Messaggi chiave

  • Gli esperti IT provenienti da paesi sanzionati, come la Corea del Nord, sembrano infiltrarsi nelle aziende globali con false identità utilizzando tattiche avanzate per finanziare i loro regimi.
  • Il Dipartimento di Giustizia degli Stati Uniti ha incriminato 14 cittadini nordcoreani per essersi spacciati per lavoratori IT remoti al fine di violare le sanzioni e commettere una serie di crimini.
  • L'Ufficio per l'Implementazione delle Sanzioni Finanziarie (OFSI) del Regno Unito ha emesso raccomandazioni per prevenire tali frodi. Lo screening dei precedenti può aiutare a prevenire tali pratiche fraudolente utilizzando controlli sulla storia lavorativa e referenze, storia educativa, controlli di identità, precedenti penali e controlli sulle sanzioni globali, oltre a rapporti di credito, screening sui social media e altri controlli specifici.

Secondo un articolo pubblicato di recente sulla Neue Zürcher Zeitung (NZZ), esperti IT nordcoreani stanno facendo domanda per lavori in Svizzera e Germania con false identità1. Gli aspiranti utilizzano tattiche avanzate per mascherare le loro origini, tra cui identità deepfake, server proxy e account online pseudonimi. Inviando i loro stipendi a banche cinesi, da dove il denaro viene trasferito in Corea del Nord. Con la Corea del Nord soggetta a sanzioni internazionali, questo è un altro modo per raccogliere entrate per il regime.2

Recenti incriminazioni e raccomandazioni

Il Dipartimento di Giustizia degli Stati Uniti ha recentemente annunciato incriminazioni contro 14 cittadini nordcoreani per il loro coinvolgimento in uno schema pluriennale per spacciarsi per lavoratori IT remoti al fine di violare le sanzioni e commettere frodi informatiche, riciclaggio di denaro e furto di identità. Oltre a raccogliere stipendi dalle aziende statunitensi, i falsi lavoratori IT nordcoreani avrebbero estorto i loro datori di lavoro rubando dati sensibili, inclusi codici sorgente proprietari, e minacciando di rilasciarli a meno che non venissero effettuati pagamenti di riscatto3. Sulla base di questi incidenti, l'Ufficio per l'Implementazione delle Sanzioni Finanziarie (OFSI) del Regno Unito ha emesso una serie di raccomandazioni su come prevenire che i dipendenti ottengano fraudolentemente un impiego presso aziende del Regno Unito per raccogliere entrate per il regime nordcoreano. Un modo per mitigare questo rischio è condurre il cosiddetto screening dei precedenti.4

Cos'è lo screening dei precedenti?

In un mondo ideale, ogni candidato è onesto in una domanda di lavoro. Nella realtà, tuttavia, molti si rappresentano in modo errato. Assumere qualcuno che non è qualificato per un lavoro potrebbe essere un rischio per un'organizzazione, soprattutto per i candidati che cercano una posizione che richiede un alto livello di sicurezza o una posizione di fiducia, come nelle istituzioni finanziarie, nei tribunali o nei governi.5

Secondo la Society for Human Resource Management (SHRM), il costo medio per assunzione è di 4.700 USD. Ma molti datori di lavoro stimano che il costo totale per assumere un nuovo dipendente raggiunga da tre a quattro volte il salario della posizione. Ciò significa che se un lavoro paga un salario di 60.000 USD, l'azienda potrebbe spendere 180.000 USD o più per coprire quel ruolo. Pertanto, l'obiettivo di uno screening dei precedenti come parte di un processo di assunzione è verificare la storia e le qualifiche dei potenziali candidati e ridurre il rischio di assunzioni costose e sbagliate.6 Il processo e il numero di controlli differiscono tra vari paesi a causa di diversi quadri giuridici, norme culturali e regolamenti sulla protezione dei dati.7 Un processo di screening dei precedenti tipicamente include i seguenti elementi:8

