzunterlagen enthalten, nur
Mitarbeitern zugänglich sind, die
Zugriff benötigen.

Beobachtung:
Der Marketingassistent Darren York löste
eine verhaltensbasierte Warnung aus,
indem er von seiner normalen Grundlinie
der Datenzugriffsaktivität abwich. Varonis
stellte fest, dass er auf Dateien mit
Finanzdaten zugriff, was für seine Rolle
untypisch ist.

Varonis Data Risk Assessment

9

MANAGEMENT DER
DATENSICHERHEITSLAGE
Die sensiblen Daten von Umbrella Corp. sind über mehrere Cloud-Dienste und lokale
DETAILLIERTE ERKENNTNISSE

Datenspeicher verteilt. Um das Risiko eines Datenlecks zu minimieren, ist es für das
Unternehmen von entscheidender Bedeutung, in Echtzeit Einblick in und Kontrolle überseinen sich schnell verändernden Datenbestand zu haben – mit einheitlicher Klassifizierung,
Bedrohungserkennung und Durchsetzung von Richtlinien.

Wo befinden sich die sensibelsten Daten von Umbrella Corp und wie viele
davon sind gefährdet?
Sensible Datensätze

Offengelegte Datensätze

120K

70K
50K
40K
30K
15K

Sharepoint

10K

OneDrive

5K

4K

1,5K

Windows

GoogleSalesforce

Wichtige Risikoindikatoren:

310K

27K

sensible Datensätze

Ereignisse mit sensiblen Daten pro Tag

24,5K

11K

Sensible Datensätze werdenorganisationsweit offengelegt

sensible Aufzeichnungen werden extern
offengelegt

Varonis Data Risk Assessment

10Datenermittlung und -klassifizierung
Klassifizierungsrichtlinien aktiviert
DETAILLIERTE ERKENNTNISSE

Wir haben 85 integrierte Regeln aktiviert und während dieser Risikobewertung drei benutzerdefinierte
Regeln erstellt. Die vier wichtigsten Datentypen nach Volumen sind unten aufgeführt.

PCI-DSS

Passwörter

Fallzahlen

Container: 160

US-amerikanische
PII

Container: 1.160
Objekte: 12.421

Objekte: 421

Container: 2.620

Objekte: 92.420

Datensätze: 89.924

Datensätze: 923

Objekte: 72.245

Datensätze: 799.922

Container: 1.002

Datensätze: 199.104

Integrierte Richtlinienbibliothek
PII

DSGVO

HIPAA PHI 2.0

DSGVO
Deutschland

Anmeldeinformationen

Finanziell

Bundesebene

Passwörter

PCI-DSS 2.0

ITAR

Colorado Privacy Act

DSGVO Frankreich

Private SchlüsselSOX

NY SHIELD Act

DSGVO Österreich

Zertifikate

GLBA

STRENGGEHEIM
CUI

Plus Hunderte weitere Regeln, Muster und Wörterbücher

Die Leistungsfähigkeit der Varonis-Datenklassifizierung••

Echtes inkrementelles Scannen für effiziente•Über 400 von Experten erstellte undund skalierbare Erkennung von riesigen

getestete Regeln sind sofort verfügbar (undDatensätzen

es werden immer mehr).

Einheitliche Klassifizierungsrichtlinien für•Anpassbare Scan-Umfänge und Probenahmealle unterstützten Data Stores•

In Multi-Petabyte-Umgebungen getestet

Varonis Data Risk Assessment

11Daten-Exposure bei Microsoft 365
Die Exposure von Daten bei M365 betrifft nicht nur Umbrella Corp. Ein
durchschnittliches Unternehmen verfügt über mehr als 40 Millionen eindeutige
Berechtigungen für seine Multi-Cloud-Daten und laut Microsoft sind mehr als 50 % der
DETAILLIERTE ERKENNTNISSE

Berechtigungen mit hohem Risiko verbunden und können bei falscher Konfiguration
katastrophale Schäden anrichten.

