El 98 % de las personas contratadas de forma fraudulenta ya disponen de credenciales de la empresa en el momento en que son descubiertas

Un in­for­me sobre la de­tec­ción de frau­de de iden­ti­dad en re­cur­sos hu­ma­nos se­ña­la que exis­te un mar­gen tem­po­ral de no­ven­ta días entre la con­tra­ta­ción y la in­cor­po­ra­ción que ge­ne­ra un punto ciego en la se­gu­ri­dad de las iden­ti­da­des cor­po­ra­ti­vas. De acuer­do con el di­rec­tor eje­cu­ti­vo de HYPR, los ata­can­tes lo­gran su­pe­rar en­tre­vis­tas a dis­tan­cia y con­si­guen ac­ce­sos le­gí­ti­mos di­rec­ta­men­te del área de tec­no­lo­gía, ad­vir­tien­do que la falta de he­rra­mien­tas de ve­ri­fi­ca­ción es­pe­cia­li­za­das pro­vo­ca que el sec­tor em­pre­sa­rial des­co­noz­ca la mag­ni­tud real de este pro­ble­ma.

La gran ma­yo­ría de los lí­de­res de re­cur­sos hu­ma­nos ha pre­sen­cia­do el frau­de de can­di­da­tos de ma­ne­ra di­rec­ta y una parte si­mi­lar con­fía en que sus em­pre­sas lo des­cu­bri­rían. Sin em­bar­go, cuan­do estos en­ga­ños su­pe­ran los fil­tros pre­vios, los im­pos­to­res lo­gran ob­te­ner cre­den­cia­les em­pre­sa­ria­les y ac­ce­so a las redes in­ter­nas antes de ser des­cu­bier­tos. Las or­ga­ni­za­cio­nes sue­len ha­llar estos casos me­dian­te re­vi­sio­nes des­co­nec­ta­das en dis­tin­tas eta­pas, como las en­tre­vis­tas, las eva­lua­cio­nes téc­ni­cas y el pro­ce­so de em­pleo ac­ti­vo, de­pen­dien­do fre­cuen­te­men­te de mé­to­dos ma­nua­les y re­por­tes del per­so­nal.

La res­pon­sa­bi­li­dad de ges­tio­nar el ries­go de iden­ti­dad antes de la con­tra­ta­ción suele estar mal de­fi­ni­da en la prác­ti­ca, ya que re­cur­sos hu­ma­nos se en­car­ga del re­clu­ta­mien­to, mien­tras que tec­no­lo­gía y se­gu­ri­dad asu­men el con­trol cuan­do el em­plea­do re­ci­be ac­ce­sos. Este in­ter­va­lo sin un res­pon­sa­ble claro es apro­ve­cha­do por los ata­can­tes du­ran­te la tran­si­ción entre equi­pos. Re­sol­ver un in­ci­den­te de este tipo re­quie­re va­rias se­ma­nas y ge­ne­ra múl­ti­ples per­jui­cios fi­nan­cie­ros y ope­ra­ti­vos, des­ta­can­do que el no­ven­ta y ocho por cien­to de los con­tra­ta­dos frau­du­len­tos ya dis­po­nen de cre­den­cia­les cor­po­ra­ti­vas para el mo­men­to en que son des­cu­bier­tos.