  • Storia lavorativa, controlli di referenze: validazione della storia lavorativa, stato di occupazione attuale e valutazione delle discrepanze del candidato come posizioni omesse, durata, titoli di lavoro, ecc. Una conferma della storia lavorativa del candidato è necessaria per verificare se hanno l'esperienza necessaria per la posizione. Combinato con i controlli di referenze, fornisce anche informazioni sulla loro integrità lavorativa, etica e atteggiamento.
  • Storia educativa: conferma della data di frequenza di un candidato presso un particolare istituto educativo e/o ricevimento di un particolare titolo di studio. Una verifica dell'istruzione aiuta a verificare il vero livello di istruzione del candidato. Per certe posizioni, ad esempio medici e piloti, i datori di lavoro devono essere in grado di dimostrare che i loro dipendenti hanno le credenziali appropriate.
  • Controllo dell'identità: il furto di identità è purtroppo un evento comune. Un controllo dell'identità può aiutare a determinare se un candidato è chi afferma di essere. Inoltre, può aiutare a verificare se il candidato è idoneo a lavorare in un particolare paese.
  • Controlli dei precedenti penali e delle sanzioni globali: rapporti potenziali sulla storia criminale di un candidato, inclusi condanne penali per reati gravi, condanne penali per reati minori e casi penali pendenti, nonché stabilire se il candidato ha violato qualche legge con agenzie di applicazione della legge internazionali (ad esempio, riciclaggio di denaro, finanziamento del terrorismo, ecc.). Una storia criminale può riflettere il carattere di una persona e può aiutare un'organizzazione a determinare se un candidato potrebbe essere una minaccia per i clienti o creare un ambiente di lavoro non sicuro.
  • Rapporti di credito: valutazione della responsabilità finanziaria e dell'integrità del candidato (particolarmente rilevante per ruoli che coinvolgono la gestione finanziaria). Può aiutare a verificare l'integrità finanziaria, la responsabilità e la capacità di prendere decisioni finanziarie di un candidato. Sarebbe negligente assumere qualcuno con problemi finanziari in una posizione che coinvolge la gestione del denaro.
  • Screening sui social media: revisione della presenza online del candidato per valutare la loro condotta professionale e reputazione. In una posizione in cui la reputazione del marchio è essenziale, un controllo sui social media aiuta a formare una valutazione completa di un potenziale assunto. Confrontandolo con le informazioni fornite dal candidato, lo screening sui social media potrebbe evidenziare discrepanze.9
  • Altri controlli specifici: test antidroga, controlli del profilo di giocatore, registri di guida.10

Basato su un sondaggio tra quasi 6.000 professionisti delle risorse umane, i controlli dei precedenti penali, delle occupazioni precedenti, delle verifiche di identità e dell'istruzione sono il tipo più popolare di screening dei precedenti.

Grafico a barre che mostra i tipi più popolari di screening dei precedenti dai precedenti penali: 84% e occupazione precedente: 73%, alle impronte digitali: 13% e riesame dei dipendenti: 11%

Il Grafico 1 mostra che un controllo dei precedenti sui social media sembra avere una priorità piuttosto bassa tra i professionisti delle assunzioni.11 Una ragione potrebbe essere che non tutte le informazioni provenienti dai social media sono verificabili. Secondo HireRight Corp., una società di screening dei precedenti, rifiutare un candidato basandosi solo su un profilo social può portare a cause di discriminazione.12 Tipicamente, i team di assunzione non sono addestrati a navigare attraverso i social media e a estrarre informazioni su un candidato. Ciò che qualcuno potrebbe trovare offensivo, un'altra persona potrebbe apprezzare. In tali casi, evitare un pregiudizio inconscio e assicurare un processo di reclutamento coerente potrebbe risultare difficile.13

Controllo dei precedenti come opportunità di investimento

Nel mondo globalizzato di oggi, l'informazione sta diventando un bene cruciale. Un processo di reclutamento oggi è più di un semplice "spuntare le caselle", i responsabili delle assunzioni vogliono comprendere i punti di forza, le debolezze e l'integrità del candidato. Una vasta gamma di informazioni deve essere analizzata e rivista, soprattutto in caso di informazioni incoerenti o addirittura avverse. I controlli dei precedenti sono quindi uno strumento importante nel processo di assunzione che aiuta a mitigare i rischi di assunzione, facilitando decisioni di assunzione obiettive e informate.

