Sahte uzaktan çalışanlar, işe alım kontrollerindeki boşluklardan yararlanarak şirketlere sızıyor. Doğrulama yöntemleri ve korunma yolları.
Ne oldu?
Specops Software tarafından yapılan analiz, sahte uzaktan çalışanların şirketlere sızma yöntemlerini ortaya koyuyor. Bu kişiler, işe alım sürecindeki kimlik doğrulama kontrolleri, cihaz teslimatı ve hesap erişimi aşamalarındaki zayıflıkları kullanarak sahte kimliklerle işe yerleşiyor. Özellikle biyometrik doğrulamanın yetersiz olduğu veya yalnızca belge kontrolüne dayanan süreçlerde, saldırganlar başkasının kimlik bilgileriyle başvuru yapıp mülakatları geçebiliyor. Cihaz teslimatı sırasında kimlik kontrolü yapılmaması veya hesapların devri sırasında doğrulama eksikliği, bu tehdidi kolaylaştırıyor.
Neden önemli?
Uzaktan çalışmanın yaygınlaşmasıyla birlikte, işe alım süreçleri dijital ortama taşındı ve bu durum kimlik doğrulama açıklarını artırdı. Sahte çalışanlar, şirket içi verilere, müşteri bilgilerine ve finansal sistemlere erişim sağlayarak ciddi güvenlik ihlallerine, veri sızıntılarına ve itibar kaybına yol açabilir. Ayrıca, bu kişiler içeriden tehdit haline gelerek uzun süre fark edilmeden casusluk veya sabotaj yapabilir. Bu nedenle, işe alım süreçlerinin güvenliği artık yalnızca İK'nın değil, siber güvenlik ekiplerinin de önceliği olmalıdır.
Kim veya ne etkileniyor?
Özellikle uzaktan çalışma modelini benimseyen teknoloji şirketleri, finans kuruluşları, sağlık hizmetleri ve devlet kurumları bu tehdide karşı savunmasız. Ayrıca, işe alım süreçlerinde dış kaynak kullanan veya hızlı büyüyen ve yoğun işe alım yapan şirketler risk altında. Çalışanların kendileri de kimlik bilgileri çalınarak mağdur edilebilir; bu durum hem kişisel verilerinin kötüye kullanılmasına hem de kariyerlerinin zarar görmesine neden olabilir.
Ne yapılmalı?
Şirketler, işe alım süreçlerinde çok aşamalı kimlik doğrulama uygulamalıdır. Belgelerin yanı sıra biyometrik canlılık doğrulaması (liveness detection) kullanılmalı ve mülakatlar video ile gerçekleştirilmelidir. Cihaz teslimatı sırasında kimlik kontrolü yapılmalı ve cihazların güvenli bir şekilde kurulumu sağlanmalıdır. Ayrıca, hesaplara erişim için çok faktörlü kimlik doğrulama zorunlu hale getirilmeli ve periyodik olarak kullanıcı doğrulamaları yenilenmelidir. İnsan kaynakları ve siber güvenlik ekipleri ortak çalışarak bu süreçleri sürekli gözden geçirmelidir.