ทำไมระบบ HR บนคลาวด์จึงกลายเป็นเป้าหมายหลักของการโจมตีด้วย Ransomware

ในสมัยก่อน ระบบ HR ถูกมองว่าเป็นระบบที่อยู่เบื้องหลัง Important, ใช่ แต่ไม่เคยถูกมองว่ามีความสำคัญจากมุมมองด้านความปลอดภัย ความเข้าใจนี้ไม่ได้สะท้อนความเป็นจริงอีกต่อไป

ระบบ HR ในยุคปัจจุบันเป็นแพลตฟอร์มที่ใช้ AI และทำงานบนคลาวด์ ซึ่งจัดการการว่าจ้าง การจ่ายเงิน การจัดการประสิทธิภาพการทำงาน และการวิเคราะห์กำลังคน ระบบเหล่านี้ทำงานอย่างต่อเนื่อง และเชื่อมต่อกับบริการอื่นๆ มากมาย และเก็บข้อมูลส่วนบุคคลและทางการเงินที่ละเอียดอ่อนที่สุดขององค์กรอย่างเงียบๆ ระบบเหล่านี้จึงกลายเป็นโครงสร้างพื้นฐานดิจิทัลที่สำคัญ

อย่างไรก็ตาม โมเดลความปลอดภัยไม่ได้เปลี่ยนแปลงไปพร้อมกับการเปลี่ยนแปลงนี้ เมื่อ AI ถูกนำมาใช้ในกระบวนการ HR ช่องว่างระหว่างวิธีการทำงานของระบบและวิธีการป้องกันระบบจึงขยายกว้างขึ้น ช่องว่างนี้จึงดึงดูดความสนใจของนักโจมตี

ระบบ HR ไม่ใช่แค่ ‘Back Office’ อีกต่อไป

ระบบ HR ในปัจจุบันทำงานเหมือนเครื่องมือตัดสินใจ AI จัดทำประวัติการทำงาน จัดอันดับผู้สมัคร ระบุความผิดปกติ และสนับสนุนการวางแผนกำลังคน การวิจัยเกี่ยวกับ AI ในสถานที่ทำงานมองว่าระบบเหล่านี้เป็น สภาพแวดล้อมทางสังคมและเทคนิคที่ซับซ้อน มากกว่าแค่ชั้นการทำงานอัตโนมัติ ซึ่งเน้นถึงผลกระทบด้านความปลอดภัยและความเป็นส่วนตัว

การว่าจ้างและการจัดการทีมงานไม่ใช่กระบวนการที่เป็นเส้นตรงอีกต่อไป การวิจัยในองค์กรแสดงให้เห็นว่ากระบวนการเหล่านี้ครอบคลุมหลายขั้นตอน บริการ และผู้มีส่วนได้ส่วนเสีย ซึ่งจัดการผ่าน ระบบ AI ที่เชื่อมต่อกัน มากกว่าแค่แอปพลิเคชันเดียว

การเปลี่ยนแปลงทางสถาปัตยกรรมนี้มีความสำคัญ ระบบ HR ที่เชื่อมต่อกันและทำงานตลอดเวลา จึงเริ่มมีลักษณะคล้ายกับโครงสร้างพื้นฐานดิจิทัลอื่นๆ โครงสร้างพื้นฐานที่สำคัญดึงดูดความสนใจจากผู้โจมตี

ทำไมนักโจมตีจึงให้ความสนใจ

กลุ่ม Ransomware ในปัจจุบันไม่ได้แค่ล่าจำนวนผู้ใช้ แต่ล่าอำนาจ

ระบบ HR เสนออำนาจนั้นให้ พวกมันรวบรวมข้อมูลประจำตัว ข้อมูลเงินเดือน ประวัติการทำงาน และบันทึกการปฏิบัติตามกฎระเบียบไว้ในที่เดียว การหยุดชะงักของระบบเหล่านี้สามารถหยุดการว่าจ้าง การจ่ายเงิน และทำให้องค์กรมีความเสี่ยงต่อผลกระทบด้านกฎระเบียบ

