{"id":5346,"date":"2025-10-27T16:18:00","date_gmt":"2025-10-27T16:18:00","guid":{"rendered":"https:\/\/blog.truthscan.com\/?p=5346"},"modified":"2026-03-06T10:20:18","modified_gmt":"2026-03-06T10:20:18","slug":"vallalati-biztonsag","status":"publish","type":"post","link":"https:\/\/blog.truthscan.com\/hu\/vallalati-biztonsag\/","title":{"rendered":"Hogyan vezet a Salesforce a v\u00e1llalati biztons\u00e1gi v\u00e1laszad\u00e1sban"},"content":{"rendered":"

2025 j\u00fanius\u00e1ban a Google egyik alkalmazottja rutinh\u00edv\u00e1snak t\u0171n\u0151 h\u00edv\u00e1st kapott az informatikai \u00fcgyf\u00e9lszolg\u00e1latt\u00f3l.<\/p>\n\n\n\n

A vonalban l\u00e9v\u0151 szem\u00e9ly magabiztosan besz\u00e9lt, professzion\u00e1lisnak t\u0171nt, \u00e9s teljesen legitimnek t\u0171nt.<\/p>\n\n\n\n

A technikus megk\u00e9rte a munkav\u00e1llal\u00f3t, hogy hagyjon j\u00f3v\u00e1 egy \u00faj alkalmaz\u00e1st a v\u00e1llalat Salesforce rendszer\u00e9ben.<\/p>\n\n\n\n

Ami ezt a t\u00e1mad\u00e1st k\u00fcl\u00f6n\u00f6sen figyelemre m\u00e9lt\u00f3v\u00e1 tette, az az volt, hogy a deepfake audio<\/a>, a mesters\u00e9ges intelligencia \u00e1ltal gener\u00e1lt hangok annyira val\u00f3s\u00e1gh\u0171ek, hogy kihaszn\u00e1lj\u00e1k a hiteles\u00edt\u00e9s egyik legmegb\u00edzhat\u00f3bb m\u00f3dszer\u00e9t. <\/p>\n\n\n\n

Ez az incidens azonban fordul\u00f3pontot jelentett abban, ahogyan a v\u00e1llalatok a modern fenyeget\u00e9seket megk\u00f6zel\u00edtik.<\/p>\n\n\n\n

Ez az incidens, amely a ShinyHunters csoport<\/a>, kider\u00fclt, hogy a t\u00e1mad\u00f3k ma m\u00e1r mesters\u00e9ges intelligenci\u00e1t haszn\u00e1lnak a v\u00e1llalati rendszerek elleni behatol\u00e1si k\u00eds\u00e9rletekhez. <\/p>\n\n\n\n

De azt is megmutatta, hogy a Salesforce \u00e9s a sz\u00e9lesebb k\u00f6r\u0171 biztons\u00e1gi k\u00f6z\u00f6ss\u00e9g milyen gyorsan k\u00e9pes mozg\u00f3s\u00edtani az \u00fcgyfelek v\u00e9delm\u00e9re.<\/p>\n\n\n\n

A Salesforce mint biztons\u00e1gi vezet\u0151, nem csak c\u00e9lpont<\/strong><\/p>\n\n\n\n

B\u00e1r a Salesforce az AI-alap\u00fa social engineering t\u00e1mad\u00e1sok k\u00f6z\u00e9ppontj\u00e1ba ker\u00fclt, a v\u00e1llalat v\u00e1lasza j\u00f3l mutatja, hogy mi\u00e9rt marad vil\u00e1gszerte t\u00f6bb milli\u00f3 szervezet sz\u00e1m\u00e1ra az \u00fcgyf\u00e9lkapcsolat-kezel\u00e9s megb\u00edzhat\u00f3 gerince.<\/p>\n\n\n\n

