Michael J. Englesbe

招聘欺诈演变为关键员工身份安全问题

招聘欺诈已升级为重大的安全问题，恶意行为者利用招聘流程渗透组织。这包括使用虚假求职者和合成身份，美国联邦调查局（FBI）和其他机构特别警告朝鲜IT工作者利用被盗的美国身份进行远程就业。传统的“了解你的员工”（KYE）做法不足，因为身份验证被视为一次性入职事件，而不是一个持续的过程。更强大的方法是将持续的身份验证和风险信号整合到整个员工生命周期中，以维持信任并防止凭证滥用。