Recrutement de collaborateurs virtuels : la nouvelle frontière des menaces internes

Votre prochaine menace informatique se cache peut-être derrière un entretien d'embauche

Pendant des années, les organisations se sont concentrées sur le maintien des cybercriminels à l'extérieur : pare-feu, antivirus, authentification multifacteur et sensibilisation à la sécurité. L'objectif a toujours été d'empêcher les attaquants de s'infiltrer.

Alors que le télétravail s'est imposé et que les entreprises recrutent de plus en plus de talents à l'échelle mondiale, un nouveau défi de cybersécurité est apparu : des candidats frauduleux qui cherchent intentionnellement à se faire embaucher pour accéder aux systèmes, aux données sensibles, à la propriété intellectuelle et aux informations confidentielles. En d'autres termes, ils ne piratent pas l'entreprise, ils se font recruter.

Bien que cela puisse ressembler à un scénario hollywoodien, il s'agit d'un risque en forte croissance dans de nombreux secteurs. L'un des incidents les plus médiatisés s'est produit en 2024, lorsque la société de cybersécurité KnowBe4 a découvert qu'un ingénieur logiciel à distance nouvellement embauché était en réalité un agent infiltré malveillant. Le candidat a utilisé des données d'identité volées et des photos retouchées par l’intelligence artificielle tout au long du processus de recrutement. Heureusement, les contrôles de sécurité de KnowBe4 ont détecté des activités suspectes peu après l'attribution des accès, évitant ainsi une faille de sécurité majeure.

L'évolution de la menace liée au recrutement

Cette histoire a fait les gros titres parce qu'elle a mis en lumière une réalité que beaucoup d'entreprises n'avaient jamais envisagée : les processus de recrutement traditionnels ont été conçus pour vérifier les qualifications, l'expérience et l'adéquation culturelle, et non pour détecter des acteurs malveillants sophistiqués.

Aujourd'hui, les attaquants utilisent un ensemble d'outils pour tromper les équipes de recrutement : 

• Des CV générés par l’intelligence artificielle et de fausses références simulant une expérience légitime.
• La technologie deepfake et la modification vocale lors des entretiens vidéo virtuels.
• Des candidats par procuration (proxy interviewers) qui effectuent les évaluations techniques à la place du véritable candidat.
• Des identités volées pour contourner les vérifications d'antécédents de base.

Les risques dépassent de loin une simple mauvaise décision d'embauche. Un individu malveillant disposant d'identifiants légitimes peut accéder aux dossiers clients, aux secrets commerciaux, aux systèmes financiers et aux communications internes. Même sans intention malveillante, un employé insuffisamment vérifié bénéficiant d'accès excessifs crée une vulnérabilité opérationnelle majeure.

L'entretien s'est parfaitement déroulé. Le candidat quant-à-lui était un imposteur

La plupart des responsables du recrutement savent à quel point il est difficile de trouver des talents qualifiés. Les CV sont examinés, les entretiens menés, les références vérifiées et les offres transmises. Mais que se passe-t-il lorsque la personne qui se connecte le premier jour n'est pas celle que vous avez passée en entretien ?

Les entreprises sont de plus en plus confrontées à des scénarios où des candidats par procuration ou des profils générés par l’IA sont utilisés pour décrocher un poste. Dans certains cas, le candidat qui participe à l'entretien n'est pas la personne qui reçoit finalement les identifiants d'accès aux systèmes. Dans d'autres, les candidats utilisent des outils d'IA en temps réel pour modifier leur apparence, transformer leur voix ou masquer leur véritable localisation.

Là où le recrutement traditionnel se concentre principalement sur les qualifications et l'adéquation culturelle, la cybersécurité moderne exige une priorité absolue sur l'identité vérifiée et le modèle d'accès au moindre privilège.

Pour les acteurs malveillants, l'embauche offre ce que les cyberattaques traditionnelles peinent souvent à obtenir : un accès interne de confiance. Une fois intégré, l'individu reçoit des identifiants valides, un accès VPN, des comptes de messagerie professionnels et un accès aux outils de collaboration internes.

