FBIが警告する北朝鮮IT技術者のなりすまし潜入、採用プロセスを強化し組織を守る対策とは

リリースの概要

米国連邦捜査局（FBI）は、北朝鮮のIT技術者が身分や経歴を巧妙に偽装し、米国の政府機関を含む組織でリモートワーカーとして勤務していた実態を公表しました。攻撃者はIT開発プロジェクトへの参画を通じて報酬を得ており、これらが国家の活動資金源となっている疑いがあります。

採用におけるセキュリティの重要性

本件は特定の製品発表ではなく、組織における採用プロセスへの強力な警告です。攻撃者は米国の採用担当者や同僚に対し、偽の身分証明書や第三者のアカウントを悪用してアクセスを確立し、業務遂行能力を装って組織内に潜り込んでいます。

潜入の手口とリスク

北朝鮮のITワーカーは、広範な技術スキルを背景に、フリーランスプラットフォームや直接雇用を通じて企業のリモートチームに浸透しています。特に、職務遂行のために提供された機密アクセス権を不正に利用し、内部情報への接触やデータへのアクセスを試みる手口が確認されています。

推奨される対策

FBIは、米国の組織に対して採用時の身元確認の厳格化を求めています。ビデオ会議を通じた本人確認の徹底、履歴書の不整合の詳細調査、およびリモート作業端末のセキュリティ監視を強化することが、不正な潜入を防止するための不可欠な対策となります。