Gefahren im Bewerbungsprozess und wie man sie erkennt

In der digitalen Arbeitswelt lauern neue Risiken, insbesondere durch nordkoreanische Akteure, die sich als IT-Profis ausgeben, um Positionen in Unternehmen zu erlangen. Diese Personen agieren im Auftrag staatlicher Interessen und nutzen ihr Gehalt zur Finanzierung ihrer Aktivitäten sowie zur Erpressung durch Datendiebstahl. Sarah Kern von Sophos weist darauf hin, dass diese Betrüger ihre Strategien verfeinert haben und verstärkt Positionen in der Cybersicherheit anstreben. Dabei setzen sie mittlerweile häufig auf weibliche Identitäten, was einen umfassenderen Schutz seitens der Unternehmen notwendig macht.

Worauf Personalverantwortliche achten sollten

Schon während der Bewerbungsphase gibt es Anzeichen, auf die geachtet werden sollte. Die Überprüfung der Identität durch verifizierte Dokumente und persönliche Treffen kann helfen, Betrüger frühzeitig zu entlarven. Inkonsistenzen in der Online-Präsenz und Vorsicht bei genutzten VoIP-Nummern können ebenfalls Hinweise geben. Im Vorstellungsgespräch sind Fragen zum lokalen Wetter oder zur beruflichen Historie nützlich, um mögliche Unstimmigkeiten aufzudecken. Videointerviews ohne digitale Filter und umfassende Hintergrundüberprüfungen bieten zusätzliche Sicherheit.

Sicherheitsmaßnahmen während des Onboarding-Prozesses

Auch nach einer erfolgreichen Bewerbung ist Vorsicht geboten. Es ist wichtig zu überprüfen, dass die Identität des neuen Mitarbeiters mit der des Bewerbers übereinstimmt. Änderungen bei der Versandadresse für Firmenlaptops oder das Verlangen, private Geräte für Unternehmensaufgaben zu nutzen, können Hinweise auf einen Betrugsversuch sein. Zahlungen sollten niemals an verdächtige Geldtransferdienste erfolgen, und häufige Änderungen der Bankverbindung sind verdächtig.

Technische Sicherheitsvorkehrungen am Arbeitsplatz

Auch nach der Einstellung eines neuen Mitarbeiters dürfen Sicherheitsmaßnahmen nicht nachlassen. Unternehmen sollten den Zugang zu nicht zwingend notwendigen Systemen einschränken und die Nutzung nicht autorisierter Fernzugriffstools unterbinden. Mitarbeiter, die sich bei Videokonferenzen weigern, die Kamera zu nutzen, oder bei denen Hintergrundgeräusche auffallen, sollten überprüft werden. Die IT-Sicherheitsabteilung sollte Firmengeräte und ihre Netzwerkverbindungen kontinuierlich überwachen, um verdächtige Aktivitäten, wie die Nutzung ausländischer VPN-Dienste, rechtzeitig zu erkennen.

Schlussfolgerung und Empfehlungen

Angesichts der steigenden Raffinesse nordkoreanischer IT-Betrüger müssen Unternehmen umfassende Sicherheitsstrategien entwickeln, die von der Rekrutierung über das Onboarding bis zur fortlaufenden Überwachung von Mitarbeitern reichen. Regelmäßige Schulungen und Updates der Sicherheitsprotokolle sind essenziell, um den sich ständig weiterentwickelnden Betrugsmethoden einen Schritt voraus zu sein. Durch die konsequente Umsetzung dieser Maßnahmen können Unternehmen das Risiko erheblich mindern, Opfer ausgeklügelter Betrugstaktiken zu werden.