El Departamento de Estado de EE.UU. reveló que trabajadores de TI norcoreanos han sido contratados con identidades falsas y han enviado sus salarios a Corea del Norte. El FBI indicó que estos empleados copian el código fuente o causan filtraciones de datos, representando una amenaza para las empresas.
Los trabajadores falsos pueden ser contratados aprovechando las lagunas en la verificación de identidad. Por ejemplo, las referencias y la verificación de direcciones no prueban la identidad real del usuario. Los empleados norcoreanos pueden falsificar documentos de identidad o usar cuentas proxy para eludir estos mecanismos de control.
Las empresas deben considerar la verificación de identidad como un proceso continuo. Soluciones como Specops Secure Onboarding escanean documentos de identidad emitidos por el gobierno y realizan detección biométrica de vitalidad para garantizar un proceso de incorporación más seguro.