Quels sont les risques de sécurité à recruter à distance des personnes jamais rencontrées ?

Surtout que la personne ne soit pas celle qu'elle prétend être, ou que son matériel échappe à votre contrôle. Des candidats aux identités empruntées ou inventées ont déjà servi à obtenir un accès légitime au code, aux données et aux systèmes internes, et un portable qui se connecte toujours depuis l'étranger via un tunnel privé est difficile à superviser. Réduisez le risque au recrutement et à l'arrivée : vérifiez l'identité lors d'un appel vidéo en direct et sur pièces officielles, contactez directement les références, envoyez un portable géré par l'entreprise plutôt que d'accepter un appareil personnel, ouvrez les accès progressivement et seulement à ce que le poste exige, et imposez l'authentification multifacteur. La vérification d'identité relève des RH. Quand l'agent NetSenX tourne sur le portable, des tunnels inhabituels, du beaconing ou de gros envois apparaissent comme indices ou alertes à examiner par l'informatique.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Personnel, RH et risque interneTous les thèmes