Cybersäkerhet för HR och rekrytering: Avslöja riggade CV:n och falska AI-kandidater

I de flesta organisationer föreskriver säkerhetspolicyn att medarbetare aldrig ska öppna bilagor från okända avsändare. Rekryterare och HR-ansvariga har dock ett uppdrag som bygger på raka motsatsen: att ta emot dussintals externa filer varje dag, klicka på länkar till portfolios, interagera med okända personer samt hantera id-handlingar och bankuppgifter. Denna strukturella öppenhet gör HR-avdelningen till en av de mest utsatta och attackerade ingångarna för cyberkriminella.

Hotaktörer känner väl till denna sårbarhet. De nöjer sig inte längre med enkla makrovirus i Word-dokument. Dagens social engineering utnyttjar helt förfalskade LinkedIn-profiler, PDF-filer med dold skadlig kod som kringgår traditionella mejlfilter, och till och med fiktiva kandidater genererade av artificiell intelligens som genomför anställningsintervjuer via video för att infiltrera verksamhetens IT-infrastruktur.

Varför är rekryterare en prioriterad måltavla för cyberattacker?#

Sammanfattning : HR-team hanterar dagligen hundratals externa bilagor och har direkt åtkomst till personuppgifter, lönesystem och bankkonton. Kombinationen av nödvändig extern öppenhet och interna behörigheter gör HR till en idealisk måltavla för social engineering.

En rekryterares vardag präglas av högt tempo. Vid brist på spetskompetens eller vid stora ansökningsvolymer blir klicket på ett bifogat CV eller en extern länk en ren rutinåtgärd.

Cyberkriminella utnyttjar detta beteende genom flera beprövade angreppssätt:

• Den riggade bilagan : Angripare döljer infostealers eller ransomware i till synes harmlösa format, exempelvis lösenordsskyddade ZIP-arkiv för att kringgå e-postsäkerhet, PDF-filer med skadliga skript eller manipulerade länkar till molntjänster.
• Direktåtkomst till känsliga personuppgifter : HR hanterar uppgifter som personnummer, hemadresser, passkopior och bankkonton, vilket har ett högt värde på den svarta marknaden och innebär allvarliga incidenter enligt IMY och GDPR.
• Språngbräda mot vd-bedrägerier och lönefiffel : När en HR-inkorg komprometteras kan angripare manipulera anställdas eller konsulters utbetalningsuppgifter precis innan lönekörningen genomförs.

För att förbereda organisationen mot dessa scenarier krävs kontinuerlig och verklighetsnära träning. Lösningar som Super Phisher, vår simulator för anpassade utbildningskampanjer som rullas ut tillsammans med experterna på Brain Security, låter HR-personal möta kontextuella scenarier som speglar deras faktiska arbetsflöden.

Hur upptäcker man ett riggat CV eller en skadlig portfolio?#

Sammanfattning : Identifiering av riggade filer kräver noggrann granskning av filformat, vaksamhet mot krav på skriptkörning eller inloggning på externa molnsidor, samt uppmärksamhet på tidsmässiga och språkliga avvikelser i kandidatens profil.

Hotaktörer förfinar ständigt sina metoder för att kringgå standardiserade tekniska skydd. Rekryterare måste därför utveckla en skarp digital vaksamhet som fungerar smidigt i det dagliga arbetet.

Tekniska varningssignaler

Ett legitimt CV behöver aldrig köra programkod eller begära administratörsrättigheter. Avbryt omedelbart hanteringen vid följande tecken:

• Filen använder dubbla filändelser för att vilseleda mottagaren (till exempel CV_Senior_Utvecklare.pdf.exe eller .pdf.vbs).
• Dokumentet uppmanar användaren att aktivera makron, tillåta dynamiskt innehåll eller sänka säkerhetsinställningar för att "visa innehållet korrekt".
• Mailet leder till en extern länk som kräver inloggning med Microsoft 365 eller Google Workspace för att granska en portfolio eller kodfiler.

Avvikelser i kandidatprofilen

Social engineering lämnar spår även utanför själva filen. Granska sammanhanget: en obefintlig digital närvaro förutom en profil som skapades förra veckan, presentationstexter som är identiska med andra personers profiler, eller nätverk som endast består av nyregistrerade konton är vanliga tecken på en riktad attack.