Mivel a Salesforce ilyen k\u00f6zponti szerepet j\u00e1tszik a v\u00e1llalati m\u0171k\u00f6d\u00e9sben, term\u00e9szetes c\u00e9lpontja a fenyeget\u00e9sek elk\u00f6vet\u0151inek. A biztons\u00e1gi szak\u00e9rt\u0151k azonban ezt nem tekintik gyenges\u00e9gnek.<\/p>\n\n\n\n

Ehelyett ink\u00e1bb a platform piacvezet\u0151 szerep\u00e9nek bizony\u00edt\u00e9kak\u00e9nt tekintenek r\u00e1, \u00e9s a v\u00e1llalkoz\u00e1sok m\u00e9ly bizalm\u00e1nak bizony\u00edt\u00e9kak\u00e9nt.<\/p>\n\n\n\n

A A WithSecure fenyegetetts\u00e9gi intelligencia vezet\u0151je<\/a>, Tim West:<\/p>\n\n\n\n

\"Az olyan hackercsoportok, mint a Scattered Spider, a SaaS-k\u00f6rnyezetekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s megszerz\u00e9s\u00e9re szoci\u00e1lis m\u00e9rn\u00f6ki m\u00f3dszereket alkalmaznak. T\u00e1mad\u00e1saik technikailag egyszer\u0171nek t\u0171nhetnek, de ett\u0151l m\u00e9g nem lesznek kev\u00e9sb\u00e9 vesz\u00e9lyesek. Ami sz\u00e1m\u00edt, az az, hogy a platformok milyen gyorsan reag\u00e1lnak \u00e9s alkalmazkodnak.\"<\/em><\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

A Salesforce gyors reag\u00e1l\u00e1sa a felmer\u00fcl\u0151 fenyeget\u00e9sekre<\/strong><\/p>\n\n\n\n

Amikor 2025 elej\u00e9n megn\u0151tt a gyan\u00fas tev\u00e9kenys\u00e9g, a Salesforce nem v\u00e1rta meg a sz\u00e9les k\u00f6r\u0171 k\u00e1rokat.<\/p>\n\n\n\n

A v\u00e1llalat 2025 m\u00e1rcius\u00e1ban elismerte a lehets\u00e9ges t\u00e1mad\u00e1si kamp\u00e1nyokat, \u00e9s figyelmeztette az \u00fcgyfeleket, hogy a fenyeget\u0151 szerepl\u0151k megpr\u00f3b\u00e1lj\u00e1k manipul\u00e1lni az alkalmazottakat, hogy j\u00f3v\u00e1hagyj\u00e1k a rosszindulat\u00fa, csatlakoztatott alkalmaz\u00e1sokat.<\/p>\n\n\n\n

A Salesforce hangs\u00falyozta, hogy ezek az incidensek nem a platform architekt\u00far\u00e1j\u00e1nak hib\u00e1ib\u00f3l ad\u00f3dtak.<\/p>\n\n\n\n

Ink\u00e1bb a fejlett social engineering taktik\u00e1k p\u00e9ld\u00e1i voltak, amelyekkel b\u00e1rmely szervezet tal\u00e1lkozhat. <\/p>\n\n\n\n

A v\u00e1llalat az\u00f3ta olyan \u00e1tfog\u00f3 v\u00e9delmi int\u00e9zked\u00e9seket vezetett be, amelyek \u00faj ipar\u00e1gi szabv\u00e1nyokat \u00e1ll\u00edtanak fel:<\/p>\n\n\n\n

A v\u00e9delem meger\u0151s\u00edt\u00e9se \u00e9rdek\u00e9ben a Salesforce bevezette a csatlakoztatott alkalmaz\u00e1sok kem\u00e9ny\u00edt\u00e9s\u00e9t, amely automatikusan letiltja a nem telep\u00edtett csatlakoztatott alkalmaz\u00e1sokat az \u00faj felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, jelent\u0151sen cs\u00f6kkentve ezzel a t\u00e1mad\u00e1si fel\u00fcletet. <\/p>\n\n\n\n