Welche Art von Daten sind in M365 gespeichert und wie hoch ist die
Exposure von Umbrella Corp.?
Sensible Datensätze

Offengelegte Datensätze

97K

54K
34K
18K
10K

PCI-DSS

8K

Fallzahl

2,5K

1K

US-amerikanische

Geheimnisse

PII

Wichtige Risikoindikatoren:

203K
sensible Datensätze

20K

1,5K
sensible Aufzeichnungen werden
extern offengelegt

Sensible Datensätze werden
unternehmensweit offengelegt

Varonis Data Risk Assessment

12

Kollaborationsrisiko
Exposure-Level
DETAILLIERTE ERKENNTNISSE

Das Teilen von Links ist hilfreich für die Zusammenarbeit, aber sie können diese Daten
für jeden im Unternehmen, für Gastbenutzer oder für das Internet zugänglich machen.
Die Umbrella Corp. ist aufgrund von Verknüpfungen in SharePoint und OneDrive in
erheblichem Umfang sensiblen Daten ausgesetzt.

SharePoint Online und OneDrive
Alle Dateien

Sensible Dateien
154K

Organisa-

72K

tionsweit
Gast

Extern7.250
2.009
12.4022.225
57.222

Jeder

8.250

0

50K

100K

150K

200K

Wachstum von Freigabelinks
Der schädliche Radius von Umbrella Corp. wächst von Woche zu Woche explosionsartig.
Nachfolgend finden Sie eine Grafik des Link-Wachstums nach Typ während desRisikobewertungszeitraums.
Bestimmte Benutzer

Jeder

Organisationsweit

50K
40K
30K
20K
10K
0
1. Juni

8. Juni

15. Juni

22. Juni

29. Juni

Varonis Data Risk Assessment

13

Daten öffentlich zugänglich gemacht
Daten, die über frei zugängliche Links öffentlichzugänglich gemacht werden
DETAILLIERTE ERKENNTNISSE

Nachfolgend finden Sie eine kleine Auswahl vertraulicher Dateien, auf die jeder im
Internet zugreifen kann. Der Varonis-Audit-Trail zeigt die Art der Daten in der Datei (PCI,PHI usw.) an, wer den Link wann freigegeben hat und ob über den Link auf die Datei
zugegriffen wurde.

1

2

1

Tabellen mit Zugangs- undKreditkartendaten

2

Arbeitsverträge mit personenbezogenen Daten
und Bankkontoinformationen

Varonis Data Risk Assessment

14

Wie schnell können wir das Risikogeteilter Links beheben?
Ein typischer Varonis-Kunde kann Daten-Exposure durch Automatisierung schnell
eliminieren. Im Folgenden sind die Ergebnisse eines großen Finanzinstituts aufgeführt, das
GEGENMASSNAHMEN

eine Automatisierung des Least-Privilege-Prinzips aktiviert hat. Knapp 100 % der externen
und unternehmensweiten Daten-Exposure wurde in weniger als 30 Tagen eliminiert.

Automatisierungsrichtlinien halten das Risiko angesichts des Datenwachstums und der
kontinuierlichen Zusammenarbeit gering. Wenn Richtlinien so eingestellt sind, dass sie
automatisch erzwungen werden, werden neue Risiken behoben, sobald sie auftreten,
und das Least-Privilege-Prinzip wird kontinuierlich erzwungen.

0

10

20

30

Varonis Data Risk Assessment

15

Falsch platzierte und falsch beschriftete
Daten
Falsch platzierte Daten: Risiko für die DSGVOCompliance
Varonis entdeckte personenbezogene Daten von EU-Bürgern auf einem in den USA
gehosteten M365-Tenant. Die Dateien wurden am 15. Juli von einem Servicekonto
namens „ExportJob“ hochgeladen, das anscheinend mit einer automatisierten Aufgabe
von Workato verbunden ist. Wir empfehlen, diese Daten auf den in der EU ansässigen
Tenant von Umbrella Corp zu migrieren und die automatisierte Aufgabe anzupassen.
11

M365-Tenant mit Sitz in
den USA
2

Dateien mit
personenbezogenen Daten

2

von EU-Bürgern

Falsch gekennzeichnete Dateien: DLPDurchsetzungslücke
In vielen Dateien fehlen MIP-Label oder sie haben veraltete, falsch angebrachte Label.
Infolgedessen kann die nachgelagerte DLP-Durchsetzung fehlschlagen, was zum Verlust
sensibler Daten führen kann oder umgekehrt – Benutzer werden daran gehindert, nichtsensible Daten, die falsch gekennzeichnet sind, weiterzugeben.
Wir haben mehr als 27.000
vertrauliche Dateien
gefunden, denen kein Labelzugewiesen wurde.

