---
id: "secteurs-014"
title: "HR ja rekrytointi kyberkohteena: Tunnista haitalliset CV:t ja deepfake-työnhakijat"
description: "Suojaa HR-tiimisi saastuneilta ansioluetteloilta, vaarallisilta portfolioilta ja tekoälypohjaisilta deepfake-videotyönhakijoilta. Lue ohjeet."
canonical: https://startbrain.io/fi/kyberturvallisuus/hr-rekrytointi-tietoturva-valeprofiilit-deepfake-ansioluettelot/
slug: "hr-rekrytointi-tietoturva-valeprofiilit-deepfake-ansioluettelot"
date: "2026-08-08"
category: "secteurs"
product: "superphisher"
lang: fi
author: "Brain Security · T&K Kyberturvallisuus & Inhimillinen Tekijä"
frameworks: "Traficom NCSC-FI · Kybermittari · NIS 2 · DORA · ISO 27001"
---

# HR ja rekrytointi kyberkohteena: Tunnista haitalliset CV:t ja deepfake-työnhakijat

Useimmissa organisaatioissa tietoturvaohjeistus korostaa sääntöä: älä koskaan avaa tuntemattomalta tullutta sähköpostiliitettä. Rekrytoijan tai HR-asiantuntijan työnkuva kuitenkin perustuu juuri päinvastaiseen toimintaan. He käsittelevät päivittäin kymmeniä tuntemattomista lähteistä saapuvia tiedostoja, avaavat linkkejä ulkopuolisiin portfolioihin, kommunikoivat vieraiden ihmisten kanssa ja vastaanottavat arkaluonteisia henkilötietoja sekä tilinumeroita. Tämä rakenteellinen avoimuus tekee henkilöstöhallinnosta yhden organisaation haavoittuvimmista ja houkuttelevimmista hyökkäyspinnoista.

Kyberrikolliset hyödyntävät tätä heikkoutta järjestelmällisesti. Aika, jolloin uhat rajoittuivat kömpelöihin Word-makroihin tekaistuissa ansioluetteloissa, on ohi. Nykypäivän sosiaalinen manipulointi hyödyntää täysin väärennettyjä LinkedIn-profiileja, perinteiset suodattimet ohittavia haitallisia PDF-tiedostoja sekä tekoälyllä generoituja valetyönhakijoita, jotka osallistuvat videohaastatteluihin tavoitteenaan päästä suoraan organisaation tietojärjestelmien ytimeen.

---

## Miksi rekrytoijat ovat kyberhyökkääjien ensisijainen kohde?

> **Tiivistelmä: HR-tiimit käsittelevät päivittäin valtavia määriä pyytämättömiä liitetiedostoja, ja heillä on laajat käyttöoikeudet työntekijöiden henkilötietoihin, palkkajärjestelmiin ja pankkiyhteyksiin. Tämä ulkoisen avoimuuden ja sisäisten etuoikeuksien yhdistelmä tekee HR-toiminnoista täydellisen kohteen kohdistetulle sosiaaliselle manipuloinnille.**

Rekrytointitiimien arki vaatii nopeaa reagointia. Osaajapulan tai valtavien hakemusmäärien keskellä liitetiedoston avaaminen sähköpostista tai rekrytointijärjestelmästä tapahtuu usein automaattisena rutiinina.

Verkkorikolliset hyödyntävät tätä useilla vakiintuneilla hyökkäysmenetelmillä:

- **Saastutettu liitetiedosto:** Hyökkääjät kätkevät tietovarkausohjelmia (infostealers) tai lunnasohjelmia näennäisesti harmittomiin tiedostoihin, kuten salasanasuojattuihin ZIP-arkistoihin sähköpostisuodatinten ohittamiseksi, haitallisia skriptejä sisältäviin PDF-tiedostoihin tai väärennettyihin pilvipalvelulinkkeihin.
- **Suora pääsy salassa pidettäviin tietoihin:** Henkilöstöhallinto käsittelee pimeässä verkossa arvokasta tietoa, kuten henkilötunnuksia, kotiosoitteita, passikopioita ja pankkitietoja. Tietosuojavaltuutetun toimisto ja EU:n yleinen tietosuoja-asetus (GDPR) asettavat näiden tietojen suojaamiselle ankaran vastuun.
- **Maksupetosten mahdollistaminen (CEO fraud / valelaskutus):** Kun HR-asiantuntijan sähköpostitili saadaan haltuun, rikolliset voivat huomaamattomasti muuttaa työntekijän tai alihankkijan tilinumeroa juuri ennen palkanmaksuajoa.