AI เพิ่มอำนาจนั้น กระบวนการทำงานอัตโนมัติหมายความว่า компонนที่ถูกบุกรุกเพียงอย่างเดียวสามารถส่งผลกระทบต่อฟังก์ชัน HR หลายอย่างในเวลาเดียวกัน ในสภาพแวดล้อมคลาวด์ ซึ่งบริการต่างๆ เชื่อใจซึ่งกันและกันโดยดีไซน์ นักโจมตีไม่จำเป็นต้องควบคุมระบบทั้งหมดจึงจะก่อให้เกิดการหยุดชะงัก

จากมุมมองของนักโจมตี ระบบ HR ไม่ใช่สิ่งที่ไม่สำคัญอีกต่อไป แต่เป็นจุดศูนย์กลาง

ข้อจำกัดของความปลอดภัยแบบคงที่ในสภาพแวดล้อม HR บนคลาวด์

การควบคุมความปลอดภัยหลายอย่างยังคงสมมติว่าสภาพแวดล้อมคงที่ คอนฟิกที่ไม่เปลี่ยนแปลง การจราจรที่คาดการณ์ได้ และพื้นที่ที่ชัดเจน

ระบบ HR บนคลาวด์ฝ่าฝืนสมมติฐานเหล่านั้นทั้งหมด ระบบเหล่านี้ปรับขนาดได้ตามความต้องการ ใช้บริการไมโครเซอร์วิส และเชื่อมต่อกับบริการของบุคคลที่สามอย่างต่อเนื่องเพื่อการตรวจสอบพื้นหลัง การประเมิน การวิเคราะห์ และการยืนยันตัวตน การควบคุมความปลอดภัยที่พึ่งพาบรรทัดฐานคงที่มักจะตามไม่ทัน

การวิจัยเกี่ยวกับระบบทำงาน AI ที่สามารถทำงานได้ เน้นย้ำถึงความไม่ตรงกัน ระบบที่มีการเปลี่ยนแปลงอย่างต่อเนื่องซึ่งป้องกันด้วยสมมติฐานแบบคงที่ จะสร้างจุดบอด โดยเฉพาะอย่างยิ่งเมื่อเกี่ยวข้องกับข้อมูลของมนุษย์และภาระผูกพันตามกฎระเบียบ

การสำรองข้อมูลและการวางแผนการกู้คืนยังคงจำเป็น แต่สิ่งเหล่านี้จัดการกับสิ่งที่เกิดขึ้นหลังเหตุการณ์ ในสภาพแวดล้อม HR การกู้คืนเพียงอย่างเดียวไม่เพียงพอ การจ่ายเงินไม่สามารถหยุดชะงักได้ การว่าจ้างไม่สามารถหยุดชะงักได้ การตรวจจับที่มาหลังเวลาอาจไม่ต่าง gì กับการล้มเหลว

AI เปลี่ยนแปลงรูปแบบการโจมตีสำหรับระบบ HR

AI ไม่เพียงแต่ทำให้กระบวนการ HR อัตโนมัติเท่านั้น แต่ยังเปลี่ยนแปลงวิธีการทำงาน ระบบเหล่านี้และความเชื่อมั่นในการรับข้อมูล

กระบวนการ HR ที่ขับเคลื่อนด้วย AI หลายอย่างพึ่งพาข้อมูลที่ไม่มีโครงสร้างซึ่งจัดทำโดยผู้ใช้ภายนอก ประวัติการทำงาน พอร์ตโฟลิโอ และเอกสารอื่นๆ ถูกประมวลผลอัตโนมัติและถือว่าเป็นข้อมูลที่ไม่เป็นอันตรายโดยบริการที่เกี่ยวข้อง การวิจัยเกี่ยวกับ การโจมตีด้วยการฉีดคำสั่งและคำสั่งทางอ้อม แสดงให้เห็นว่าสมมติฐานนี้สามารถถูกใช้เพื่อประโยชน์ได้ โดยทำให้ขอบเขตระหว่างข้อมูลและตรรกะการควบคุม模糊