Varonis Data Risk Assessment

16Bedrohungserkennung und -bekämpfung
Varonis-Echtzeitüberwachung und verhaltensbasierte Bedrohungserkennung wurden
für jedes betroffene System aktiviert. Während des Bewertungszeitraums wurden unsere
KI-Modelle anhand von mehr als 800 Millionen Ereignissen trainiert, um das einzigartige
Verhalten von Benutzern und Geräten in der Umgebung von Umbrella Corp. zu lernen.

800 Mio.

75

2

Hunderte Millionen

Dutzende Alerts

Eine Handvoll Vorfälle

erfasster Ereignisse

ausgelöst

wurden untersucht

Jedes Ereignis wird automatischangereichert und normalisiert.

Durchschnittlich ~3
pro Tag

Varonis Proactive-IncidentResponse hat zwei Vorfälle
entdeckt und eskaliert.

Datenzentrierte UEBA
Ereignisse werden mit Daten, Benutzern und Gerätekontext angereichert.
Sicherheitsanalysten können Abfragen wie die folgenden durchführen: „Listen Sie alle
Ereignisse für den Zugriff auf sensible Daten durch privilegierte Konten von Geräten auf,
die von Deutschland aus verbunden sind.“
Erkennung von Konten

Zuordnung von IP zu Gerät

Operation
durch

Kontotyp

Objekt

Vertraulich?

IP-Adresse
des Geräts

Gerätename

Externe
IP-Adresse

Geolocation

Amy Johnson

Führungskraft

Customer.xlsx

Ja

173.17.33.3

aj-03154

54.239.13.2

KanadaVertraulichkeit von Dateien

Geolocation

Varonis Data Risk Assessment

17

BEDROHUNGSANALYSE
Vorfallbericht: Kompromittiertes Servicekonto
DETAILLIERTE ERKENNTNISSE

Beobachtung:
Das Varonis IR-Team stellte fest, dass ein Backup-Servicekonto kompromittiert wurde undauf Benutzerdaten zugegriffen wurde.

Schadensbegrenzung:
Varonis IR hat den Vorfall innerhalb von wenigen Minuten untersucht und behoben. Das
Konto UC\BackupService wurde sofort deaktiviert, aktive Sitzungen wurden beendet
und das Passwort wurde zurückgesetzt. Varonis hat dem Team von Umbrella Corp einen
vollständigen Untersuchungsbericht mit Ursachenanalysen und Empfehlungen vorgelegt.

Drilldown:
Auf 142 Dateien wurde vom gefährdeten Konto zugegriffen. 82 dieser Dateien wurden vonVaronis als vertraulich eingestuft.

Varonis Data Risk Assessment

18

KONFIGURATIONRISIKEN
Varonis scannt kontinuierlich die Systemkonfigurationen auf den SaaS- und IaaSPlattformen von Umbrella Corp, um festzustellen, ob irgendwelche Einstellungen riskant
DETAILLIERTE ERKENNTNISSE

sind oder ob Konfigurationen ihren gewünschten Status verloren haben.

21 Fehlkonfigurationen entdeckt
Salesforce hat die meisten Fehlkonfigurationen (8).

5 schwerwiegende Fehlkonfigurationen
M365 und Salesforce weisen jeweils zwei kritische Fehlkonfigurationen auf.

4 Konfigurationen mit automatischer
Durchsetzung
Varonis kann automatisch sichere Einstellungen erzwingen.

Im Folgenden finden Sie eine Zusammenfassung der fünf schwerwiegenden
Fehlkonfigurationen, die bei der Bewertung entdeckt wurden. Vollständige Informationen
und Empfehlungen für jeden einzelnen finden Sie in der Varonis-Benutzeroberfläche.

Klicken Sie hier, um weitere Beispiele für SaaS- und LaaS-Konfigurationen zu sehen, die
Varonis überwachen kann.

Varonis Data Risk Assessment

19

RISIKO VONDRITTANBIETER-APPS

Wir haben 36 Apps von Drittanbietern identifiziert, die riskant, inaktiv
oder nicht verifiziert sind.