Paras tapa varautua näihin realistisiin uhkiin on henkilöstön jatkuva harjoittelu. [Super Phisher](/en-us/catalog/super-phisher/) -harjoituskampanjasimulaattorimme, joka toteutetaan yhdessä Brain Securityn asiantuntijoiden kanssa, valmentaa rekrytoijat tunnistamaan aidonnäköiset, heidän todellisiin viestintäkanaviinsa sovitetut kalasteluhyökkäykset.

---

## Miten tunnistaa ansoitettu CV tai vaarallinen portfolio?

> **Tiivistelmä: Saastuneen ansioluettelon tunnistaminen perustuu tiedostomuotojen tarkkaan havainnointiin, epäilyttävien skripti- tai kirjautumispyyntöjen huomaamiseen sekä työhistorian ja viestinnän loogisten ristiriitojen tarkasteluun.**

Rikolliset kehittävät jatkuvasti uusia keinoja kiertääkseen tekniset suojaukset. Siksi HR-asiantuntijoilla on oltava selkeät rutiinit ja hyvä digihygienia, joka ei kuitenkaan hidasta rekrytointityötä.

### Tekniset hälytysmerkit
Aito ansioluettelo ei koskaan vaadi koodin suorittamista tai järjestelmänvalvojan oikeuksia. Tiedoston avaaminen on keskeytettävä välittömästi seuraavissa tilanteissa:
- Tiedostopääte on peitetty kaksoispäätteellä (esimerkiksi `Senior_Kehittaja_CV.pdf.exe` tai `.pdf.vbs`).
- Asiakirja pyytää sallimaan makrot, aktivoimaan sisällön tai muuttamaan tietoturva-asetuksia "oikean asettelun näyttämiseksi".
- Viesti ohjaa ulkoiselle sivustolle, joka vaatii Microsoft 365- tai Google Workspace -tunnuksien syöttämistä portfolion katselua varten.

### Profiilin ja sisällön epäjohdonmukaisuudet
Teknisten merkkien lisäksi sosiaalinen manipulointi jättää usein jälkiä. Rekrytoijan tulee arvioida kokonaisuutta kriittisesti: jos hakijalla ei ole mitään digitaalista jalanjälkeä tuoreen LinkedIn-profiilin ulkopuolella, esittelyteksti on suora kopio muualta tai suositukset ovat vastavuoroisia ja hiljattain luotujen tilien välisiä, kyseessä voi olla kohdistettu murtautumisyritys.

---

## Deepfake-teknologia ja tekoälypohjaiset valetyönhakijat: Rekrytoinnin uusi uhkakuva

Generatiivisen tekoälyn nopea kehitys on tuonut mukanaan uuden ilmiön: reaaliaikaisen henkilöllisyyden väärentämisen videohaastatteluissa. Vihamieliset toimijat käyttävät puhesynteesiä ja reaaliaikaista kasvonvaihtoa etäohjattujen toimijoiden tukena hakeakseen täysin etänä tehtäviä IT- ja asiantuntijarooleja teknologiayrityksistä ja kriittisistä toimitusketjuista.

Kun tällainen valetyöntekijä palkataan, hän saa pääsyn lähdekoodiin, API-avaimiin ja organisaation VPN-yhteyksiin, mikä avaa oven laajamittaiselle tietomurrolle tai sisäiselle sabotaasille. Tämä riski koskettaa suoraan organisaation jatkuvuudenhallintaa, jota myös Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus (NCSC-FI) korostaa.

### Havaintoja reaaliaikaisen deepfake-videon paljastamiseen
Vaikka mallit kehittyvät jatkuvasti, suorissa videolähetyksissä ilmenee edelleen teknisiä poikkeamia:
- **Visuaaliset häiriöt ja artifaktit:** Epätavallista sumeutta silmien, silmälasien sankojen tai leuan alueella, tai kuvan vääristymistä, kun haastateltava tuo kätensä kasvojen eteen.
- **Huulisynkronoinnin viive:** Huulten liike poikkeaa hieman puheesta, mikä näkyy selvimmin klusiileissa (kuten P, B, M).
- **Liikeratojen luonnottomuus:** Hakija välttää kääntämästä päätään täyteen sivuprofiiliin, koska mallinnusalgoritmit menettävät usein geometrisen kiintopisteensä äärimmäisissä kulmissa.

