75 miljoen deepfakes geblokkeerd: Persona leidt de strijd tegen fraude bij werving

Nu thuiswerken de norm is geworden, is er een schimmige bedreiging opgedoken in de wervingsafdelingen van bedrijven: geavanceerde, door AI aangedreven nep-kandidaten die video-interviews kunnen doorstaan, overtuigende cv's kunnen indienen en zelfs HR-professionals kunnen misleiden om hen banen aan te bieden.

Bedrijven haasten zich nu om geavanceerde technologieën voor identiteitsverificatie in te zetten om te reageren op wat beveiligingsexperts beschrijven als een escalerende crisis van kandidaatfraude, grotendeels gedreven door generatieve AI-tools en gecoördineerde inspanningen van buitenlandse actoren, waaronder door de staat gesteunde groepen uit Noord-Korea die proberen Amerikaanse bedrijven binnen te dringen.

Een blik op het Cybersecurity-First AI Model

Het in San Francisco gevestigde Persona, een toonaangevend platform voor identiteitsverificatie, kondigde dinsdag een belangrijke uitbreiding aan van zijn mogelijkheden voor het screenen van werknemers. Ze introduceerden nieuwe tools die specifiek zijn ontworpen om AI-gegenereerde persona's en deepfake-aanvallen tijdens het wervingsproces te detecteren. De verbeterde oplossing integreert rechtstreeks met belangrijke bedrijfsplatforms, waaronder Okta’s Workforce Identity Cloud en Cisco Duo, waardoor organisaties de identiteit van kandidaten in real-time kunnen verifiëren.

“In de huidige omgeving is het belangrijker dan ooit om te zorgen dat de persoon achter het scherm is wie hij of zij beweert te zijn,” zei Rick Song, CEO en mede-oprichter van Persona, in een exclusief interview met VentureBeat. “Met staatsgesponsorde actoren die bedrijven infiltreren en generatieve AI die impersonatie gemakkelijker dan ooit maakt, biedt onze verbeterde Workforce IDV-oplossing organisaties het vertrouwen dat elke toegangspoging is gekoppeld aan een echte, geverifieerde persoon.”

Urgentie rond de identiteitscrisis in werving

Het tijdstip van de aankondiging van Persona weerspiegelt de toenemende urgentie rondom wat cybersecurityprofessionals een "identiteitscrisis" in remote hiring noemen. Volgens een rapport van Gartner uit april 2025 zal tegen 2028 één op de vier kandidatenprofielen wereldwijd nep zijn — een schokkende voorspelling die onderstreept hoe AI-tools de barrières voor het creëren van overtuigende valse identiteiten hebben verlaagd.

De omvang van AI-gestuurde fraude bij werving

De dreiging reikt veel verder dan individuele kwaadwillenden. Alleen al in 2024 blokkeerde Persona meer dan 75 miljoen pogingen tot gezichtsbedrog op basis van AI via zijn platform, dat belangrijke technologiebedrijven bedient, waaronder OpenAI, Coursera, Instacart en Twilio. Het bedrijf heeft een vijftigvoudige toename van deepfake-activiteit waargenomen in de afgelopen jaren, waarbij aanvallers steeds geavanceerdere technieken inzetten.

“De dreiging van Noord-Koreaanse IT-werkers is reëel,” legde Song uit. “Maar het is niet alleen Noord-Korea. Veel buitenlandse actoren doen op dit moment soortgelijke dingen om manieren te vinden om organisaties binnen te dringen. De insiderdreiging voor bedrijven is groter dan ooit.”

Hooggeprofileerde gevallen van fraude

Recente hooggeprofileerde gevallen hebben de ernst van het probleem benadrukt. In 2024 huurde het cybersecuritybedrijf KnowBe4 per ongeluk een Noord-Koreaanse IT-werknemer in die probeerde malware op de systemen van het bedrijf te laden. Andere Fortune 500-bedrijven zijn naar verluidt ook slachtoffer geworden van soortgelijke plannen, waarbij buitenlandse actoren gebruik maakten van geavanceerde technieken om zich voor te doen als legitieme kandidaten.

Met de toenemende bedreigingen is het van cruciaal belang dat bedrijven investeren in oplossingen voor identiteitsverificatie om hun wervingsprocessen te beschermen. De technologieën van Persona zijn een stap in de goede richting in de strijd tegen deze nieuwe vormen van fraude. Bedrijven moeten zich bewust zijn van de risico's en proactief maatregelen nemen om hun systemen te beveiligen.

De toekomst van werving in het digitale tijdperk

De opkomst van AI-gestuurde fraude zal naar verwachting de manier waarop bedrijven werven drastisch veranderen. Organisaties zullen niet alleen moeten vertrouwen op traditionele methoden van screening en verificatie, maar ook moeten investeren in technologieën die hen in staat stellen om snel en effectief te reageren op nieuwe bedreigingen. Dit kan inhouden dat bedrijven gebruik maken van biometrische verificatie, machine learning-algoritmen en andere geavanceerde technologieën om de integriteit van hun wervingsprocessen te waarborgen.

Het is essentieel dat bedrijven zich aanpassen aan deze nieuwe realiteit en de nodige stappen ondernemen om ervoor te zorgen dat ze de juiste kandidaten aanwerven, terwijl ze tegelijkertijd de veiligheid van hun systemen waarborgen. De strijd tegen kandidaatfraude is nog maar net begonnen, en het is aan de bedrijven om de leiding te nemen in deze cruciale kwestie.

Vertaald met ChatGPT gpt-4o-mini