Fin 2024, Salesforce a lancé Agentforce, une plateforme qui permet aux entreprises de créer et de déployer facilement des agents d’IA autonomes afin d’automatiser les processus métier à l’aide d’outils Salesforce tels que Workflows, Apex code et Flows. Ces agents d’intelligence artificielle peuvent se connecter aux données de l’entreprise et prendre des mesures dans les domaines de la vente, du service, du marketing, du commerce et d’autres fonctions.
Par exemple, les agents peuvent utiliser les données de vente, les informations sur les prospects, les données de calendrier et les fonctionnalités de messagerie électronique pour aider les représentants commerciaux à contacter les prospects, à planifier des réunions et à recommander des produits et services que les prospects sont les plus susceptibles d’acheter.
Les agents Agentforce héritent des autorisations des utilisateurs qui les exécutent. Par conséquent, si les utilisateurs disposent d’un accès excessif, les agents risquent d’exposer des données sensibles.
Imaginez un agent de planification de rendez-vous qui, par erreur, permet aux utilisateurs, voire au public, de consulter, modifier ou annuler les rendez-vous d’autrui. Cela pourrait entraîner un accès non autorisé à des données confidentielles telles que les informations sur les prix, les détails des commandes et les informations personnelles identifiables (PII) comme les coordonnées de paiement, les adresses personnelles et les dates de naissance.
Salesforce propose une combinaison de profils, de jeux d’autorisations et de rôles pour définir l’accès de chaque utilisateur aux objets, aux champs et aux enregistrements individuels. Cependant, Salesforce utilise un modèle de responsabilité partagée pour sécuriser les données et l’accès.
Cela signifie que les clients de Salesforce sont responsables de s’assurer que (1) seules les personnes autorisées ont accès à leur instance et (2) chaque utilisateur autorisé n’a accès qu’aux données nécessaires. Les organisations comptant plus de 100 utilisateurs de Salesforce ont généralement des difficultés à déterminer qui a accès à quelles données et ce qu’ils peuvent en faire.
Prenons l’exemple d’un établissement financier comptant plusieurs dizaines d’utilisateurs à qui l’on a involontairement donné l’autorisation de consulter, d’exporter et de supprimer toutes les données. (Remarque : ceci n’est pas un exemple hypothétique.) Nous observons constamment de tels cas dans notre travail.
Sans remédier d’abord à ces erreurs de configuration, le déploiement d’Agentforce pourrait avoir des conséquences désastreuses. Si l’un de ces utilisateurs crée un agent d’IA dont l’objectif est d’identifier des opportunités de vente croisée à partir des données financières des clients, celui-ci pourrait par inadvertance exporter l’intégralité de la base de données client (y compris les informations les plus sensibles telles que les numéros de sécurité sociale, les historiques de transactions, les évaluations de crédit, les détails des demandes de prêt et les documents justificatifs) vers un moteur d’analyse tiers.
Un agent d’IA conçu pour rapprocher les transactions de la passerelle de paiement avec les enregistrements de commandes Salesforce peut involontairement récupérer toutes les transactions en raison d’autorisations de lecture des données trop étendues. En outre, l’agent pourrait accidentellement modifier les détails des transactions et les journaux d’audit du système en raison d’autorisations de modification de données trop permissives.
Avant Agentforce et d’autres technologies d’IA, les mauvaises configurations pouvaient rester invisibles pendant des années. Cependant, une fois l’IA déployée, elle traitera et analysera chaque donnée accessible, de sorte que toutes les erreurs de configuration et tous les chemins d’accès seront probablement découverts et exploités, que ce soit intentionnellement ou non.
Pour déployer Agentforce en toute sécurité, les organisations doivent s’assurer (1) d’identifier toutes les données sensibles dans leur instance Salesforce, (2) de veiller à ce que les utilisateurs ne puissent accéder qu’aux données dont ils ont besoin, et (3) de s’assurer que les autorisations d’accès ne soient jamais utilisées à mauvais escient.
Bien que les noms d’objet et de champ Salesforce indiquent quelles données sont sensibles, il peut y avoir des fichiers, des pièces jointes, des champs de texte libre, ainsi que des objets et des champs qui ne sont pas clairement étiquetés et classifiés et qui contiennent également des données sensibles ou hautement réglementées telles que les PII, PHI ou PCI. Cela signifie que vous ne pouvez pas vous fier uniquement aux noms des objets et des champs pour identifier les données sensibles et que vous devez plutôt analyser l’ensemble de votre instance Salesforce.
Le modèle d’accès de Salesforce est centré sur l’identité, ce qui signifie que le profil d’un utilisateur et les autorisations qui lui sont attribuées déterminent son niveau d’accès. Toutefois, examiner l’accès de chaque utilisateur individuellement n’est ni envisageable ni réaliste à l’échelle. Au lieu de cela, commencez par identifier toutes vos données sensibles dans Salesforce, déterminez qui peut y accéder et adaptez les autorisations afin que seuls les utilisateurs qui ont besoin d’accéder à ces données aient les autorisations nécessaires.
La majorité (57 %) des fuites de données impliquent un vol d’identité, les entreprises doivent donc pouvoir analyser le comportement des utilisateurs sur tous les systèmes pour s’assurer que les autorisations d’accès ne sont utilisées qu’à des fins légitimes.
Varonis permet aux équipes de sécurité et aux administrateurs Salesforce d’identifier les données sensibles, de dimensionner correctement l’accès à ces données et de prévenir les activités non autorisées dans Salesforce et d’autres applications SaaS. Notre plateforme unifiée de sécurité des données simplifie pour les organisations la réponse à des questions essentielles telles que :
Varonis offre aux organisations une sécurité, une visibilité et un contrôle complets sur les données sensibles dans Salesforce et l’ensemble de leur portefeuille d’applications SaaS, en fournissant les capacités clés requises pour un déploiement sécurisé d’Agentforce. Plus précisément, Varonis peut vous aider à :
Pour protéger vos données sensibles, vous devez être en mesure de gérer leur emplacement, les personnes qui y ont accès et la manière dont elles sont consultées et modifiées. Seul Varonis vous offre toutes ces fonctionnalités essentielles au sein d’une plateforme unique.
Si vous souhaitez savoir quels risques pèsent sur votre environnement Salesforce, une évaluation gratuite des risques sur vos données Salesforce est la meilleure façon de commencer. En moins de 24 heures, vous disposerez d’une vue claire et basée sur les risques liés aux données les plus importantes et d’un parcours clair vers la remédiation automatisée.