Deepfake frode nelle assunzioni

Deepfake frode nelle assunzioni

Un controllo pulito dei precedenti non ti dice chi è alla chiamata.

Cos’è Deepfake frode nelle assunzioni?

L'assunzione per un ruolo remoto avviene interamente attraverso uno schermo e un volto sintetico supera un colloquio video nello stesso modo in cui un'identità rubata supera un controllo dei precedenti. In questo esercizio esegui un controllo dell'attività di un candidato a metà del colloquio e guardi l'immagine fallire. Ti eserciti a verificare una persona rispetto ai suoi documenti piuttosto che a fidarti delle pratiche burocratiche, a leggere i flag di identità automatizzati prima che diventino obsoleti e a trattenere l'offerta quando la storia inizia a piegarsi.

Cosa imparerai in Deepfake frode nelle assunzioni

Deepfake frode nelle assunzioni — Fasi della formazione

  1. L'ultima intervista

    Kestrelane Software ha assunto uno sviluppatore backend senior da sei settimane. Completamente remoto, ovunque nel paese, e ti resta solo un candidato. Ethan Cole ha cancellato la schermata del reclutatore, ha ottenuto un punteggio di 41 su 45 nell'esercizio tecnico ed è risultato pulito nel controllo dei precedenti. La chiamata alle due spetta a te per dire sì o no.

  2. Leggi di nuovo il file

    Esamini ancora una volta il record prima di connetterti. Il sistema di tracciamento del candidato conserva tutto ciò che ti ha inviato e tutto ciò che il sistema ha fatto con esso.

  3. L'applicazione più potente

    Niente nel file ti fa riflettere. È la migliore applicazione delle sei settimane e non è vicina.

  4. Partecipa all'intervista

    Sono le due. Si unirà anche Imogen Vance del talent team, quindi siete in tre alla chiamata.

  5. Avvia la chiamata

    L'intervista è nel programma di oggi. Tu sei l'ospite.

  6. I primi dieci minuti

    Risponde bene. Strutturato, specifico, il vocabolario di chi ha realmente portato con sé un cercapersone per un servizio di pagamento.

  7. Come controllerai?

    Esiste una versione di questa intervista in cui non chiedi mai.

  8. Chiedigli di muoversi

    Lo chiedi come lo chiederesti a chiunque: un passaggio di routine per ruoli remoti, non un'accusa. Imogen ti sostiene senza pensarci un attimo.

  9. Il volto non regge

    La sua mano si incrocia sul viso e l'immagine si sfalda. Le sue fasce scivolano lateralmente, il colore tira e l'intera piastrella si ferma per un momento su una cornice che è già scomparsa.

  10. Problemi con la fotocamera e un'altra cosa

    Non discute. Offre una spiegazione e un modo per smettere di essere guardato, e poi, mentre tutti sono educati riguardo al collegamento, chiede qualcos'altro.

Copertura dei framework di sicurezza

MITRE ATT&CK

  • T1656 Impersonation
  • T1585.001 Establish Accounts: Social Media Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 6 Access Control Management

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy