北朝鮮の不正なIT労働者が急増中
secure-clip_編集担当
ライター
この記事のポイント
- 研究者が偽の企業を設立し、北朝鮮の不正なIT労働者の実態を調査・分析した
- 詐欺的な海外IT労働者の雇用により、情報漏洩やシステム侵害のリスクが高まる
- 採用時の身元確認強化と、リモート労働者の適切な監視体制の構築が重要
セキュリティ研究者が北朝鮮の不正なIT労働者の活動実態を調査するため、ダミーのスタートアップ企業を設立しました。この調査により、詐欺的な労働者が国際的なIT採用市場に浸透していることが明らかになりました。このような不正な労働者を雇用すると、企業の機密情報が流出したり、システムに悪意のあるコードが埋め込まれたりするリスクがあります。経営者は採用時の厳格な身元確認と、リモート労働者に対する継続的な監視体制を強化する必要があります。
よくある質問
- 北朝鮮のIT労働者が企業に与えるリスクとは何ですか？
- 機密情報の盗難、システムへの悪意あるコード埋め込み、データ改ざん、身代金要求型マルウェア感染など、重大なセキュリティ被害が発生する可能性があります。
- 採用時に不正な労働者を見極める方法はありますか？
- 複数の書類確認、ビデオ面接での実在確認、背景調査の実施、前職企業への照会確認など、層多角的な身元確認を実施することが重要です。
- リモートIT労働者を安全に管理するために何をすべきですか？
- アクセス権限の最小化、定期的なシステム監査、通信内容の監視、定期的な適格性確認などの継続的な監視体制を構築してください。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
