HYPR研究：招聘欺诈多靠人工发现

HYPR发布的一项研究称，98%的欺诈性雇员在被发现前已获得企业凭证，68%的招聘欺诈案件通过人工观察或直觉发现，而非技术工具。研究还显示，42%的组织在入职第一天之后才发现招聘欺诈，发现此类问题通常需要四至六天。

这项研究结合了两组调查：一组面向500名美国HR领导者；另一组与 S&P Global / 451 Research 合作开展，覆盖美国、欧洲、中东及非洲和亚太地区的950名IT安全决策者。

身份风险管理的责任分配也随入职流程发生变化。研究称，入职前由HR负责人承担身份风险管理责任的比例为53%，由IT和安全团队承担的比例为17%。研究称，企业凭证发放后，责任分配则转向IT和安全团队。

发现问题后，处理过程仍可能持续较长时间。HYPR称，许多组织处理单起虚假雇员事件至少需要一至三周，近四分之一受访者表示，彻底解决需要一至三个月。此外，研究称，约60%的身份验证和多因素认证预算是在安全事件发生后才获批。