Jay Barach, 副总裁 – IT 运营和招聘，Systems Staffing Group, Inc Jay Barach 副总裁 – IT 运营和招聘，Systems Staffing Group, Inc

为什么基于云的HR系统正成为主要的勒索软件攻击目标

长期以来，HR平台被视为后台系统。重要，是的，但很少被认为从安全角度来看是至关重要的。这种看法不再反映现实。现代HR系统是云原生、AI辅助的平台，负责招聘、工资、绩效管理和劳动力分析。它们持续运行，集成数十个企业服务，并存储组织持有的最敏感的个人和财务数据。它们已经悄悄地成为必不可少的数字基础设施。然而，安全模型并没有完全跟上这一转变。随着人工智能深度嵌入到HR工作流程中，系统的运行方式和保护方式之间的差距继续扩大。这种差距对攻击者来说越来越有吸引力。HR系统不再只是“后台”今天的HR平台功能作为决策引擎。AI模型筛选简历、排名候选人、标记异常并支持劳动力规划。工作场所AI的研究越来越多地将这些系统视为复杂的社会技术环境，而不是简单的自动化层，强调了它们的安全性和隐私影响。招聘和人才管理也不再是线性过程。组织研究表明，它们现在跨越多个阶段、服务和利益相关者，通过相互连接的AI系统协调，而不是单个应用程序。这种架构转变很重要。HR平台变得越来越相互连接和始终在线，它们就越像其他形式的关键数字基础设施。关键基础设施会吸引对手的注意。为什么攻击者关注如今的勒索软件团队不仅仅是在追求数量。他们正在追求影响力。HR平台正好提供了这种影响力。它们将身份数据、工资信息、就业历史和合规记录集中在一个地方。破坏它们可能会停止入职、延迟工资单，并使组织面临监管后果。很少有部门能像HR部门那样快速感受到运营上的痛苦。AI放大了这种影响力。自动化工作流程意味着一个被破坏的组件可以同时影响多个HR功能。在云环境中，服务是设计为相互信任的，攻击者不需要完全控制就能造成重大破坏。从攻击者的角度来看，HR系统不再是外围的。它们是核心的。云环境中静态安全的局限性许多安全控制仍然假设稳定性。固定配置、可预测的流量和明确的边界。基于云的HR平台违反了所有这些假设。它们动态扩展，依赖微服务，并持续集成第三方服务以进行背景调查、评估、分析和身份验证。依赖静态基线的安全工具难以跟上。关于AI启用的工作场所系统的研究越来越多地强调这种不匹配。动态系统使用静态假设进行防御会产生盲点，特别是在涉及人类数据和监管义务时。备份和恢复计划仍然是必不可少的，但它们解决的是发生事件后会发生什么。在HR环境中，恢复 alone是不够的。工资不能简单地暂停。招聘管道不能无限期冻结。检测如果来得太晚，往往与失败无异。AI改变了HR平台的威胁模型AI不仅仅自动化HR任务。它改变了系统的推理、行动和信任输入的方式。许多AI驱动的HR工作流程依赖于外部用户提供的非结构化数据。简历、作品集和文档被自动处理，往往被下游服务视为良性。关于提示注入和间接指令攻击的研究表明，这种假设如何被利用，模糊了数据和控制逻辑之间的界限。这不是一个理论上的问题。威胁情报数据显示，生成式AI相关的数据违规事件在一年内增加了一倍以上，主要是由滥用、误配置和运行时控制不足引起的。当AI系统嵌入到HR平台时，这些风险迅速传播。一个被破坏的输入可以影响自动化决策、触发工作流程或暴露敏感记录，而不会触发传统的警报。HR平台作为可执行基础设施另一个被忽视的转变是，HR平台越来越多地做出决定，而不仅仅是推荐。AI代理可以启动工作流程、授予访问权限、安排面试和触发下游系统，而无需人工干预。最近发生的AI系统被操纵以执行意外操作的事件，说明了运行时行为如何成为主要的安全问题。在HR环境中，这意味着攻击者不总是需要直接入侵基础设施。影响系统行为在正常运行期间足以造成破坏、数据暴露或连锁运营故障。重新思考防御：从静态控制到动态架构如果HR平台是动态的、AI驱动的和始终在线的，那么安全架构就需要反映这一现实。越来越多的学术研究认为，需要自适应的防御策略，这些策略会随着时间的推移改变系统条件，减少攻击者的持续性和漏洞的可靠性。这些方法通常被讨论为移动目标防御的概念，它强调持续变化而不是静态加固。这些方法之所以特别适用于HR系统，是因为它们能够在实时工作流程中运行。与其强制停机或人工干预，自适应防御旨在限制损害，同时服务仍然可用。最近的同行评审研究表明，动态防御策略可以显著减少基于云的HR平台中的勒索软件传播，通过破坏横向移动和持续机制。经验表明，并不是一种技术取代所有其他技术。安全模型建立在可预测性的基础上，在为持续变化而设计的环境中会挣扎。企业领导者应该提出的问题随着AI成为HR平台的基础，组织需要重新思考他们的假设。以下几个问题值得现在提出： HR系统是否被视为关键基础设施来保护，还是仍然被视为行政软件 安全控制是否可以在实时操作中适应，还是只在警报触发后做出反应 AI组件和外部输入之间的信任边界如何管理 防御是否可以在不破坏工资、招聘或合规工作流程的情况下运行 这些是架构和治理问题，同样也是技术问题。HR安全现在是一个AI安全问题云计算、AI和HR的融合创造了强大、高效的平台，这些平台也越来越暴露。勒索软件攻击者已经注意到了这一点。静态防御，设计用于可预测的系统，难以保护不断在运行时演变的平台。随着组织将AI更深入地嵌入到劳动力管理中，保护HR系统不再能被视为事后补救措施。HR安全现在是一个AI安全问题，一个云安全问题，最后是一个恢复力问题。真正的问题不再是这些系统是否会被攻击，而是它们是否被设计为能够在不使核心业务功能停摆的情况下抵御攻击。