Ezzel p\u00e1rhuzamosan a v\u00e1llalat OAuth \u00e1raml\u00e1si korl\u00e1toz\u00e1sok<\/a>, blokkolva az ismert t\u00e1mad\u00e1si mint\u00e1knak megfelel\u0151 enged\u00e9lyez\u00e9si folyamatokon kereszt\u00fcl l\u00e9trehozott kapcsolatokat. <\/p>\n\n\n\n

Mivel a v\u00e1llalkoz\u00e1sok egyre ink\u00e1bb az egyedi platformokra \u00e9s harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 integr\u00e1ci\u00f3kra t\u00e1maszkodnak, a biztons\u00e1got el\u0151t\u00e9rbe helyez\u0151 rendszertervez\u00e9s alapvet\u0151 fontoss\u00e1g\u00fav\u00e1 v\u00e1lik - k\u00fcl\u00f6n\u00f6sen az olyan \u00e1gazatokban, mint az ingatlan\u00fcgyletek, ahol a szem\u00e9lyre szabott CRM-megold\u00e1sokat sz\u00e9les k\u00f6rben alkalmazz\u00e1k, amint azt a k\u00f6vetkez\u0151 r\u00e9szletes \u00fatmutat\u00f3 is kiemeli.\u00a0egyedi CRM fejleszt\u00e9s ingatlanok sz\u00e1m\u00e1ra<\/a>.<\/p>\n\n\n\n

Ezeken a technikai int\u00e9zked\u00e9seken t\u00fal a Salesforce tov\u00e1bbfejlesztette fel\u00fcgyeleti rendszereit, hogy val\u00f3s id\u0151ben \u00e9szlelje a szokatlan alkalmaz\u00e1s-enged\u00e9lyez\u00e9si mint\u00e1kat, \u00e9s befektetett a felhaszn\u00e1l\u00f3k oktat\u00e1s\u00e1ba, vil\u00e1gos, gyakorlati \u00fatmutat\u00e1st ny\u00fajtva a social engineering k\u00eds\u00e9rletek felismer\u00e9s\u00e9hez.<\/p>\n\n\n\n

2025 augusztus\u00e1ban a Salesforce hat\u00e1rozott l\u00e9p\u00e9seket tett, \u00e9s felf\u00fcggesztette a Salesloft technol\u00f3gi\u00e1kkal, k\u00f6zt\u00fck a Drift alkalmaz\u00e1ssal val\u00f3 \u00f6sszes integr\u00e1ci\u00f3t, miut\u00e1n felfedezte, hogy az OAuth tokeneket vesz\u00e9lybe sodort\u00e1k a kapcsol\u00f3d\u00f3 t\u00e1mad\u00e1sok. <\/p>\n\n\n\n

A t\u00e1gabb \u00e9rtelemben vett Deepfake t\u00e1jk\u00e9p meg\u00e9rt\u00e9se<\/strong><\/p>\n\n\n\n

A deepfake fenyeget\u00e9s messze t\u00falmutat a Salesforce-on.<\/p>\n\n\n\n

Az Arup m\u00e9rn\u00f6ki c\u00e9gn\u00e9l 2024 elej\u00e9n elk\u00f6vetett 25 milli\u00f3 doll\u00e1ros deepfake-rabl\u00e1s megmutatta, hogy a kifinomult szervezetek minden ipar\u00e1gban szembes\u00fclnek ezekkel a kock\u00e1zatokkal. <\/p>\n\n\n\n

Egy friss kutat\u00e1s szerint az emberek 70 sz\u00e1zal\u00e9ka azt \u00e1ll\u00edtja, hogy nem b\u00edzik abban, hogy meg tudja k\u00fcl\u00f6nb\u00f6ztetni a val\u00f3di hangokat a kl\u00f3nozottakt\u00f3l, ami az eg\u00e9sz v\u00e1llalati biztons\u00e1gi k\u00f6rnyezetet \u00e9rinti.<\/p>\n\n\n\n