สิ่งนี้ไม่ใช่ความกังวลที่เป็นทางทฤษฎีเท่านั้น ข้อมูลข่าวกรองด้านภัยคุกคามแสดงให้เห็นว่า การละเมิดข้อมูลที่เกี่ยวข้องกับ AI ที่สร้างข้อมูลเพิ่มขึ้นมากกว่าสองเท่าในหนึ่งปี โดยส่วนใหญ่เกิดจากความผิดพลาด การตั้งค่าที่ไม่เหมาะสม และการควบคุม runtime ที่ไม่เพียงพอ

เมื่อระบบ AI ถูกฝังอยู่ในระบบ HR ความเสี่ยงเหล่านี้จะแพร่กระจายอย่างรวดเร็ว ข้อมูลที่ถูกบุกรุกสามารถส่งผลต่อการตัดสินใจอัตโนมัติ กระตุ้นกระบวนการทำงาน หรือเปิดเผยบันทึกที่ละเอียดอ่อนโดยไม่ต้องทริกเกอร์ระบบป้องกันแบบดั้งเดิม

ระบบ HR เป็นโครงสร้างพื้นฐานที่สามารถทำงานได้

การเปลี่ยนแปลงที่ถูกละเลยอีกอย่างหนึ่งคือระบบ HR กำลังตัดสินใจ ไม่ใช่แค่แนะนำเท่านั้น ตัวแทน AI สามารถเริ่มกระบวนการทำงาน อนุญาตการเข้าถึง จัดตารางสัมภาษณ์ และกระตุ้นระบบที่เกี่ยวข้องอัตโนมัติ

เหตุการณ์最近ที่ระบบ AI ถูก บงการให้ทำการกระทำที่ไม่ได้ตั้งใจ แสดงให้เห็นว่าพฤติกรรม runtime เป็นปัญหาด้านความปลอดภัยหลัก

ในสภาพแวดล้อม HR สิ่งนี้หมายความว่านักโจมตีไม่จำเป็นต้องบุกรุกโครงสร้างพื้นฐานโดยตรง การมีอิทธิพลต่อพฤติกรรมของระบบระหว่างการทำงานปกติอาจเพียงพอในการก่อให้เกิดการหยุดชะงัก การเปิดเผยข้อมูล หรือความล้มเหลวในการทำงานที่เกิดจากกระบวนการ

การปรับเปลี่ยนการป้องกัน: จากการควบคุมแบบคงที่สู่สถาปัตยกรรมแบบไดนามิก

หากระบบ HR เป็นแบบไดนามิก ขับเคลื่อนด้วย AI และทำงานตลอดเวลา สถาปัตยกรรมความปลอดภัยต้องสะท้อนถึงความเป็นจริงนี้

งานวิจัยทางวิชาการที่เพิ่มขึ้นโต้แย้งว่าควรใช้กลยุทธ์ป้องกันที่ปรับเปลี่ยนได้ ซึ่งเปลี่ยนสภาพแวดล้อมของระบบตลอดเวลา ลดความสามารถในการยึดครองของนักโจมตีและความน่าเชื่อถือของการโจมตี กลยุทธ์เหล่านี้มักถูกอภิปรายภายใต้แนวคิดของ การป้องกันที่เป้าหมายเคลื่อนไหว ซึ่งเน้นการเปลี่ยนแปลงอย่างต่อเนื่องมากกว่าการเสริมความแข็งแกร่งแบบคงที่

