Protección contra secuestro de clics

Nombre de control

Protección contra secuestro de clics

Configuración recomendada

• Activar la protección contra secuestro de clics en páginas de configuración
• Activar la protección contra secuestro de clics para páginas de Salesforce que no sean de configuración
• Activar la protección contra secuestro de clics para páginas Visualforce con encabezados estándar
• Activar la protección contra secuestro de clics para páginas Visualforce con encabezados desactivados

Configuración>Configuración de sesión>Protección contra secuestro de clics>Active todas las opciones de protección contra secuestro de clics.

Descripción general de control

Para proteger su organización de ataques de reparación de la interfaz de usuario, Salesforce proporciona parámetros de Protección contra secuestro de clics que evitan que los sitios web malintencionados integren sus páginas de Salesforce, como Configuración o páginas Visualforce personalizadas, en un iframe invisible.

Riesgo de seguridad si no está configurado

La no activación de la protección contra secuestro de clics expone a sus usuarios a ataques de reparación de la interfaz de usuario, donde un atacante incrusta sus páginas de Salesforce en un iframe invisible en un sitio malicioso para engañarlos y realizar acciones no intencionadas como la eliminación de registros u otorgar permisos. Este descuido crea un alto riesgo de modificación de datos no autorizada y compromiso de cuenta, ya que las interacciones de usuario legítimas se secuestran para ejecutar comandos maliciosos sin el Knowledge del usuario.

Escenarios de amenazas

Un atacante atrae a un usuario de Salesforce autenticado a un sitio web malicioso que aloja un iframe invisible de una página confidencial de Salesforce, como una pantalla Desactivación de usuario o Eliminación de registro, directamente sobre un botón de señuelo como "Reclamar su premio". Cuando el usuario hace clic en el señuelo, ejecuta sin saberlo el comando oculto de Salesforce, dando como resultado posiblemente la eliminación no autorizada de datos de clientes críticos o la elevación de los permisos del sistema de un atacante sin ninguna advertencia visible.

Intervalo de puntuaje de CVSS estimado

Crítico (9,0 a 10,0).

Consideraciones de impacto de riesgo

El impacto de riesgo principal implica un compromiso crítico de la confidencialidad de los datos y la integridad del sistema, donde la explotación de vulnerabilidades no mitigadas conduce a la exfiltración de datos no autorizada, acciones administrativas fraudulentas e incumplimiento normativo grave.

Mayor riesgo cuando

El riesgo aumenta significativamente por una lista Dominios de confianza demasiado permisiva, que puede permitir a sitios externos no de confianza o comprometidos omitir restricciones de enmarcado y alojar componentes invisibles de Salesforce. Además, descuidar la activación de la protección contra secuestro de clics para páginas Visualforce personalizadas o sitios de Experience Cloud mientras solo se asegura la configuración interna crea una "puerta trasera" vulnerable para que los atacantes se dirijan a usuarios no administrativos.

Bajo o ningún riesgo cuando

Para minimizar los riesgos de secuestro de clics, las organizaciones pueden utilizar Dominios de confianza para marcos en línea para incluir explícitamente en la lista blanca solo sitios externos autorizados, garantizando que el enmarcado está restringido a entornos seguros conocidos. Además, la adopción de Componentes web Lightning (LWC) con integraciones de API seguras permite la representación de datos nativa sin necesidad de iframes, eliminando de forma efectiva el vector de ataque principal mientras mantiene un modelo de Mínimo privilegio para limitar el daño potencial de cualquier clic secuestrado accidentalmente.

Consideraciones de negocio e integración

La implementación de la protección contra secuestro de clics requiere una auditoría integral de todos los portales externos y las aplicaciones externas que enmarcan páginas de Salesforce para garantizar que se incluyen correctamente en la lista de admisión, ya que la configuración demasiado restrictiva puede interrumpir integraciones críticas de negocio y flujos de trabajo de cara al cliente.

Remediación recomendada

Active la protección contra secuestro de clics en Configuración de sesión de Salesforce.

Directrices de revisión del estado de seguridad

Security Health Review inspecciona la configuración de sesión de la organización para verificar que la protección contra secuestro de clics está activada en alineación con las mejores prácticas.