DETAILLIERTE ERKENNTNISSE

Apps

Apps mit hohem Risiko

Nicht verifiziert

54

99
Installierte Anwendungenvon Drittanbietern

1427

hohes Risiko mit
umfassendem Datenzugriff

10

18

12
5

7

8

22

2

Inaktive Apps

Hier ist eine Aufschlüsselung der vier wichtigsten Drittanbieter-Apps nach
Benutzeranzahl, die in die von Varonis überwachten SaaS-Plattformen integriert sind:

GoogleSalesforce

Microsoft 365

Darüber hinaus haben wir 111 inaktive Benutzer entdeckt, deren App-Zuweisungen direktüber die Varonis-Benutzeroberfläche widerrufen werden können.

Varonis Data Risk Assessment

20

IDENTITÄTSRISIKO
Sicherheitsstatus von Active Directory
DETAILLIERTE ERKENNTNISSE

Varonis scannt Umbrella Corps Cloud- und On-Premise-Directory Services und erkennt
schwache Konfigurationen, die von Angreifern ausgenutzt werden können. Diese Risiken
werden in Echtzeit auf Ihren Varonis-Dashboards aktualisiert und helfen dabei, AD
Hardening-Bemühungen zu priorisieren.
1

2

1

Es kommt selten vor, dass dieses

2

Konto unter normalen Umständen

Anfällig für das Knacken von OfflinePasswörtern

verwendet wird. Dies könnte auf eine
Kompromittierung hindeuten.

Sicherheitsstatus von Entra ID (Azure AD).
Der Status von Entra ID wird von Varonis kontinuierlich überwacht und bewertet.
Riskante Fehlkonfigurationen, die Ihre Daten gefährden, werden in Ihren RisikoDashboards und -Berichten angezeigt.

1

1

2

Überprüfen Sie die nicht verifizierte
App-Berechtigung und den Datenzugriff.

2

Diese Konten sollten sofort deaktiviert
werden.

Varonis Data Risk Assessment

21Überwachung des Active Directory
Varonis überwacht Ereignisse in den Directory Services von Umbrella Corp und korreliert
diese Aktionen mit den datenzentrierten Ereignissen, die von Kollaborationsplattformen
und Datenspeichern erfasst wurden.
DETAILLIERTE ERKENNTNISSE

Diese Änderungen wurden außerhalb des Fensters zur Änderungskontrolle vorgenommen.

Varonis Data Risk Assessment

22

Riskante externe Benutzer undpersönliche Konten
DETAILLIERTE ERKENNTNISSE
Gmail-Benutzerkonten sind veraltet, haben aber Zugriff auf vertrauliche Daten.

Verwandte Identitätszuordnung
Varonis identifiziert automatisch zugehörige Konten mithilfe eines proprietären
Algorithmus. Guy Incognito ist ein Administratorbenutzer in Google Workspace, der ein
persönliches Gmail-Konto ohne MFA verwendet. Er ist mit mehreren Identitäten in den
Umgebungen der Umbrella Corp. verbunden.
Guy hat mehrere Aliase – eine Mischung aus Firmen- und Privatkonten.

1 Identität

5 Identitäten

2 Identitäten

7 Identitäten

Guy Incognito
5 Identitäten

2 Identitäten

1 Identität

2 Identitäten

Varonis Data Risk Assessment

23

Offboarding-Lücken: inaktive Konten
Varonis fand über 3.000 veraltete Identitäten in den Directory Services und lokalen
Konto-Repositorys von Umbrella Corp.

DETAILLIERTE ERKENNTNISSE
Auftragnehmer behalten auch nach Ablauf der Verträge den Zugriff von ihren persönlichen
Google-Konten aus.

Varonis Data Risk Assessment

24

SALESFORCE-RISIKO
Salesforce beherbergt die wertvollsten Daten eines Unternehmens, aber die komplexen
Berechtigungsstrukturen und die mangelnde Übersicht darüber, wer auf diese Datenzugreifen kann, machen es zu einem Risiko für Insider- und Cyber-Bedrohungen.

