บริษัทที่สอนคนทั้งโลกเรื่องความปลอดภัยไซเบอร์ รับพนักงานใหม่เข้าทีมตัวเอง คืนแรกที่เครื่องออนไลน์ ถึงรู้ว่าคนนี้ไม่มีตัวตนจริง
กรกฎาคม 2024 KnowBe4 รับวิศวกรซอฟต์แวร์แบบทำงานทางไกล ผู้สมัครผ่านครบทุกด่าน สัมภาษณ์เห็นหน้าหลายรอบ ตรวจประวัติ เช็คคนอ้างอิง เอกสารตรงกันหมด — ตรงจริง เพราะเป็นตัวตนของคนอเมริกันที่มีอยู่จริง แค่ถูกขโมยมาใช้ ส่วนรูปในใบสมัครคือรูปสต็อกที่เอา AI มาแต่งหน้าใหม่
พอเครื่องที่บริษัทส่งไปออนไลน์คืนแรก ระบบเฝ้าระวังก็เด้งเตือน และเรื่องจบภายใน 25 นาที
บทเรียนสำหรับคนที่ต้องเซ็นอนุมัติ: การรับคนเข้าทำงานคือประตูเข้าระบบไอที และตัวชี้ชะตาไม่ใช่ "โดนหรือไม่โดน" แต่คือ "รู้ตัวในกี่นาที"
พรุ่งนี้ถามทีม 2 คำถาม: พนักงานทางไกลคนล่าสุดของเรา มีใครเคยเจอตัวจริงไหม และถ้าเครื่องของเขาทำอะไรผิดปกติคืนนี้ เราจะรู้ในกี่นาที
ภาพและเสียงในคลิปสังเคราะห์จากตัวผมเอง เนื้อหาทุกตอนผมเขียนและตรวจเอง
#TheCyberTalk #ความปลอดภัยไซเบอร์ #ผู้บริหาร #CISSP #ทำงานทางไกล
บริษัทที่สอนคนทั้งโลก เรื่องความปลอดภัยไซเบอร์ รับพนักงานใหม่เข้าทีมตัวเอง คืนแรกที่เครื่องออนไลน์ ถึงรู้ว่าคนนี้ไม่มีตัวตนจริง
เรื่องนี้เกิดขึ้นจริง TheCyberTalk ถอดบทเรียนให้ฟัง
กรกฎาคม 2024 บริษัทอบรม ความปลอดภัยไซเบอร์ในอเมริกา รับวิศวกรซอฟต์แวร์ทำงานทางไกล
ผู้สมัครคนหนึ่งผ่านครบทุกด่าน สัมภาษณ์เห็นหน้าหลายรอบ ตรวจประวัติ เช็คคนอ้างอิง เอกสารตรงกันหมด
ตรงกันจริงครับ เพราะตัวตนที่ใช้สมัคร เป็นของคนอเมริกันที่มีอยู่จริง แค่ถูกขโมยมา
ส่วนรูปในใบสมัคร เป็นรูปสต็อกที่เอา AI มาแต่งหน้าใหม่
ถึงวันเริ่มงาน บริษัทส่งเครื่องไป ตามที่อยู่ที่เขาให้ไว้
พอเครื่องออนไลน์คืนนั้น มันเริ่มทำสิ่ง ที่พนักงานใหม่วันแรกไม่ทำกัน
ระบบเฝ้าระวังเด้งเตือนทันที ทีมความปลอดภัยทักไปถาม คำตอบไม่เข้าเค้า ทีมเลยไม่รอ ตัดเครื่องออกจากระบบ
จากสัญญาณแรก ถึงตัดเครื่อง ใช้เวลา 25 นาที
ตรวจภายหลังพบว่า ไม่มีข้อมูลบริษัทรั่ว ส่วนคนที่สมัครเข้ามา คือแรงงานไอทีของเกาหลีเหนือ ที่ใช้ตัวตนคนอื่น
ผมอยู่สายความปลอดภัยไซเบอร์มาหลายปี ถือใบ CISSP สิ่งที่ผมสนใจ ไม่ใช่ว่าเขาโดนหลอก แต่คือเขากล้าเล่าเรื่องนี้เอง
ถอดบทเรียนเป็น 3 ข้อ
ข้อ 1 การรับคนเข้าทำงาน คือประตูเข้าระบบไอที และการเห็นหน้าในวิดีโอคอล ไม่ใช่การยืนยันตัวตนอีกแล้ว
ข้อ 2 อย่าโทษ HR เขามีหน้าที่ตรวจเอกสาร ไม่ใช่ตรวจว่าคนตรงหน้ามีตัวจริงไหม ถ้าไม่มีใครรับหน้าที่นี้ แปลว่าไม่มีใครทำ
ข้อ 3 ตัวชี้ชะตาไม่ใช่ "โดนหรือไม่โดน" แต่คือ "รู้ตัวในกี่นาที" บริษัทนี้ก็โดน แต่จบใน 25 นาที
เรื่อง AI ไม่มีใครจบมาก่อน ผมก็เรียนไปพร้อมคุณ วันนี้เราเรียนจากบริษัท ที่โดนแล้วเลือกจะเล่า
พรุ่งนี้ถามทีม 2 คำถาม พนักงานทางไกลคนล่าสุด มีใครเคยเจอตัวจริงไหม และถ้าเครื่องเขา ทำอะไรผิดปกติคืนนี้ เราจะรู้ในกี่นาที
ถ้าข้อสองตอบไม่ได้ ให้เริ่มจากข้อนั้น
ตอนหน้า สายการบินที่แชตบอท บอกนโยบายผิดกับลูกค้า แล้วศาลตัดสินว่า บริษัทต้องรับผิดชอบคำของบอท
ติดตาม TheCyberTalk ไว้นะครับ จะได้รู้เท่าทันภัยไซเบอร์ ก่อนที่มันจะมาถึงคุณ