ข้อมูลประจำตัวที่ถูกบุกรุกยังคงเป็นหนึ่งในช่องทางที่น่าเชื่อถือที่สุดในการเข้าถึงองค์กร และไม่ว่าระบบยืนยันตัวตนแบบหลายปัจจัย (MFA) หรือการกำกับดูแลข้อมูลประจำตัวจะดีเพียงใด ก็ไม่สามารถกำจัดช่องโหว่นี้ได้ ผู้โจมตีไม่จำเป็นต้องบุกรุกเข้าไปอีกต่อไปแล้ว พวกเขาเพียงแค่ล็อกอินเข้าไปเท่านั้น
นั่นคือประเด็นหลักของเวบินาร์แบบออนดีมานด์จาก IT GRC Forum SilverfortRob Ainscough หัวหน้าที่ปรึกษาด้านความปลอดภัยข้อมูลประจำตัวของบริษัท เข้าร่วมการเสวนาของกลุ่มผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลประจำตัว ได้แก่ Deron Segel (SpecOps Software), Dirk Schrader (Netwrix) และ Alejandro Leal (KuppingerCole) โดยมี Colin Whitaker เป็นผู้ดำเนินรายการ เพื่ออธิบายว่าเหตุใดการโจมตีโดยใช้ข้อมูลประจำตัวจึงยังคงได้ผล และอะไรคือสิ่งที่สามารถหยุดยั้งการโจมตีเหล่านี้ได้
ประเด็นหลักของร็อบคือ การตรวจสอบสิทธิ์ไม่ได้ถูกสร้างขึ้นมาเพื่อรองรับภาระหนักอย่างที่เรากำหนดไว้ ทุกตัวตน ไม่ว่าจะเป็นมนุษย์หรือสิ่งที่ไม่ใช่มนุษย์ ล้วนมีความเสี่ยง เพราะปัญญาประดิษฐ์ (AI) ขั้นสูงในปัจจุบันสามารถเชื่อมโยงจุดอ่อนเล็กๆ น้อยๆ ที่ถูกมองข้ามไป — ซึ่งร็อบเรียกว่า “หนี้ทางตัวตน” — เข้ากับการเจาะระบบโดเมนทั้งหมดได้ภายในไม่กี่ชั่วโมง เครื่องมือ IGA และ PAM แบบดั้งเดิมนั้นแคบเกินไปหรือช้าเกินไป ทำงานใน “เวลาของผู้ดูแลระบบ” แทนที่จะเป็นเวลาการทำงานจริง วิธีแก้ปัญหาไม่ใช่การเปลี่ยนนโยบายรหัสผ่านให้ดีขึ้น แต่เป็นการควบคุมด้วยความเร็วของเครื่องจักรในเวลาการทำงานจริง เพื่อหยุดยั้งไม่ให้บัญชีที่ถูกเจาะเพียงบัญชีเดียวลุกลามไปสู่การละเมิดระบบโดยรวม
ครอบคลุมหัวข้อสำคัญ:
- เหตุใดวลี “แฮกเกอร์ไม่ได้บุกรุก แต่พวกเขาเข้าสู่ระบบ” จึงยังคงเป็นความจริงแม้ผ่านมาแล้วแปดปี และเหตุใดปัญญาประดิษฐ์ล้ำสมัยจึงกำลังจะทำให้เรื่องนี้แย่ลงไปอีก
- แนวคิดเรื่อง “หนี้ทางอัตลักษณ์” ของร็อบ: จุดอ่อนทางอัตลักษณ์ที่สะสมมาโดยไม่ได้รับการแก้ไข ซึ่งปัญญาประดิษฐ์สามารถเชื่อมโยงเข้าด้วยกันได้อย่างรวดเร็ว
- สรุป ความน่าเชื่อถือของ Olymp Trade? Silverfortการทดสอบเจาะระบบ (red-team) ของบริษัทร่วมกับ Project Glasswing สามารถตรวจจับเส้นทางการโจมตีที่ขับเคลื่อนด้วย AI จากผู้ใช้ทั่วไปไปยังผู้ดูแลระบบโดเมนในระบบการผลิตได้ภายในเวลาไม่ถึงสองชั่วโมง โดยใช้เพียงข้อมูลประจำตัวที่ถูกบุกรุกเท่านั้น
- เหตุใด PAM และ IGA แบบดั้งเดิมจึงล้มเหลว — ขอบเขตแคบเกินไป (ระดับศูนย์ เน้นการปฏิบัติตามกฎระเบียบ) หรือดำเนินการในเวลาบริหารจัดการแทนที่จะเป็นเวลาใช้งานจริง
- ข้อดีของการปกป้องข้อมูลประจำตัวแบบเรียลไทม์และแบบอินไลน์: ควบคุมความเสี่ยงขณะที่กำลังเกิดขึ้น แทนที่จะตรวจสอบหลังจากเหตุการณ์นั้นเกิดขึ้นแล้ว
- เหตุใดข้อมูลระบุตัวตนที่ไม่ใช่มนุษย์ (บัญชีบริการ โทเค็น ตัวแทน AI) จึงเป็นเป้าหมายที่โมเดลเหล่านี้ชื่นชอบ และเหตุใดจึงไม่สามารถมองข้ามข้อมูลเหล่านี้ไปได้
- หลักการคร่าวๆ ของร็อบคือ: ความปลอดภัยของข้อมูลประจำตัวไม่ได้อยู่ที่การควบคุมที่ดีที่สุดของคุณ แต่อยู่ที่การควบคุมที่แย่ที่สุดของคุณต่างหาก — “จุดต่ำสุด ไม่ใช่จุดสูงสุด” ของความสมบูรณ์ของสภาพแวดล้อมของคุณ
- ร็อบเสนอว่ามาตรฐานใหม่ที่ทุกองค์กรควรนำไปใช้คือ: บัญชีใด ๆ ไม่ว่าจะเป็นของมนุษย์หรือสิ่งที่ไม่ใช่มนุษย์ ไม่ควรยืนยันตัวตนด้วยชื่อผู้ใช้และรหัสผ่านเพียงอย่างเดียวโดยปราศจากมาตรการป้องกันเพิ่มเติม
- การใช้ AI ในเชิงป้องกัน — การป้อนข้อมูลแบบเรียลไทม์ เช่น ตั๋ว เหตุการณ์ และบริบทขององค์กร เข้าสู่การตัดสินใจเชิงนโยบายแบบอัตโนมัติ เพื่อให้ทันกับความเร็วของผู้โจมตี
เซสชั่นนี้จัดขึ้นสำหรับผู้นำด้านความปลอดภัยและอัตลักษณ์ที่เบื่อหน่ายกับการผ่านการตรวจสอบการปฏิบัติตามข้อกำหนด ในขณะที่ยังคงสงสัยว่าข้อมูลประจำตัวที่ถูกขโมยอาจกำลังเคลื่อนผ่านเครือข่ายของตนอย่างเงียบๆ อยู่หรือไม่ รับชมการสนทนาฉบับเต็มได้ตามต้องการ เพื่อฟัง Rob Ainscough และคณะผู้เชี่ยวชาญอธิบายถึงสิ่งที่จำเป็นในการหยุดยั้งการโจมตีที่ใช้ข้อมูลประจำตัวเป็นฐาน เมื่อระบบรักษาความปลอดภัยรอบนอกล่มสลายไปแล้ว