Cybersikkerhed i HR og rekruttering: Spot inficerede CV'er og falske AI-kandidater

I de fleste virksomheder dikterer sikkerhedspolitikken, at medarbejderne aldrig må åbne vedhæftede filer fra ukendte afsendere. For en rekrutteringskonsulent eller en HR-medarbejder er virkeligheden imidlertid den stik modsatte: Hverdagen består netop i at modtage snesevis af eksterne filer, klikke på links til online porteføljer, kommunikere med fremmede og indhente følsomme oplysninger som CPR-numre og bankkonti. Denne strukturelle åbenhed gør HR-funktionen til en af de mest udsatte og målrettede indgangsvinkler for cyberkriminelle.

Cyberangribere forstår denne iboende sårbarhed til fulde. De nøjes ikke længere med simple, ondsindede makroer i klodsede Word-dokumenter. I dag benytter de sig af sofistikeret social engineering med fuldstændigt fabrikerede LinkedIn-profiler, PDF-filer med skjult skadelig kode, som omgår traditionelle mailfiltre, og endda syntetiske kandidater genereret af kunstig intelligens, der stiller op til jobsamtaler over Teams eller Zoom for at infiltrere organisationens netværk.

Hvorfor er rekrutteringsteams et primært mål for cyberangreb?#

Kort fortalt: HR-medarbejdere håndterer dagligt store mængder uopfordrede filer og har direkte adgang til medarbejderes personoplysninger, lønsystemer og bankkontonumre. Denne kombination af tvungen ekstern åbenhed og interne adgangsrettigheder gør rekruttering til det ideelle udgangspunkt for social engineering-angreb.

Arbejdsgangen i et rekrutteringsteam er ofte præget af et højt tempo. I kampen om de rette talenter eller under håndtering af store ansøgningsbunker bliver det en automatisk refleks hurtigt at downloade og åbne et CV modtaget per mail eller via jobportaler.

Trusselsaktører udnytter denne dynamik gennem velafprøvede angrebsvektorer:

• Den inficerede vedhæftning: Angribere gemmer infostealers eller ransomware i tilsyneladende ufarlige formater, herunder password-beskyttede ZIP-arkiver, der forbigår mailgateways, PDF-filer med integrerede scripts eller links til manipulerede fildelingstjenester.
• Direkte adgang til fortrolige data: HR behandler oplysninger med stor handelsværdi på det mørke net (CPR-numre, adresser, kopi af pas eller kørekort samt medarbejdernes bankoplysninger), hvilket hurtigt udløser skærpet tilsyn fra Datatilsynet i henhold til GDPR.
• Udgangspunkt for faktura- og lønsvindel: Når en HR-mailkonto først er kompromitteret, kan kriminelle i ubemærkethed ændre NemKonto-registreringer eller oplyste bankkontonumre for nøglemedarbejdere og konsulenter lige før lønkørslen.

For at ruste jeres teams mod disse avancerede scenarier er virkelighedsnær og løbende træning afgørende. Med løsninger som Super Phisher, vores avancerede platform til simulerede phishing-angreb udrullet i samarbejde med Brain Securitys specialister, kan rekrutteringsmedarbejdere trænes mod realistiske scenarier skræddersyet til deres faktiske arbejdsgange.

Hvordan spotter man et inficeret CV eller en ondsindet portefølje?#

Kort fortalt: Opsporing af et inficeret CV kræver grundig inspektion af filformater, skærpet opmærksomhed over for anmodninger om script-aktivering eller Microsoft 365-login på eksterne links samt kritisk vurdering af uoverensstemmelser i kandidatens faglige historik.

It-kriminelle justerer konstant deres metoder for at glide uden om virksomhedens tekniske forsvarsværker. HR-medarbejdere har derfor brug for enkle tommelfingerregler til at vurdere digitale risici uden at hæmme den daglige drift.

De tekniske advarselssignaler

Et legitimt CV har aldrig behov for at køre scripts eller bede om administratorrettigheder. Jeres medarbejdere bør afbryde åbningen straks ved følgende tegn:

• Den reelle filtype skjules af dobbelte filendelser (f.eks. Senior_Developer_CV.pdf.exe eller .pdf.vbs).
• Dokumentet beder brugeren om at aktivere makroer eller slå sikkerhedsindstillinger fra for at "fremvise formateringen korrekt".
• Mailen henviser til et eksternt link, der kræver nyt login på Microsoft 365 eller Google Workspace for at vise en portefølje eller et projektarkiv.

Uoverensstemmelser i profilen

Social engineering efterlader som regel spor i konteksten. Rekrutteringsansvarlige bør se på helheden: En digital profil uden historik oprettet få uger forinden, standardiserede tekststykker kopieret direkte fra andre profiler eller gensidige anbefalinger mellem helt nye, mistænkelige konti peger ofte på et målrettet rekognosceringsforsøg.

