离大谱，这家网络公司开始招聘黑客？

预防

• 严格审查：实施超越基本犯罪记录的多层次背景调查，使用专门从事身份验证和社交媒体分析的第三方服务。
• 视频面试：对所有候选人进行视频面试，特别是远程职位。密切关注候选人的外表和网上表现之间的不一致之处。
• 核实推荐信：彻底核实推荐信，不仅仅是确认工作日期。与以前的主管和同事交谈，更深入地了解候选人的职业道德和性格。
• 行为评估：将行为评估纳入招聘过程，以评估候选人的个性特征、工作风格和欺骗的可能性。
• 危险信号意识：培训招聘经理识别危险信号，比如简历前后不一致，面试时闪烁其词，以及过于急切或坚持的候选人。
• 网络安全培训：将网络安全培训作为企业的必备内容。任何有权访问公司数据或电子设备的员工都必须接受识别网络钓鱼骗局、社交工程策略和识别虚假个人资料的培训。

响应

• 立即遏制：如果检测到可疑活动，立即隔离受影响的用户账户并限制对敏感系统的访问。
• 取证调查：聘请网络安全公司进行彻底地取证调查，以确定漏洞的程度并识别攻击者的方法。
• 执法通知：向联邦调查局和其他相关执法机构报告事件。
• 数据泄露响应计划：制定全面的数据泄露响应计划，以便在发生安全事件时指导采取行动。
• 员工沟通：与员工就事件进行透明沟通，简要介绍为降低风险和保护数据所采取的步骤。