Incode invierte en arquitectura centrada en la privacidad y adquiere Identiq.

Construyendo un canal de contratación resiliente: Mejores prácticas para la seguridad

Incode

September 11, 2025

Hoy en día, el proceso de reclutamiento se ha convertido en un vector de ataque crítico para el fraude de identidad.

En nuestras entradas de blog anteriores, La nueva superficie de amenaza: cómo la contratación se convirtió en un vector de ataque y Anatomía de un intento moderno de fraude de un candidato, exploramos ejemplos de la vida real de fraude de candidatos y desglosamos las tácticas comunes utilizadas para engañar a los equipos de contratación.

Bots impulsados por IA, identificaciones sintéticas y deepfakes se implementan cada vez más para explotar vulnerabilidades en la contratación de flujos de trabajo que nunca fueron diseñados con la seguridad como primera prioridad. En el blog de hoy, detallamos las mejores prácticas para crear una canalización de contratación resiliente.

Por qué los flujos de trabajo de contratación tradicionales no pueden detectar el fraude de los candidatos

1. Las verificaciones de antecedentes llegan demasiado tarde y confían en los datos proporcionados por los candidatos.

Muchos empleadores confían en las evaluaciones de antecedentes como red de seguridad. Pero como observa Gartner, “Las verificaciones de empleo tradicionales y las verificaciones de antecedentes están mal equipadas para descubrir el fraude en el proceso de reclutamiento”. Estas comprobaciones pueden detectar un título falso o antecedentes penales, pero no te dirán si la persona detrás del currículum no es real.

2. Reanudar la evaluación y las entrevistas se centran en las habilidades, no en la identidad.

Los reclutadores y gerentes de contratación son expertos en evaluar currículums y realizar entrevistas, pero no están capacitados para autenticar identidades o detectar engaños sofisticados. Si un candidato puede discutir proyectos de manera inteligente, los entrevistadores pueden tener pocas razones para sospechar fraude.

3. Falta de verificación en tiempo real durante las entrevistas virtuales.

La mayoría de las plataformas de videoconferencia utilizadas para las entrevistas no tienen verificación de identidad incorporada. Esto significa que un video deepfake puede navegar sin que el entrevistador esté al tanto de qué estar atento.

4. Funciones en silos y apresuramiento a contratar.

A menudo, los equipos de seguridad no están involucrados en el proceso de contratación. Los flujos de trabajo tradicionales priorizan la velocidad y la experiencia del candidato, no la verificación. Este silo significa que nadie está mirando activamente la tubería de contratación a través de una lente de seguridad.

En resumen, las prácticas de contratación heredadas operan bajo un supuesto de confianza que ya no se mantiene. Asumen que la persona que solicita es quien dicen ser.

Riesgo Organizacional: Cumplimiento de Normas, Amenaza Insider y Daño a la Marca

Cumplimiento de normas y exposición legal

Contratar a alguien bajo falsos pretextos puede poner a una empresa en violación de leyes y reglamentos. Esto puede dar lugar a fuertes multas y acciones legales.

Amenaza interna y violación de seguridad

Desde el punto de vista de la seguridad, una contratación fraudulenta es efectivamente la última amenaza interna. Una vez dentro, pueden elevar los privilegios, instalar malware o desguazar datos.

Daños a la marca y a la confianza

Si se hace público que su organización fue infiltrada por un candidato falso, el daño a la marca es significativo. Los clientes y asociados de negocios pueden perder la confianza.

En esencia, el costo de una sola contratación fraudulenta puede exceder con creces los costos típicos de una mala contratación.

Construyendo un canal de contratación resiliente: Mejores prácticas para la seguridad y la confianza

Mitigar estos riesgos emergentes requiere repensar y fortalecer el proceso de contratación de extremo a extremo. A continuación, se presentan las mejores prácticas y estrategias:

1. Introducir pasos de verificación de identidad en la contratación

Incorporar un punto de control de verificación de identidad (IDV) para confirmar la identidad real del candidato. Gartner recomienda implementar la verificación de ID “al principio del proceso de reclutamiento”.

2. Fortalecer las verificaciones de antecedentes digitales y la credencialización

Vaya más allá de la tradicional verificación de antecedentes. Aproveche herramientas mejoradas para verificar los detalles que proporcionan los candidatos. Validar cualquier licencia o certificación profesional directamente con los organismos emisores.

3. Usar la confirmación en persona o en vivo para las etapas clave

Tener alguna forma de interacción en vivo que sea difícil de fingir es invaluable. Capacite a los entrevistadores para que incluyen un poco de conversación sin guión.

4. Asegure el proceso de incorporación

Coordine con TI para que el aprovisionamiento de dispositivos, la creación de cuentas y la inscripción de IAM estén vinculadas a la misma identidad que verificó durante la contratación.

5. Capacitación y Conciencia Interfuncionales

Brindar capacitación para reclutadores y gerentes de contratación sobre las banderas rojas comunes de deepfakes y fraude de identidad. Involucre a sus oficiales de cumplimiento para mapear cualquier nuevo proceso de verificación a las regulaciones relevantes.

Al implementar las mejores prácticas anteriores, las organizaciones pueden crear múltiples puntos de control que funcionan en conjunto para frustrar el fraude de candidatos.