---
id: "secteurs-014"
title: "Cybersikkerhet for HR og rekruttering: Avdekk infiserte cver og falske kandidater"
description: "Lær hvordan HR og rekrutterere beskytter virksomheten mot infiserte cver, skadelige lenker og deepfake kandidater under jobbintervjuer."
canonical: https://startbrain.io/no/cybersikkerhet/hr-rekruttering-cybersikkerhet-deepfake-cv-svindel/
slug: "hr-rekruttering-cybersikkerhet-deepfake-cv-svindel"
date: "2026-08-08"
category: "secteurs"
product: "superphisher"
lang: no
author: "Brain Security · FoU Cyber & Den Menneskelige Faktoren"
frameworks: "NSM · Digitalsikkerhetsloven (NIS 2) · Normen · DORA · ISO 27001"
---

# HR og rekruttering: Hvordan oppdage infiserte CV-er, falske profiler og deepfake-kandidater?

I de fleste virksomheter minner sikkerhetspolicyen de ansatte på å aldri åpne vedlegg fra ukjente avsendere. Likevel krever jobben til en rekrutterer eller en HR-medarbeider det stikk motsatte: De mottar daglig dusinvis av eksterne filer, klikker på lenker til digitale porteføljer, kommuniserer med ukjente personer og innhenter ID-dokumenter samt kontonumre. Denne strukturelle åpenheten gjør HR-avdelingen til en av de mest utsatte inngangsportene for cyberkriminelle.

Trusselaktørene forstår denne innebygde sårbarheten svært godt. De nøyer seg ikke lenger med enkle skadelige makroer i fiktive Word-dokumenter. I dag benytter sosial manipulering seg av fullstendig fabrikkerte LinkedIn-profiler, PDF-filer med skadelig kode som omgår tradisjonelle sikkerhetsfiltre, og til og med fiktive kandidater generert av kunstig intelligens som gjennomfører videointervjuer for å infiltrere virksomhetens IT-infrastruktur.

---

## Hvorfor er rekrutterere et primærmål for cyberangrep?

> **Kort oppsummert: HR-avdelingen behandler daglig hundrevis av uoppfordrede vedlegg og har direkte tilgang til sensitive personopplysninger, lønnssystemer og bankdetaljer. Denne unike kombinasjonen av nødvendig ekstern kontakt og interne tilganger gjør HR til det ideelle målet for målrettet sosial manipulering.**

Hverdagen til et rekrutteringsteam er preget av høyt tempo. I jakten på ettertraktet kompetanse eller ved store søkermasser blir handlingen med å åpne en CV fra en e-post eller en ekstern stillingsportal en ren rutine.

Cyberkriminelle utnytter disse mekanismene gjennom velkjente angrepsvektorer:

- **Infiserte vedlegg:** Angripere skjuler infostealere eller løsepengevirus i tilsynelatende ufarlige formater (passordbeskyttede ZIP-arkiver for å omgå e-postsikkerheten, PDF-dokumenter med skadelige skript eller falske delingslenker til OneDrive og Notion).
- **Direkte tilgang til konfidensiell informasjon:** HR håndterer verdifulle personopplysninger i henhold til personopplysningsloven (GDPR) og Datatilsynets retningslinjer, som fødselsnumre, passkopier og kontonumre, data med høy omsetningsverdi på det mørke nettet.
- **Utgangspunkt for direktørsvindel og fakturasvindel:** Dersom en HR-konto kompromitteres, kan angriperne manipulere bankopplysninger for ansatte eller konsulenter rett før lønnskjøring.

For å forberede teamene på disse reelle truslene er kontinuerlig og praktisk trening det mest effektive forsvaret. Løsninger som [Super Phisher](/en-us/catalog/super-phisher/), simuleringsplattformen for phishing-trening som leveres i samarbeid med ekspertene i Brain Security, lar rekrutterere trene på realistiske og kontekstuelle scenarier tilpasset deres faktiske arbeidshverdag.

---

## Hvordan avsløre en infisert CV eller en manipulert portefølje?

> **Kort oppsummert: Avdekking av skadelige CV-er krever grundig kontroll av filformater, årvåkenhet rundt krav om skriptaktivering eller pålogging til eksterne skylagringstjenester, samt oppmerksomhet på logiske brister i kandidatens historikk.**

Angripere endrer kontinuerlig metodene sine for å omgå etablerte sikkerhetsbarrierer, i tråd med utfordringsbildet beskrevet i NSMs grunnprinsipper for IKT-sikkerhet. Rekrutterere må derfor etablere gode digitale rutiner uten at ansettelsesprosessene stopper opp.