Deepfakes og syntetiske AI-kandidater: Rekrutteringens nye trusselsbillede#

Udbredelsen af generative AI-værktøjer har åbnet op for en ny type trussel: Identitetstyveri i realtid under videointerviews. Kriminelle grupper anvender avancerede stemmekloningsmodeller og realtids-faceswapping for at lade stråmænd gennemføre samtaler, med det formål at sikre sig fuldtidsstillinger inden for remote it-udvikling i teknologivirksomheder eller kritiske forsyningsled.

Bliver en sådan falsk profil ansat, opnår vedkommende adgang til kildekodelagre, API-nøgler og interne VPN-forbindelser, hvilket kan åbne døren for omfattende datalæk eller intern sabotage.

Tegn der afslører en deepfake-kandidat på video

Selvom teknologien forbedres hastigt, efterlader manipulerede videostreams i realtid stadig tekniske spor:

• Visuelle artefakter langs konturer: Unaturlig sløring eller flimren omkring øjne, briller, hårgrænse og kæbelinje, særligt hvis personen fører en hånd hen foran ansigtet.
• Asynkron læbesynkronisering: En lille forsinkelse mellem mundens bevægelser og den udtalte lyd, især ved lukkelyde som P, B og M.
• Stiv kropsholdning: Kandidaten undgår konsekvent at dreje hovedet helt i profil, da algoritmerne til ansigtsudskiftning ofte fejler ved ekstreme vinkler.

I henhold til artikel 4 i AI Act forventes det, at organisationer etablerer og dokumenterer passende foranstaltninger til opbygning af AI-kompetencer og risikobevidsthed blandt medarbejdere, der interagerer med eller eksponeres for disse teknologier.

BRAIN SECURITY I PRAKSIS · Super Phisher

Sådan opbygger I en sikker rekrutteringsproces for kritiske roller#

At styrke cybersikkerheden i rekrutteringen handler ikke om at bremse processerne, men om at etablere klare kontrolprocedurer i tæt samspil med it-afdelingen og CISO:

1. Isolér modtagelsen af eksterne filer: Led altid ansøgninger gennem et godkendt rekrutteringssystem (ATS) frem for personlige mailindbakker, og lad mistænkelige porteføljefiler analysere i et sandkasse-miljø (sandbox).

2. Krav om flerleds-verifikation ved fjernansættelser: Ved ansættelse af remote-medarbejdere med adgang til kritiske systemer (såsom udviklere, systemadministratorer eller økonomifunktioner) bør der altid gennemføres uanmeldte opkald, grundig verifikation af fysisk ID eller et fysisk møde forud for udlevering af arbejdsudstyr og adgangskoder.

3. Strenge procedurer for ændring af udbetalingsdata: Indfør nultolerance over for ændringer af bankoplysninger via mail. Enhver ændring skal bekræftes mundtligt via et kendt, internt telefonnummer.

Organisationens samlede modstandskraft er direkte forbundet med rekrutteringsteamets årvågenhed. Hvis I ønsker at teste jeres teams mod målrettede cyberangreb og opbygge et tilpasset træningsforløb, kan I kontakte os for en uforpligtende dialog med en cybersikkerhedsrådgiver fra Brain Security.

Læs videre: relaterede artikler og løsninger fra Brain Security#

Relaterede artikler om dette emne

• Pharma, Life Science og R&D: Beskyt patenter og kliniske forsøg mod cyberspionage (Industries & Roles) : Beskyt intellektuel ejendom og kliniske data mod cyberspionage med målrettet awareness-træning til forskere og R&D-teams i life science-sektoren.
• Cybersikkerhed pa hospitaler: Saadan traener I sundhedspersonale uden at stjaele patienttid (Industries & Roles) : Styrk cybersikkerheden i sundhedssektoren uden at belaste klinikerne. Oplev innovative metoder til traening af sundhedspersonale pa hospitaler.
• Cybersikkerhed i bank og forsikring: Træning ud over DORA compliance (Industries & Roles) : Styrk den digitale modstandskraft i finanssektoren. Omsæt DORA krav og trusler som deepfakes til effektiv adfærd i bank og forsikring.
• AI-drevet spear-phishing: Hvorfor stavefejl ikke længere afslører svindel (Phishing & Social Engineering) : Lær at spotte avancerede spear-phishing-angreb genereret af kunstig intelligens uden sprogfejl. Vigtige signaler og råd til CISO og IT-sikkerhedsansvarlige.

Udforsk Brain Securitys løsninger på vores hjemmeside

• Relateret løsning : Super Phisher : Realistiske phishingsimuleringer (Super Phisher): træn medarbejdere i at opdage og rapportere social engineering.
• Se use cases efter sikkerhedsmål og branche
• Sammenlign vores formater til cyber- og AI-bevidsthed
• Udforsk hele det interaktive katalog fra Brain Security
• Tal med vores team om jeres behov (demo og opsætning)