Deepfakes och falska AI-kandidater: Rekryteringens nya utmaning#

Utvecklingen inom generativ AI har skapat en ny hotbild: identitetskapning i realtid under digitala anställningsintervjuer. Främmande hotaktörer och kriminella nätverk använder verktyg för röstsyntes och ansiktsbyte i realtid för att genomföra intervjuer via ombud. Syftet är ofta att kapa distansroller inom IT, mjukvaruutveckling eller hos kritiska underleverantörer.

När den falska medarbetaren väl har anställts och fått sin dator eller behörighet får angriparen direkt tillgång till källkod, API-nycklar och interna nätverk, vilket öppnar för spionage eller dataintrång.

Tecken på att kandidaten använder realtids-deepfake

Även om tekniken utvecklas snabbt uppstår ofta tekniska brister i realtidsströmmar:

• Visuella anomalier kring konturer : Oskärpa eller flimmer uppstår runt ögon, glasögon, hårfäste, käklinje eller när personen för en hand framför ansiktet.
• Osynkroniserat tal : Läpprörelserna matchar inte ljudet exakt, särskilt tydligt vid konsonanter som kräver att läpparna sluts helt (P, B, M).
• Onaturligt rörelsemönster : Kandidaten undviker ofta att vrida huvudet i skarp profil, eftersom bildalgoritmerna tenderar att tappa ansiktets geometri i extrema vinklar.

Inför dessa risker ställer artikel 4 i AI-förordningen (AI Act) krav på att organisationer vidtar och dokumenterar konkreta åtgärder för AI-kompetens och riskmedvetenhet bland medarbetare som hanterar eller exponeras för AI-system.

BRAIN SECURITY I PRAKTIKEN · Super Phisher

Bygg en säker struktur för kritiska rekryteringar#

Att säkra HR-processen innebär inte att stoppa rekryteringen, utan att införa tydliga rutiner i nära samarbete med CISO och IT-avdelningen:

1. Isolera filhanteringen : Ta emot ansökningar via ett strukturerat rekryteringsverktyg (ATS) snarare än via vanliga mejlkonton, och öppna osäkra portfolios i isolerade sandlådemiljöer.

2. Tillämpa utökad verifiering : Inför distansrekrytering till roller med höga IT-behörigheter bör organisationen kräva spontana kontrollsamtal, fysisk id-kontroll eller ett personligt möte innan systemåtkomst beviljas.

3. Säkra processer för kontoändringar : Förbjud ändringar av lönekonton baserat enbart på e-postmeddelanden, och kräv alltid muntlig bekräftelse via medarbetarens registrerade telefonnummer eller BankID-verifiering.

Organisationens samlade motståndskraft beror på medarbetarnas vaksamhet i det dagliga arbetet. För att utvärdera hur väl era team står emot riktade intrångsförsök och utforma en anpassad utbildningsplan, boka en genomgång med en cybersäkerhetsexpert från Brain Security redan idag.

Läs vidare: relaterade artiklar och lösningar från Brain Security#

Relaterade artiklar inom detta ämne

• Pharma, bioteknik och FoU: Skydda patent och kliniska prövningar mot spionage (Industries & Roles) : Skydda immateriella rättigheter och kliniska studier mot industrispionage genom riktad säkerhetskultur för forskare och FoU-team.
• Cybersäkerhet i vården: Så utbildas vårdpersonal utan att stjäla patienttid (Industries & Roles) : Utbilda vårdpersonal i cybersäkerhet utan att belasta patientarbetet. Upptäck metoder anpassade för sjukhus, regioner och regulatoriska krav.
• Cybersäkerhetsutbildning för bank och försäkring: Bortom regelefterlevnad (Industries & Roles) : Upptäck hur bank och försäkring stärker motståndskraften mot avancerade bedrägerier och möter kraven i DORA och Finansinspektionens tillsyn.
• AI-drivet spjutspjutningsfiske: Varför stavfel inte längre avslöjar attacken (Phishing & Social Engineering) : Hur avslöjar man AI-genererat spjutfiske utan stavfel? Lär er identifiera svaga signaler, kontextuella avvikelser och rätt motåtgärder för ledning och IT.

Utforska Brain Securitys lösningar på vår webbplats

• Relaterad lösning : Super Phisher : Realistiska nätfiskesimuleringar (Super Phisher): träna medarbetare att känna igen och rapportera misstänkta mejl.
• Se användningsfall efter mål och bransch
• Jämför våra format för cybersäkerhet och AI-medvetenhet
• Utforska hela Brain Securitys interaktiva produktkatalog
• Prata om era behov med vårt team (demo och upplägg)