A CrowdStrike 2025 Glob\u00e1lis fenyegetetts\u00e9gi jelent\u00e9se szerint a hangalap\u00fa adathal\u00e1sz t\u00e1mad\u00e1sok 442 sz\u00e1zal\u00e9kkal n\u0151ttek 2024 els\u0151 \u00e9s m\u00e1sodik f\u00e9l\u00e9ve k\u00f6z\u00f6tt, amit a meggy\u0151z\u0151bb adathal\u00e1sz- \u00e9s megszem\u00e9lyes\u00edt\u00e9si k\u00eds\u00e9rleteket lehet\u0151v\u00e9 tev\u0151 mesters\u00e9ges intelligenciaeszk\u00f6z\u00f6knek k\u00f6sz\u00f6nhet\u00fcnk.<\/p>\n\n\n\n

Ez a meg\u00e1llap\u00edt\u00e1s r\u00e1vil\u00e1g\u00edt arra, hogy az eg\u00e9sz ipar\u00e1g, \u00e9s nem csak a Salesfore sz\u00e1m\u00e1ra jelent egyre nagyobb kih\u00edv\u00e1st.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Hogyan gy\u0151znek a szervezetek a Deepfake t\u00e1mad\u00e1sok ellen<\/strong><\/p>\n\n\n\n

A vezet\u0151 szervezetek felismerik, hogy a deepfake-alap\u00fa t\u00e1mad\u00e1sok elleni v\u00e9delemhez nem csak fejlett technol\u00f3gi\u00e1ra van sz\u00fcks\u00e9g.<\/p>\n\n\n\n

Ez a bizalom \u00e9s az ellen\u0151rz\u00e9s kialak\u00edt\u00e1s\u00e1nak teljes \u00fajragondol\u00e1s\u00e1t ig\u00e9nyli.<\/p>\n\n\n\n

A z\u00e9r\u00f3 bizalomra \u00e9p\u00fcl\u0151 kommunik\u00e1ci\u00f3s keretrendszerek egyre gyakoribb\u00e1 v\u00e1lnak, mivel a szervezetek er\u0151sebb m\u00f3dszereket keresnek a szem\u00e9lyazonoss\u00e1g meger\u0151s\u00edt\u00e9s\u00e9re \u00e9s a kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9re.<\/p>\n\n\n\n

P\u00e9ld\u00e1ul az olyan megold\u00e1sok, mint a Beyond Identity \u00e1ltal k\u00edn\u00e1lt RealityCheck, ellen\u0151rz\u00f6tt szem\u00e9lyazonoss\u00e1gi jelv\u00e9nyeket biztos\u00edtanak, amelyek m\u00f6g\u00f6tt kriptogr\u00e1fiai eszk\u00f6zhiteles\u00edt\u00e9s \u00e9s folyamatos kock\u00e1zat\u00e9rt\u00e9kel\u00e9s \u00e1ll. <\/p>\n\n\n\n

Hasonl\u00f3k\u00e9ppen, a Resemble AI deepfake szimul\u00e1ci\u00f3s platformj\u00e1t haszn\u00e1l\u00f3 szervezetek a sikeres t\u00e1mad\u00e1sok ak\u00e1r 90 sz\u00e1zal\u00e9kos cs\u00f6kken\u00e9s\u00e9t tapasztalt\u00e1k a platform bevezet\u00e9se ut\u00e1n, mivel a platform hiperrealisztikus szimul\u00e1ci\u00f3kat haszn\u00e1l a csapatok felk\u00e9sz\u00edt\u00e9s\u00e9re, hogy hat\u00e9konyabban ismerj\u00e9k fel a fenyeget\u00e9seket \u00e9s reag\u00e1ljanak r\u00e1juk.<\/p>\n\n\n\n

A vezet\u0151 biztons\u00e1gi gyakorlatok ma m\u00e1r hangs\u00falyt fektetnek a t\u00f6bbcsatorn\u00e1s ellen\u0151rz\u00e9sre a magas kock\u00e1zat\u00fa k\u00e9relmek eset\u00e9ben, f\u00fcggetlen\u00fcl att\u00f3l, hogy a kezdeti kommunik\u00e1ci\u00f3 mennyire hitelesnek t\u0171nik.<\/p>\n\n\n\n