Näiden nousevien uhkien edessä EU:n tekoälyasetuksen (AI Act) artikla 4 edellyttää organisaatioilta konkreettisten tekoälylukutaidon ja riskitietoisuuden toimenpiteiden käyttöönottoa ja dokumentointia henkilöstölle, joka toimii näiden teknologioiden vaikutuspiirissä.

---

## Turvallisen rekrytointiprosessin rakentaminen

Rekrytoinnin suojaaminen ei tarkoita prosessien pysäyttämistä, vaan selkeiden käytäntöjen luomista yhdessä tietohallinnon ja tietoturvajohdon kanssa:

1. **Liitetiedostojen hallittu käsittely:** Hakemukset ohjataan keskitettyyn rekrytointijärjestelmään (ATS) suorien sähköpostilaatikoiden sijaan, ja epäilyttävät portfoliot avataan eristetyssä hiekkalaatikossa (sandbox).
2. **Kriittisten roolien lisävarmennus:** Etätyötehtävissä, joihin liittyy laajat käyttöoikeudet (kuten ohjelmistokehittäjät, järjestelmäasiantuntijat ja taloushallinto), otetaan käyttöön ennakoimaton puhelutarkistus, virallisten asiakirjojen fyysinen tarkastaminen tai lähitapaaminen ennen tunnusten myöntämistä.
3. **Maksutietojen vahva vahvistus:** Tilinumeron vaihtamista pelkän sähköpostipyynnön perusteella ei sallita koskaan ilman suoraa suullista vahvistusta työntekijän aiemmin tiedossa olevaan numeroon.

Koko organisaation puolustuskyky riippuu rekrytoijien valveutuneisuudesta. Jos haluat arvioida tiimiesi valmiutta kohdistettuja hyökkäyksiä vastaan ja rakentaa henkilöstöllenne räätälöidyn harjoituskokonaisuuden, [keskustele tarpeistanne asiantuntijamme kanssa](/en-us/book-a-demo/) jo tänään.

### Risk & Countermeasure Matrix: HR ja rekrytointi kyberkohteena: Tunnista haitalliset CV:t ja deepfake-työnhakijat

| Critical Point Identified | Operational Analysis & Mechanism | Guide Section |
| --- | --- | --- |
| **Saastutettu liitetiedosto** | Hyökkääjät kätkevät tietovarkausohjelmia (infostealers) tai lunnasohjelmia näennäisesti harmittomiin tiedostoihin, kuten salasanasuojattuihin… | Miksi rekrytoijat ovat kyberhyökkääjien ensisijainen kohde? |
| **Visuaaliset häiriöt ja artifaktit** | Epätavallista sumeutta silmien, silmälasien sankojen tai leuan alueella, tai kuvan vääristymistä, kun haastateltava tuo kätensä kasvojen eteen. | Deepfake-teknologia ja tekoälypohjaiset valetyönhakijat… |
| **Suora pääsy salassa pidettäviin tietoihin** | Henkilöstöhallinto käsittelee pimeässä verkossa arvokasta tietoa, kuten henkilötunnuksia, kotiosoitteita, passikopioita ja pankkitietoja… | Miksi rekrytoijat ovat kyberhyökkääjien ensisijainen kohde? |
| **Huulisynkronoinnin viive** | Huulten liike poikkeaa hieman puheesta, mikä näkyy selvimmin klusiileissa (kuten P, B, M). | Deepfake-teknologia ja tekoälypohjaiset valetyönhakijat… |

