Incidentes Asociados
El nuevo informe técnico de KnowBe4 ofrece consejos sobre cómo las organizaciones pueden protegerse de esta estafa de contratación tan común
KnowBe4, proveedor de la plataforma de formación en seguridad y simulación de phishing más grande del mundo, anunció hoy la emisión de una advertencia sobre una estafa de contratación de empleados falsos norcoreana, que la organización experimentó recientemente y mitigó con éxito.
KnowBe4 publicó recientemente información sobre cómo se contrató y detectó accidentalmente a un "empleado falso" norcoreano. El empleado falso fue detectado rápidamente después de que comenzara a acceder de forma inusual a la computadora portátil que se le envió. Su acceso restringido (o limitado) para la incorporación se canceló a los 25 minutos de la primera alerta de seguridad. No se obtuvo ningún acceso ilegal ni se perdieron, comprometieron ni exfiltraron datos de ninguno de los sistemas de KnowBe4.
"Existen señales comunes de este esquema de contratación de empleados falsos, tanto durante como después del proceso de contratación", afirmó Stu Sjouwerman, director ejecutivo de KnowBe4. "Toda organización debe educar a todos los empleados involucrados en el proceso de contratación sobre los riesgos y considerar diversas tácticas de mitigación, como actualizar el proceso de contratación para incluir la solicitud de huellas dactilares para la verificación de identidad, crear un modelo de amenaza para el proceso de contratación, entre otras. Nos inspiró compartir nuestra experiencia con esta lamentable situación para concienciar sobre su prevalencia y usarla como advertencia para ayudar a proteger a otras organizaciones de ser víctimas".
Este nuevo informe técnico detalla cómo es la industria norcoreana de empleados falsos, comparte muchas de las señales a tener en cuenta y analiza diversas maneras en que las organizaciones pueden actualizar sus políticas de contratación para evitar la contratación de empleados falsos. Para descargar el archivo ¡Los empleados falsos norcoreanos están por todas partes! Informe técnico "Cómo proteger su organización", visite aquí. Para más información sobre KnowBe4, visite www.knowbe4.com.
Acerca de KnowBe4 KnowBe4, proveedor de la plataforma de formación en concienciación sobre seguridad y simulación de phishing más grande del mundo, es utilizado por más de 70 000 organizaciones en todo el mundo. Fundada por Stu Sjouwerman, especialista en TI y seguridad de datos, KnowBe4 ayuda a las organizaciones a abordar el factor humano de la seguridad, concienciando sobre el ransomware, el fraude de CEO y otras tácticas de ingeniería social mediante un enfoque innovador para la formación en seguridad. El difunto Kevin Mitnick, especialista en ciberseguridad de renombre internacional y director de hacking de KnowBe4, ayudó a diseñar la capacitación de KnowBe4 basándose en sus bien documentadas tácticas de ingeniería social. Las organizaciones confían en KnowBe4 para movilizar a sus usuarios finales como última línea de defensa y confían en la plataforma KnowBe4 para fortalecer su cultura de seguridad y reducir el riesgo humano.