SALESFORCE

Kunden- undInteressentendaten
Support-Fälle

Preisbücher

KB-Artikel

Verträge

Chat-Logs

Umfang der Bewertung
Umgebungen

Daten

Identitäten

Berechtigungen•

Produktion

•

Dev

•

Sandbox•234.240 Datensätze•

203 externe/öffentliche•

8.241 Dokumente•

520 Felder•

9.214 sensible Ressourcen•

2.012 interne Benutzer•

212 Gastbenutzer•

425 externe Benutzer•

55 Super-Admins•

124 Auftragnehmer•

89 Profile•

55 Berechtigungssätze•

52 privilegierte Profile•

27 Berechtigungssatz-•

22 Community-Profile•

3 Gastprofile

freigegebene Datensätze•

22 überwachte Apps vonDrittanbietern

gruppen•33 Rollen

Top 3 externe
Domains

Gmail.com

Hotmail.com

Protonmail.com

Varonis
Data
Risk
VaronisData
RiskAssessment
Assessment

25

SALESFORCE DATENEXPOSURE
Welche Art von Daten befinden sich in Salesforce und welche
Exposure haben sie?
SALESFORCE

Sensible Datensätze

Offengelegte Datensätze

203.000

97.000Elemente mit
mindestens einem
sensiblen Datensatz

1.500

54.00034.00010.000

PCI-DSS

8.000

Fallzahl

18.0002.500
US PII

sensible Datensätze
werden extern
offengelegt

1.000
Geheimnisse

20.000Sensible
Datensätze werdenorganisationsweit
offengelegt

Datenexfiltrationsrisiko von Umbrella Corp
Es gibt eine Handvoll unten beschriebener Berechtigungen, die als äußerst privilegiert
gelten sollten. Wenn sie zu vielen Benutzern gewährt werden, können diese Rechte ein
erhebliches Risiko für Daten-Exposure und Exfiltration darstellen.

235 Berechtigungen mit aktiviertem Exportbericht
Exportbericht ermöglicht es Benutzern, Daten direkt aus Salesforce zu exportieren.
Falls erforderlich, sollte er auf Berechtigungssätze angewendet werden.

124 Berechtigungen mit aktivierter Option „Alle Daten
anzeigen“ oder „Alle Daten ändern“.
Benutzer mit dieser Berechtigung können alle Daten innerhalb derOrganisation anzeigen und ändern.

52 Berechtigungen mit aktivierter API
Ermöglicht Benutzern die Kommunikation mit allen Salesforce-APIs, das
Exfiltrieren von Daten oder das Ausführen anderer Aktionen.
Varonis bietet Umbrella Corp einen Echtzeit-Überblick über kritische Berechtigungenund die Möglichkeit, die Zugriffsrechte schnell anzupassen und die geringsten
Berechtigungen durchzusetzen. Wir empfehlen außerdem, Varonis-Alerts einzurichten,
die ausgelöst werden, wenn sich diese privilegierten Berechtigungen ändern.
Varonis
Data
Risk
VaronisData
RiskAssessment
Assessment

26
26

SENSIBLE DATEN WERDENEXTERN GETEILTDie Salesforce-Instanzen von Umbrella Corp ermöglichen Gastbenutzerzugriff. Es gibt
auch mehrere Benutzerkonten, die als Servicekonten für Drittanbieter-Apps fungieren.
SALESFORCE

Varonis hat mehr als 1.500 vertrauliche Datensätze erkannt, die extern offengelegt
werden, wie z. B. den folgenden W2-Dateianhang.

Benutzer außerhalb des Unternehmens können in Ihrer Salesforce-Instanz auf PCI- und
PII-Daten zugreifen, diese aktualisieren oder löschen.
Zusätzlich zur Offenlegung von Daten für Gastbenutzer, Auftragnehmer und andere
authentifizierte Dritte wurden bei unserer Prüfung auch Daten aufgedeckt, die überöffentliche Links ins Internet gelangen.

Varonis Data Risk Assessment

27

FEHLKONFIGURATIONENVON SALESFORCE
Varonis hat vier Fehlkonfigurationen oder unsichere organisationsweite
Standardeinstellungen erkannt und behoben, die einen Angriffspfad
SALESFORCE

darstellen könnten.

Gekündigte Auftragnehmer griffen auf das Sandbox-Konto zu, obwohl die
Bereitstellung von Okta-Konten aufgehoben worden war.