Alors que les entreprises dépensent des millions pour protéger leurs périmètres externes, elles consacrent souvent beaucoup moins de ressources à la vérification de l'identité des personnes auxquelles elles accordent une confiance interne. Les programmes de cybersécurité modernes doivent évoluer en combinant vérification d'identité, contrôles d'intégration renforcés, contrôle d'accès basé sur les rôles et la surveillance continue des activités des utilisateurs.

Les deepfakes et l'intelligence artificielle redéfinissent l'évaluation des candidats

Pendant des années, les organisations ont formé leurs employés à repérer les courriels frauduleux. Aujourd'hui, elles doivent former leurs équipes de recrutement à repérer les faux candidats.

L'intelligence artificielle a apporté une efficacité remarquable aux recruteurs, mais elle a également fourni une boîte à outils puissante aux attaquants. L'IA moderne peut générer des CV parfaits, de créer des empreintes numériques convaincantes, d’altérer les flux vidéo en temps réel et fournir des suggestions de réponses automatisées pendant les entretiens en direct.

Un deepfake convaincant n'a pas besoin de tromper tous les responsables du recrutement. Il lui suffit qu’il passe entre les mailles du filet une seule fois. À mesure que les modèles de recrutement à distance et hybrides se développent, les méthodes d'évaluation traditionnelles sont mises à rude épreuve : 

• Les recruteurs rencontrent rarement les candidats en personne.
• Les responsables s'appuient entièrement sur des évaluations vidéo virtuelles.
• Les évaluations techniques sont réalisées à distance.

Tout comme la cybersécurité repose sur la vérification des appareils, des utilisateurs et des connexions, le processus de recrutement doit adopter une approche « zéro confiance ». Les équipes RH et IT doivent se poser continuellement les questions suivantes :

1. Comment vérifions-nous l'identité du candidat avant d'attribuer des identifiants ?
2. Comment validons-nous indépendamment ses qualifications ?
3. Comment détectons-nous les comportements anormaux immédiatement après l'intégration ?

Pourquoi les RH sont devenues la nouvelle première ligne de défense en cybersécurité

Demandez à la plupart des dirigeants : « qui est responsable de la cybersécurité ? », et ils désigneront le service informatique. Mais dans une économie axée sur le travail à distance, cette réponse est incomplète. La cybersécurité est une responsabilité transversale, et les Ressources Humaines constituent désormais une ligne de défense stratégique.

Chaque nouvelle embauche représente à la fois un potentiel pour l'organisation et un risque de sécurité. Si la vérification d'identité échoue lors du recrutement, la faille qui en résulte n'est pas une simple erreur RH, elle devient un incident majeur de cybersécurité.

Pour combler cet écart, les entreprises doivent traiter l'intégration des employés comme un contrôle de sécurité fondamental et non comme une tâche purement administrative. Les équipes RH, IT et de Sécurité doivent s'aligner sur des garanties opérationnelles clés : 

• Vérification rigoureuse de l'identité : Mettre en place une validation d'identité multifacteur dès les étapes d'entretien et de recrutement.
• Accès au moindre privilège : Veiller à ce que les nouveaux employés ne reçoivent que les accès strictement nécessaires à leurs fonctions.
• Surveillance comportementale : Assurer une supervision des comptes à privilèges et détecter rapidement les transferts de fichiers ou activités système inhabituels.

La cybersécurité ne commence plus au niveau du pare-feu. Elle commence dès l'entretien d'embauche.

Protéger votre organisation contre les menaces internes

Lorsqu'un acteur malveillant obtient des identifiants d'utilisateur légitimes, les défenses périphériques traditionnelles perdent leur efficacité.

Seriez-vous en mesure de détecter une activité suspecte provenant d'un compte interne compromis ? Contactez notre équipe d’enquêtes et gestion des risques dès aujourd'hui pour évaluer vos contrôles et renforcer votre résilience face aux menaces internes.

Parler à un expert en gestion des risques