สิ่งที่ทำให้แนวทางเหล่านี้มีความเกี่ยวข้องอย่างยิ่งสำหรับระบบ HR คือความสามารถในการทำงานระหว่างกระบวนการทำงานที่มีชีวิต ไม่ต้องหยุดชะงักหรือการแทรกแซงด้วยมือ แนวทางป้องกันที่ปรับเปลี่ยนได้มุ่งลดความเสียหายในขณะที่บริการยังคงใช้งานได้

การวิจัยล่าสุด ที่ได้รับการตรวจสอบโดยผู้ทรงคุณวุฒิ แสดงให้เห็นว่ากลยุทธ์ป้องกันที่ปรับเปลี่ยนได้สามารถลดการแพร่กระจายของ Ransomware ในระบบ HR บนคลาวด์ได้อย่างมีนัยสำคัญ โดยการหยุดการเคลื่อนไหวและกลไกการยึดครอง

บทเรียนไม่ใช่ว่าเทคนิคหนึ่งสามารถแทนที่ทุกอย่างได้ แต่เป็นว่าโมเดลความปลอดภัยที่สร้างขึ้นบนพื้นฐานของการคาดการณ์จะดิ้นรนในสภาพแวดล้อมที่ออกแบบมาเพื่อการเปลี่ยนแปลงอย่างต่อเนื่อง

สิ่งที่ผู้นำองค์กรควรถาม

เมื่อ AI กลายเป็นรากฐานของระบบ HR องค์กรต้องปรับเปลี่ยนสมมติฐานของตน บางคำถามที่ควรถามตอนนี้คือ:

• ระบบ HR ได้รับการป้องกันเหมือนโครงสร้างพื้นฐานที่สำคัญหรือยังถูกมองว่าเป็นซอฟต์แวร์สำหรับการบริหาร
• การควบคุมความปลอดภัยสามารถปรับเปลี่ยนได้ระหว่างการทำงานหรือไม่ หรือสามารถตอบสนองได้เพียงหลังการแจ้งเตือน
• พื้นที่ความไว้วางใจระหว่างส่วนประกอบ AI และข้อมูลภายนอกจัดการอย่างไร
• การป้องกันสามารถทำงานได้โดยไม่หยุดชะงักกระบวนการจ่ายเงิน การว่าจ้าง หรือการปฏิบัติตามกฎระเบียบ

คำถามเหล่านี้เป็นคำถามด้านสถาปัตยกรรมและธรรมาภิบาลไม่น้อยกว่าคำถามด้านเทคนิค

ความปลอดภัยของ HR เป็นปัญหาความปลอดภัยของ AI

การรวมกันของการประมวลผลบนคลาวด์ AI และ HR สร้างแพลตฟอร์มที่มีประสิทธิภาพและมีประสิทธิภาพ แต่ก็ถูกเปิดเผยมากขึ้น นักโจมตีด้วย Ransomware ได้สังเกตเห็นสิ่งนี้

การป้องกันแบบคงที่ที่ออกแบบสำหรับระบบที่คาดการณ์ได้ ดิ้นรนในการปกป้องแพลตฟอร์มที่พัฒนาอย่างต่อเนื่องใน runtime เมื่อองค์กรฝัง AI ลึกเข้าไปในกระบวนการจัดการกำลังคน การรักษาความปลอดภัยของระบบ HR ไม่สามารถเป็นเรื่องรองได้อีกต่อไป

ความปลอดภัยของ HR เป็นปัญหาความปลอดภัยของ AI ปัญหาความปลอดภัยของคลาวด์ และสุดท้ายเป็นปัญหาความยืดหยุ่น ปัญหาแท้จริงไม่ใช่ว่าระบบเหล่านี้จะถูกโจมตีหรือไม่ แต่ว่าระบบเหล่านี้ได้รับการออกแบบมาเพื่อสามารถทนต่อการโจมตีโดยไม่หยุดชะงักฟังก์ชันหลักของธุรกิจ