---

## Lue lisää: aiheeseen liittyvät artikkelit ja Brain Securityn ratkaisut

### Aiheeseen liittyvät artikkelit

- **[Laaketeollisuus, bioteknologia ja TK: Patenttien ja kliinisten tutkimusten suojaaminen vakoilulta](/fi/kyberturvallisuus/laaketeollisuus-bioteknologia-tutkimus-tietoturva-vakoilu/)** (Industries & Roles) : Suojaa tutkimusdata ja patentit teollisuusvakoilulta. Rakenna vahva tietoturvakulttuuri laaketeollisuuden ja bioteknologian asiantuntijoille.
- **[Kyberturvallisuus sairaaloissa ja hyvinvointialueilla: Miten kouluttaa hoitohenkilöstöä ilman potilastyön häiriintymistä?](/fi/kyberturvallisuus/kyberturvallisuus-sairaaloissa-hoitohenkiloston-koulutus-tietoturva/)** (Industries & Roles) : Sairaalahenkilöstön kyberturvallisuuskoulutus on elintärkeää. Opi motivoimaan lääkäreitä ja hoitajia ilman että potilastyö häiriintyy.
- **[Kyberturvallisuuskoulutus finanssialalla: DORA-vaatimukset ja todellinen valppaus](/fi/kyberturvallisuus/kyberturvallisuuskoulutus-finanssiala-dora-pankit-vakuutus/)** (Industries & Roles) : Näin viet pankki- ja vakuutusalan kyberturvallisuuskoulutuksen DORA-vaatimuksia pidemmälle. Aktivoi henkilöstö ja torju monimutkaiset petokset tehokkaasti.
- **[AiTM-tietojenkalastelu: Miksi MFA-koodi ja istunto varastetaan valesivulla](/fi/kyberturvallisuus/aitm-phishing-mfa-istuntotietojen-kaappaus/)** (Phishing & Social Engineering) : Opi miten AiTM-phishing kiertää monivaiheisen tunnistautumisen varastamalla istuntotiedot. Suojaa organisaatiosi ja pilviympäristösi tehokkaasti.

### Tutustu Brain Securityn ratkaisuihin verkkosivuillamme

- **Liittyvä ratkaisu : [Super Phisher](/en-us/catalog/super-phisher/)** : Realistiset tietojenkalastelusimulaatiot (Super Phisher): opeta henkilöstö tunnistamaan ja ilmoittamaan huijausviestit.
- **[Tutustu käyttötapauksiin tavoitteen ja toimialan mukaan](/en-us/use-cases/)**
- **[Vertaa kyberturvallisuus- ja tekoälykoulutusmuotojamme](/en-us/compare/)**
- **[Tutustu koko Brain Securityn interaktiiviseen tuotevalikoimaan](/en-us/catalog/)**
- **[Keskustele tarpeistasi tiimimme kanssa (demo ja käyttöönotto)](/en-us/book-a-demo/)**

---

- https://startbrain.io/fi/kyberturvallisuus/hr-rekrytointi-tietoturva-valeprofiilit-deepfake-ansioluettelot/
- [Français](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake/)
- [Deutsch](https://startbrain.io/de/cybersecurity/hr-cybersecurity-recruiting-fake-bewerber-deepfake/)
- [English (UK)](https://startbrain.io/en-gb/cybersecurity/hr-cybersecurity-spot-weaponised-cvs-deepfakes/)
- [English (US)](https://startbrain.io/en-us/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/)
- [Español](https://startbrain.io/es/cyberseguridad/ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia/)
- [Italiano](https://startbrain.io/it/sicurezza-informatica/sicurezza-hr-recruiting-cv-infetti-candidati-deepfake/)
- [Nederlands](https://startbrain.io/nl/cybersecurity/cyberveiligheid-hr-recruitment-kwaadaardige-cv-deepfake-sollicitanten/)
- [Português](https://startbrain.io/pt/ciberseguranca/ciberseguranca-rh-recrutamento-cv-malicioso-deepfake/)
- [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-cybersecurity-deepfake-candidates-japan/)
- [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/cyberbezpieczenstwo-rekrutacja-zainfekowane-cv-deepfake-ai/)
- [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-hr-rekrytering-falska-kandidater-deepfake/)
- [Dansk](https://startbrain.io/da/cybersikkerhed/cybersikkerhed-hr-rekruttering-cv-deepfake-angreb/)
- [Norsk](https://startbrain.io/no/cybersikkerhet/hr-rekruttering-cybersikkerhet-deepfake-cv-svindel/)
- [English (Canada)](https://startbrain.io/en-ca/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/)
- [llms.txt](https://startbrain.io/llms.txt)