Nella nostra strategia di sicurezza, il tema dello screening dei precedenti fa parte del tema della prevenzione del crimine. Come investitori orientati al lungo termine, siamo azionisti di aziende leader nei servizi di informazione specializzate in dati e analisi, con un focus sui controlli della storia lavorativa, monitoraggio del credito, protezione dal furto di identità e prevenzione delle frodi.

1 NZZ (2024): Nordkorea verdient mit Informatikern Devisen, in: NZZ, 19.12.2024, p. 23.
2 SecurityWeek (2024): Fake IT Workers Funneled Millions to North Korea, DOJ Says, in: SecurityWeek, 12.12.2024.
3 US Department of Justice (2024): Fourteen North Korean Nationals Indicted for Carrying Out Multi-Year Fraudulent Information Technology Worker Scheme and Related Extortions, US Department of Justice, press release, 12.12.2024.
4 Office of Financial Sanctions’ Implementation (2024): Advisory on North Korean IT Workers.
5 As an example, all applicants for US government agencies are required to undergo a background check, specifically a suitability review, or for some positions a security clearance (source: Yale Law School (2024): Before You Apply: Understanding Government Background Checks, blog).
6 SHRM (2022): The real costs of recruitment, 11.04.2022.
7 As an example, in Switzerland employers must obtain explicit consent from the candidate before conducting a background check. The scope of the background check must be clearly defined and communicate to the candidate (source: Kowalewski (2024): A guide to employee background checks in Switzerland, 12.08.2024. Clearcheck (2023) provides an overview across various countries: Clearcheck (2023): What’s allowed in background screening around the world?.
8 ADP (2024): Background screening: What background checks that can help reduce your time-to-hire?, in: Insights. Depending on the individual country, a background screening check can involve much more elements. As an example, a background screening process conducted by Experian can involve up to 27 different checks (Experian (2024)).
9 Veremark (2024): An Overview of the various types of background checks, blog, 27.7.2024).
10 Not all information may be permissible or even necessary for every role: For example, a gamer profile check helps to weed out fake profiles and to ensure that only legitimate players are within the gaming environment. Driving records are typically not requested unless the applicant will operate a vehicle as part of their job, e.g. ambulance driver, school bus driver, etc.
11 A survey among 1.250 HR professionals confirmed the rather low priority of social media screening. Only 9% of North American HR professionals are conducting a social media screening. In EMEA and APAC, the number is at 14% respectively at 26% (source: HireRight (2024): Global Benchmark Report, p. 16).
12 HireRight (2018): 2018 employment screening: Key findings from the annual employment screening benchmark survey, in: HireRight, 29.3.2018, p. 17.
13 Experian (2024): Integrating social media checks into your recruitment practices, blog, Feb. 2024.

Sull’autore
  • Patrick Kolb

    Dr. Patrick Kolb

    Senior portfolio manager, Thematic Equities

    Patrick Kolb (PhD), Managing Director, è stato Senior Portfolio Manager per la strategia Security Equity dal 2007. Nel 2005, è entrato a far parte di Credit Suisse Asset Management, ora parte del gruppo UBS, dove inizialmente si è concentrato sui settori industriali e tecnologici. Patrick si è laureato presso University of Zurich con una specializzazione in Finance e ha poi lavorato come research assistant presso l'Institute of Banking and Finance di University of Zurich prima di conseguire il PhD in Financial Economics.

Potrebbe interessarti anche