北朝鮮の偽装IT人材、採用前に見抜く方法
secure-clip_編集担当
ライター
この記事のポイント
- 北朝鮮の工作員がIT人材に偽装し企業への接近を試みている実態が判明
- 偽装IT人材は社内システムへのアクセス権を悪用し、データ盗難や破壊活動を実行するリスク
- 採用面接時の経歴確認や身元調査の強化が、被害防止の重要な第一歩
セキュリティ研究機関の調査により、北朝鮮の工作員がIT人材に偽装して企業への就職を試みるケースが増加していることが報告されました。手口は巧妙化していますが、研究者らは事前に発見できる兆候が存在することを指摘しています。経営者や採用担当者が注意すべきは、職歴の不自然な点、オンライン身元情報の矛盾、急な採用応募などです。北朝鮮発信のIPアドレスやメールドメイン、そして技術的な知識と実務経験のズレも重要な危険信号となります。採用プロセスに身元確認の段階を追加し、既存の技術者チームによる技術面接を強化することで、こうした脅威を大幅に軽減できます。
よくある質問
- なぜ北朝鮮がIT人材に偽装するのですか？
- 社内システムへのアクセス権を得て、企業機密の盗難や金銭詐取、システム破壊を目的としています。内部からの攻撃は外部からの攻撃より検知が難しくなります。
- 採用時にできる具体的な確認方法は？
- 提出された学歴・職歴を外部機関で検証し、参照人への確認電話をかけ、顔認証によるビデオ面接を実施し、複数回の面接を組み込むことが有効です。
- 既に採用済みの場合、どう対応すればよいですか？
- システムアクセス権の監査を急ぎ、不審なアクティビティをログで確認し、必要に応じて該当者の権限制限と関連機関への報告を検討してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
