偽のリモートワーカー：雇用プロセスにおける潜在的脅威

米国務省は、北朝鮮のIT従業員が偽の身分で雇用され、給与を北朝鮮に送金していると発表した。FBIは、これらの従業員がソースコードをコピーしたり、データ漏洩を行うことで企業に脅威を与えていると指摘した。

偽の従業員は、身元確認の隙間を利用して雇用されている。例えば、参照先や住所の確認は、実際のユーザーを証明するものではない。北朝鮮の従業員は、身分証明書を偽造したり、プロキシアカウントを使用することで、これらのコントロールメカニズムを回避している。

企業は、身元確認を継続的なプロセスと見なす必要がある。Specops Secure Onboardingのようなソリューションは、政府発行の身分証明書をスキャンし、バイオメトリックな生存性検証を行うことで、より安全なオンボーディングを提供している。