Để chống lại các mối đe dọa kỹ thuật xã hội, đặc biệt là những mối đe dọa lạm dụng các công cụ như Data Loader để trích xuất dữ liệu, các tổ chức nên thực hiện chiến lược phòng thủ theo chiều sâu. GTIG khuyến nghị các biện pháp giảm thiểu và bước củng cố quan trọng sau:

• Tuân thủ Nguyên tắc đặc quyền tối thiểu, đặc biệt đối với các công cụ truy cập dữ liệu: Chỉ cấp cho người dùng các quyền cần thiết cho vai trò của họ — không hơn, không kém. Cụ thể đối với các công cụ như Data Loader, thường yêu cầu quyền "API Enabled" để có đầy đủ chức năng, hãy giới hạn việc chỉ định nó một cách nghiêm ngặt. Quyền này cho phép khả năng xuất dữ liệu rộng rãi; do đó, việc chỉ định nó phải được kiểm soát cẩn thận. Theo hướng dẫn của Salesforce, hãy xem xét và cấu hình quyền truy cập Data Loader để hạn chế số lượng người dùng có thể thực hiện các hoạt động dữ liệu hàng loạt và thường xuyên kiểm tra các hồ sơ và tập hợp quyền để đảm bảo mức truy cập phù hợp.
• Quản lý chặt chẽ quyền truy cập vào các ứng dụng kết nối: Kiểm soát cách các ứng dụng bên ngoài, bao gồm Data Loader, tương tác với môi trường Salesforce của bạn. Quản lý cẩn thận quyền truy cập vào các ứng dụng kết nối của bạn, chỉ định người dùng, hồ sơ hoặc tập hợp quyền nào có thể sử dụng chúng và từ đâu. Quan trọng là, hãy hạn chế các quyền mạnh mẽ như "Customize Application" và "Manage Connected Apps" — cho phép người dùng ủy quyền hoặc cài đặt các ứng dụng kết nối mới — chỉ cho nhân viên quản trị thiết yếu và đáng tin cậy. Cân nhắc phát triển một quy trình để xem xét và phê duyệt các ứng dụng kết nối, có thể cho phép các ứng dụng an toàn đã biết để ngăn chặn việc giới thiệu trái phép các ứng dụng độc hại, chẳng hạn như các phiên bản Data Loader đã sửa đổi.
• Thực thi các hạn chế truy cập dựa trên IP: Để chống lại các nỗ lực truy cập trái phép, bao gồm cả những nỗ lực từ các đối tượng đe dọa sử dụng VPN thương mại, hãy triển khai các hạn chế địa chỉ IP. Đặt các phạm vi đăng nhập và IP đáng tin cậy, từ đó hạn chế quyền truy cập vào mạng doanh nghiệp và VPN đã xác định của bạn. Xác định các phạm vi IP được phép cho hồ sơ người dùng và, nếu có thể, cho các chính sách ứng dụng kết nối để đảm bảo rằng các lần đăng nhập và ủy quyền ứng dụng từ các địa chỉ IP không mong muốn hoặc không đáng tin cậy bị từ chối hoặc bị thử thách phù hợp.
• Tận dụng Giám sát bảo mật nâng cao và Thực thi chính sách với Salesforce Shield: Để tăng cường khả năng cảnh báo, hiển thị và phản hồi tự động, hãy sử dụng các công cụ trong Salesforce Shield. Các chính sách bảo mật giao dịch cho phép bạn giám sát các hoạt động như tải xuống dữ liệu lớn (một dấu hiệu phổ biến của việc lạm dụng Data Loader) và tự động kích hoạt cảnh báo hoặc chặn các hành động này. Bổ sung điều này bằng "Giám sát sự kiện" để có được khả năng hiển thị sâu sắc về hành vi của người dùng, các mẫu truy cập dữ liệu (ví dụ: ai đã xem dữ liệu nào và khi nào), việc sử dụng API và các hoạt động quan trọng khác, giúp phát hiện các bất thường cho thấy sự xâm nhập. Các nhật ký này cũng có thể được đưa vào các công cụ bảo mật nội bộ của bạn để phân tích rộng hơn.
• Thực thi Xác thực đa yếu tố (MFA) trên toàn cầu: Mặc dù các chiến thuật kỹ thuật xã hội được mô tả có thể liên quan đến việc lừa người dùng đáp ứng lời nhắc MFA (ví dụ: để ủy quyền một ứng dụng kết nối độc hại), MFA vẫn là một biện pháp kiểm soát bảo mật cơ bản. Salesforce tuyên bố rằng "MFA là một công cụ thiết yếu, hiệu quả để tăng cường bảo vệ chống lại việc truy cập tài khoản trái phép" và yêu cầu nó cho các lần đăng nhập trực tiếp. Đảm bảo MFA được triển khai mạnh mẽ trong toàn tổ chức của bạn và người dùng được giáo dục về các chiến thuật mệt mỏi MFA và các nỗ lực kỹ thuật xã hội được thiết kế để vượt qua biện pháp bảo vệ quan trọng này