Ezek a protokollok a Salesforce platform biztons\u00e1gi fejleszt\u00e9seivel kombin\u00e1lva f\u00e9lelmetes v\u00e9delmet ny\u00fajtanak a social engineeringgel szemben.<\/p>\n\n\n\n

Az el\u0151re vezet\u0151 \u00fat: Bizalom az ellen\u0151rz\u00e9sen kereszt\u00fcl<\/strong><\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

A deepfake fenyeget\u00e9sek t\u00e9rh\u00f3d\u00edt\u00e1sa fordul\u00f3pontot jelent a kiberbiztons\u00e1gban, de egyben lehet\u0151s\u00e9get teremt az olyan platformok sz\u00e1m\u00e1ra, mint a Salesforce, hogy \u00faj biztons\u00e1gi szabv\u00e1nyok fel\u00e1ll\u00edt\u00e1s\u00e1ban \u00e9len j\u00e1rjanak. <\/p>\n\n\n\n

A fenyeget\u00e9sek gyors \u00e9szlel\u00e9s\u00e9vel, az \u00fcgyfelekkel val\u00f3 egy\u00e9rtelm\u0171 kommunik\u00e1ci\u00f3val, a gyors biztons\u00e1gi friss\u00edt\u00e9sekkel \u00e9s a sz\u00e9lesebb k\u00f6r\u0171 biztons\u00e1gi k\u00f6z\u00f6ss\u00e9ggel val\u00f3 szoros egy\u00fcttm\u0171k\u00f6d\u00e9ssel a Salesforce megmutatja, hogyan reag\u00e1lhat egy v\u00e1llalat hat\u00e9konyan az \u00faj fenyeget\u00e9sekre.<\/p>\n\n\n\n

A mesters\u00e9ges intelligencia \u00e1ltal gener\u00e1lt megt\u00e9veszt\u00e9s kor\u00e1ban a bizalmat t\u00f6bb\u00e9 nem lehet felt\u00e9telezni, azt ellen\u0151rizni kell.<\/p>\n\n\n\n

Azok a v\u00e1llalatok, amelyek ezt meg\u00e9rtik, \u00e9s befektetnek a megfelel\u0151 eszk\u00f6z\u00f6kbe, folyamatokba \u00e9s kult\u00far\u00e1ba, jobban felk\u00e9sz\u00fclnek mind a biztons\u00e1guk, mind a h\u00edrnev\u00fck v\u00e9delm\u00e9re. <\/p>\n\n\n\n

Ha ugyanilyen magabiztosan szeretn\u00e9 ellen\u0151rizni a hiteless\u00e9get, fedezze fel a TruthScan<\/a>, megb\u00edzhat\u00f3 megold\u00e1s a a mesters\u00e9ges intelligencia \u00e1ltal gener\u00e1lt tartalom \u00e9szlel\u00e9se<\/a> \u00e9s er\u0151s\u00edtse meg a digit\u00e1lis bizalom alapjait a szervezet\u00e9ben.<\/p>","protected":false},"excerpt":{"rendered":"

2025 j\u00fanius\u00e1ban egy Google-alkalmazott kapott egy rutinszer\u0171nek t\u0171n\u0151 h\u00edv\u00e1st az informatik\u00e1t\u00f3l [...]<\/p>","protected":false},"author":15,"featured_media":5359,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_lock_modified_date":false,"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[31],"tags":[],"class_list":["post-5346","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-helpful-ai-content-tips"],"_links":{"self":[{"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/posts\/5346","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/comments?post=5346"}],"version-history":[{"count":5,"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/posts\/5346\/revisions"}],"predecessor-version":[{"id":5563,"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/posts\/5346\/revisions\/5563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/media\/5359"}],"wp:attachment":[{"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/media?parent=5346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/categories?post=5346"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.truthscan.com\/hu\/wp-json\/wp\/v2\/tags?post=5346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}