Para Validato, proveedor de Human Risk Management, este fenómeno obliga a repensar la verificación de identidad como parte de la superficie de ataque de una empresa. "Durante años, la ciberseguridad se centró en impedir accesos no autorizados a sistemas ya asignados a personas reales. El nuevo riesgo es distinto: una identidad fabricada que consigue, de forma legítima, que se le asignen credenciales. Verificar de forma robusta quién es realmente la persona detrás de una entrevista o una candidatura ya no es un trámite de RR. HH., es una medida de seguridad", advierte André Naef, CEO de Validato.

La compañía recomienda a CISO y CHRO reforzar la verificación de identidad en contrataciones remotas o internacionales, especialmente para roles con acceso a código fuente, infraestructura o datos sensibles. La comprobación documental y otras medidas antifraude pueden combinarse según el riesgo. Si se pretende utilizar biometría, debe realizarse un análisis jurídico específico: la AEPD considera el tratamiento biométrico para identificación o autenticación un tratamiento de alto riesgo y exige especial atención a la base jurídica, necesidad, proporcionalidad y, cuando proceda, una evaluación de impacto. La biometría no debe presentarse como un componente estándar aplicable a toda contratación.

Sobre Validato: Validato es un proveedor internacional de verificación de antecedentes y Human Risk Management, con sede en Zúrich (Suiza) y actividad internacional. Su plataforma modular, certificada ISO 27001, permite a las empresas configurar verificaciones de candidatos y empleados de forma proporcional al rol y conforme al marco jurídico aplicable. Los datos centrales se procesan y almacenan en Suiza y la UE y se eliminan, según la política de Validato, en un máximo de 120 días. Sin cuotas mínimas ni tarifas de configuración.

Contacto de prensa André Naef, CEO Validato S.A., Claridenstrasse 34, 8002 Zúrich, Suiza +41 44 515 77 78 · http://www.validato.com