网络安全行业招聘难题

重点摘要

招聘合格人才在网络安全行业已经成为一个日益突出的挑战。成千上万的人在寻找新的职业机会，渴望在各个行业中担任可用的安全职位。然而，安全招聘潜在候选人变得越来越困难。招聘团队不仅要面对复杂的流程和多名候选人的严格审查，还要应对新的安全威胁。例如，过去一年中，工作诈骗的数量激增了118。

从求职者越来越多地利用人工智能来辅助申请开始，候选人伪装和欺诈的案例激增。这使得强有力的验证方法比以往任何时候都显得更为重要，因为各行业对人才验证的需求不断上升。

AI如何推动求职诈骗的增加

候选人伪装已成为一种极具破坏性的工作诈骗，又称代理候选人，这是一种经典的诱骗模式。当申请职位的人并不是他们所声称的那样时，就会发生这种情况。候选人伪装通常是指个人依赖技术如AI或雇佣他人来虚假或提升他们的身份、成就、认证或技能，以便在招聘过程中通过。

这种行为可能包括生成虚假或合成的工作资格、经验、资历和技能，成为其简历的一部分。此外，候选人在面试中即兴运用AI回答问题，以显得知识渊博和经验丰富。另一种攻击方式是使用AI工具来在更广泛的范围内模仿个人的声音和外观。候选人伪装还可能通过第三方代表他们在面试、测试甚至提供样本项目时出现。

近年来，企业开始更加重视招聘验证。许多机构已经实施技术来应对这一挑战，希望能够将不符合条件或“虚假”的候选人与合格或“真实”的候选人区分开。事实上，今年早些时候，LinkedIn又推出了其验证程序的一个新版本“认证招聘者”徽章，以进一步过滤掉欺诈性求职者。

尽管像这样的措施有助于阻止欺诈性申请者，但如果企业希望对抗AI生成的求职诈骗者，仍需付出更多努力。验证和深度伪造检测方法与工具如去中心化身份产品所提供的工具可为组织提供额外的安全层。

验证身份以确保真正的人才

就业市场的饱和加大了候选人欺诈的风险，因为求职者试图寻找新方法来伪造其背景并在招聘过程中忽悠雇主。

组织可以通过采用去中心化身份和可验证凭证来保护他们的招聘流程，防止候选人伪装。通过去中心化身份的方法，企业能够严格控制每个个体的可验证凭证的发放、委托及可携带性。这意味着所有凭证都是唯一的，无法被共享。此外，可验证凭证及其中存储的数据将在候选人与招聘人员互动如视频面试或电话面试之外进行验证。

去中心化身份降低了欺诈和账户接管的可能性，确保凭证背后的人确实是他们所声称的人。这实质上缩小了整个攻击面，使虚假申请者无法进入。因为每个人管理和存储其个人数据，并在交易中被展示和验证，所以对网络罪犯来说，的信息没有中央来源可供攻击和利用。

在今天的数字环境中，去中心化身份变得尤为重要，因为新兴的创新例如AI使得招聘和安全问题变得复杂。考虑到AI在使