### Tekniske varsellamper
En legitim søknad eller CV har aldri behov for å kjøre kode eller be om administratorrettigheter. HR-medarbeidere bør umiddelbart stoppe opp dersom de observerer følgende:
- Den reelle filendelsen skjules bak doble endelser (for eksempel: `Senior_Utvikler_CV.pdf.exe` eller `.pdf.vbs`).
- Dokumentet ber brukeren aktivere makroer, godkjenne dynamisk innhold eller justere sikkerhetsinnstillinger for å "vise innholdet riktig".
- E-posten peker til en ekstern lenke som krever ny pålogging med Microsoft 365 eller Google Workspace for å få tilgang til en portefølje eller et prosjektarkiv.

### Uoverensstemmelser i profilen
Utover de tekniske indikatorene etterlater sosial manipulering ofte spor. Rekrutterere bør vurdere helheten: En digital profil opprettet for bare noen dager siden, intetsigende tekst kopiert ordrett fra andre profiler, eller nylige gjensidige anbefalinger mellom mistenkelige kontoer kan indikere et målrettet angrepsforsøk.

---

## Deepfakes og falske AI-kandidater: Den nye rekrutteringstrusselen

Utviklingen innen generativ kunstig intelligens har nådd et nytt nivå: Sanntids identitetstyveri under videointervjuer. Trusselaktører benytter nå avanserte modeller for stemmesyntese og ansiktsbytte i sanntid, der innleide skuespillere gjennomfører intervjuer for å sikre seg fulltids fjernarbeidsstillinger i teknologimiljøer eller samfunnskritiske leverandørkjeder.

Dersom en falsk kandidat ansettes, får vedkommende umiddelbar tilgang til kildekodelagre, API-nøkler og interne nettverk via VPN, noe som åpner for omfattende datalekkasjer eller sabotasje.

### Kjennetegn på en kandidat som bruker deepfake på video
Selv om teknologien utvikler seg raskt, har sanntids videomanipulasjon fortsatt merkbare svakheter:
- **Visuelle feil langs kantene:** Uvanlig uskarphet rundt øyne, briller, kjeveparti eller når en hånd føres foran ansiktet.
- **Asynkron leppesynkronisering:** En svak forsinkelse mellom munnbevegelsene og lyden, spesielt ved uttale av konsonanter som P, B og M.
- **Stiv kroppsholdning:** Kandidaten unngår å snu hodet helt i profil, ettersom deepfake-algoritmer ofte mister de geometriske referansepunktene ved skarpe vinkler.

I lys av disse fremvoksende truslene stiller Artikkel 4 i EUs AI Act krav til virksomheter om å innføre og dokumentere konkrete tiltak for opplæring og bevisstgjøring rundt AI-relaterte risikoer for berørte ansatte.

---

## Slik etablerer dere trygge rammer for kritiske ansettelser

Å sikre HR-prosessene betyr ikke at rekrutteringen må bremses, men at man innfører faste rutiner i tett samarbeid med IT-sikkerhetsansvarlige (CISO) og ledergruppen:

1. **Sikker håndtering av eksterne filer:** Kanaliser alle jobbsøknader gjennom et dedikert rekrutteringssystem (ATS) fremfor direkte til personlige innbokser, og benytt isolerte miljøer (sandkasser) ved gjennomgang av usikre porteføljer.
2. **Systematisk flerleddsverifisering:** Ved ansettelser til stillinger med kritiske tilganger (for eksempel systemadministratorer, utviklere eller økonomipersonell) bør det gjennomføres en uanmeldt kontrolloppringning, fysisk kontroll av legitimasjon eller et oppmøte før tilganger tildeles.
3. **Strenge rutiner for endring av bankkontonummer:** Forby endring av utbetalingsdetaljer basert på e-post alene, uten muntlig bekreftelse via et allerede verifisert internt telefonnummer.

Virksomhetens samlede sikkerhetsnivå avhenger direkte av rekrutteringsteamets årvåkenhet. For å kartlegge hvordan deres ansatte håndterer målrettede henvendelser og etablere et tilpasset opplegg for sikkerhetstrening, kan dere [avtale en demonstrasjon](/en-us/book-a-demo/) med en rådgiver fra Brain Security i dag.

