Analityk przegląda ogłoszenia o pracę, aby upewnić się, że poufne informacje firmy nie są udostępniane publicznie. Czego analityk najprawdopodobniej szuka?

Analityk przeglądający ogłoszenia o pracę w celu ochrony poufnych informacji firmy najprawdopodobniej szuka wzmianek o wersjach oprogramowania. Jawne podawanie konkretnych wersji oprogramowania, systemów operacyjnych czy sprzętu w ogłoszeniach o pracę (np. "wymagana znajomość Windows Server 2022 Datacenter Edition" lub "doświadczenie z Apache Struts 2.5") może dostarczyć potencjalnym atakującym cennych informacji o środowisku technologicznym firmy. Znając dokładne wersje, atakujący mogą łatwiej zidentyfikować znane luki w zabezpieczeniach (CVE) i zaplanować ukierunkowane ataki. Adresy biur, lista członków zarządu i numery identyfikacyjne wydane przez rząd to informacje, które albo są publicznie dostępne (adresy, zarząd), albo nie są typowo umieszczane w ogłoszeniach o pracę w sposób, który bezpośrednio ujawnia wewnętrzne słabości techniczne firmy.