Salesforce-Alarme
15 Alerts wurden von Varonis IR ausgelöst und behoben, darunter ein Fall, in dem dieinterne Melissa Donovan auf eine abnormale Anzahl von Datensätzen im Vergleich zu
ihrem Ausgangsverhalten zugegriffen hat. Unsere Untersuchung zeigte, dass Melissa eine
Browser-Erweiterung installiert hat, die schnell auf Salesforce-Datensatz-URLs zugreift.
Melissa Donovan ist vonihrer normalen Tätigkeit
abgewichen – sie hat auf
Aufzeichnungen zugegriffen,
die sie normalerweise nicht
nutzt.

Varonis Data Risk Assessment

28Überwachen von Administratoränderungen
Josh Hammond hat außerhalb der Änderung mehrere administrative Änderungen der
Produkten außerhalb des Fensters zur Änderungskontrolle vorgenommen. Nachfolgend
finden Sie das detaillierte Änderungsprotokoll.

SALESFORCE
Varonis Data Risk Assessment

29

SALESFORCE-FORSCHUNG
Unser Team sucht nach Sicherheitslücken und schädlichen Konfigurationen in Salesforce unddeckt sie auf.

Ghost Sites: Datendiebstahl aus
deaktivierten Vertriebs-Communitys

Einstein's Wormhole: Erfassen vonOutlook- und Google-Kalendernüber den Gastbenutzer-Bug inSalesforceÜber Varonis Threat Labs
Unser Team aus Sicherheitsforschern und Datenwissenschaftlern gehört zu den besten
Cyber-Security-Experten der Welt. Mit jahrzehntelanger Erfahrung in den Bereichen Militär,
Nachrichtendienste und Unternehmen sucht das Team von Varonis Threat Labs proaktiv
nach Schwachstellen in den von unseren Kunden genutzten Anwendungen, um Lücken
zu finden und zu schließen, bevor Angreifer sie finden. All diese Erkenntnisse werden auf
unsere Plattform programmiert, damit Sie Cyberangriffen immer einen Schritt voraus sind.
Informieren Sie sich über die neuesten Forschungsergebnisse: www.varonis.com/
blog/tag/threat-research
Varonis Data Risk Assessment30NÄCHSTE SCHRITTE

VERRINGERN SIE IHRRISIKO, OHNE NEUERISIKEN EINZUGEHEN.
Die Einrichtung unserer kostenlosen Risikobewertung dauert nur wenige
Minuten und bietet sofortigen Mehrwert. In weniger als 24 Stunden
haben Sie einen klaren, risikobasierten Überblick über die wichtigsten
Daten und einen klaren Weg zur automatischen Sanierung.
Voller Zugriff auf die Varonis SaaS-Plattform
Erhalten Sie für die Dauer Ihrer Bewertung vollen Zugriff auf unsere
Datensicherheitsplattform und erhalten Sie umsetzbare Erkenntnisse
für Ihre wichtigsten Daten.

Engagierter IR-Analyst
Mit der Varonis SaaS Data Security Platform verbunden zu sein
bedeutet, dass unsere Experten Ihre Alerts im Auge haben und wir Sieanrufen, wenn wir etwas Alarmierendes sehen.

Bericht über die wichtigsten Ergebnisse
Eine detaillierte Zusammenfassung Ihrer Datensicherheitsrisiken
und eine Präsentation für Führungskräfte, um die Ergebnisse undEmpfehlungen zu überprüfen. Dieser Bericht gehört Ihnen, auch wenn
Sie kein Kunde werden.

Erhalten Sie eine kostenlose
Risikobewertung

Tausende von Kunden vertrauen uns

Varonis Data Risk Assessment

31

VON FORRESTER ALS FÜHREND EINGESTUFT

Varonis wurde zum
führenden Anbieter vonDatensicherheitsplattformen ernannt.
„Varonis ist die erste Wahl für Unternehmen, die Wert auf
umfassende Datentransparenz, Klassifizierungsfunktionen
VON FORRESTER ALS FÜHREND EINGESTUFT

und automatisierte Behebung für den Datenzugriff legen.“Forrester Wave™: Data Security Platforms, Q1 2023

0

10

20

30

FÜR 40506070