### Risk & Countermeasure Matrix: Cybersikkerhet for HR og rekruttering: Avdekk infiserte cver og falske kandidater

| Critical Point Identified | Operational Analysis & Mechanism | Guide Section |
| --- | --- | --- |
| **Infiserte vedlegg** | Angripere skjuler infostealere eller løsepengevirus i tilsynelatende ufarlige formater (passordbeskyttede ZIP-arkiver for å omgå e-postsikkerheten… | Hvorfor er rekrutterere et primærmål for cyberangrep? |
| **Visuelle feil langs kantene** | Uvanlig uskarphet rundt øyne, briller, kjeveparti eller når en hånd føres foran ansiktet. | Deepfakes og falske AI-kandidater: Den nye… |
| **Direkte tilgang til konfidensiell informasjon** | HR håndterer verdifulle personopplysninger i henhold til personopplysningsloven (GDPR) og Datatilsynets retningslinjer, som fødselsnumre, passkopier… | Hvorfor er rekrutterere et primærmål for cyberangrep? |
| **Asynkron leppesynkronisering** | En svak forsinkelse mellom munnbevegelsene og lyden, spesielt ved uttale av konsonanter som P, B og M. | Deepfakes og falske AI-kandidater: Den nye… |

---

## Les videre: relaterte artikler og løsninger fra Brain Security

### Relaterte artikler om dette temaet

- **[Farmasøytisk industri og bioteknologi: Sikre patenter og kliniske data mot spionasje](/no/cybersikkerhet/farmasoytisk-biotek-sikre-patenter-og-kliniske-studier/)** (Industries & Roles) : Beskytt immaterielle rettigheter og kliniske studier mot industrispionasje med målrettet sikkerhetskultur for forskere og FoU-team.
- **[Cybersikkerhet i helsesektoren: Hvordan bevisstgjøre helsepersonell uten å stjele pasienttid?](/no/cybersikkerhet/cybersikkerhet-helsesektoren-opplaering-helsepersonell-tid/)** (Industries & Roles) : Sikkerhetsopplæring på sykehus er kritisk, men krevende. Oppdag innovative metoder for å trene helsepersonell effektivt uten å stjele dyrebar pasienttid.
- **[Sikkerhetskultur i bank og forsikring: Mer enn bare samsvar](/no/cybersikkerhet/sikkerhetskultur-bank-forsikring-dora-opplaering/)** (Industries & Roles) : Bygg reell digital motstandskraft i finanssektoren. Møt kravene fra DORA og Finanstilsynet med engasjerende opplæring mot avansert svindel.
- **[KI-generert spydfisking: Hvorfor skrivefeil ikke lenger avslører angrepet](/no/cybersikkerhet/ai-spydfisking-phishing-uten-skrivefeil-sikkerhet/)** (Phishing & Social Engineering) : Hvordan oppdager man spydfisking skrevet av generativ KI helt uten skrivefeil? Lær om kontekstanalyse, svakhetstegn og gode sikkerhetsrutiner.

### Utforsk Brain Securitys løsninger på nettstedet vårt

- **Tilknyttet løsning : [Super Phisher](/en-us/catalog/super-phisher/)** : Realistiske phishingsimuleringer (Super Phisher): tren ansatte i å avsløre og rapportere sosial manipulasjon.
- **[Se bruksområder etter mål og bransje](/en-us/use-cases/)**
- **[Sammenlign våre formater for cyber- og AI-bevissthet](/en-us/compare/)**
- **[Utforsk hele den interaktive katalogen fra Brain Security](/en-us/catalog/)**
- **[Snakk med teamet vårt om deres behov (demo og oppsett)](/en-us/book-a-demo/)**

---

- https://startbrain.io/no/cybersikkerhet/hr-rekruttering-cybersikkerhet-deepfake-cv-svindel/
- [Français](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake/)
- [Deutsch](https://startbrain.io/de/cybersecurity/hr-cybersecurity-recruiting-fake-bewerber-deepfake/)
- [English (UK)](https://startbrain.io/en-gb/cybersecurity/hr-cybersecurity-spot-weaponised-cvs-deepfakes/)
- [English (US)](https://startbrain.io/en-us/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/)
- [Español](https://startbrain.io/es/cyberseguridad/ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia/)
- [Italiano](https://startbrain.io/it/sicurezza-informatica/sicurezza-hr-recruiting-cv-infetti-candidati-deepfake/)
- [Nederlands](https://startbrain.io/nl/cybersecurity/cyberveiligheid-hr-recruitment-kwaadaardige-cv-deepfake-sollicitanten/)
- [Português](https://startbrain.io/pt/ciberseguranca/ciberseguranca-rh-recrutamento-cv-malicioso-deepfake/)
- [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-cybersecurity-deepfake-candidates-japan/)
- [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/cyberbezpieczenstwo-rekrutacja-zainfekowane-cv-deepfake-ai/)
- [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-hr-rekrytering-falska-kandidater-deepfake/)
- [Dansk](https://startbrain.io/da/cybersikkerhed/cybersikkerhed-hr-rekruttering-cv-deepfake-angreb/)
- [Suomi](https://startbrain.io/fi/kyberturvallisuus/hr-rekrytointi-tietoturva-valeprofiilit-deepfake-ansioluettelot/)
- [English (Canada)](https://startbrain.io/en-ca/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/)
- [llms.txt](https://startbrain.io/llms.txt)