Coinbase verstärkt seine Sicherheitsprotokolle erheblich als Reaktion auf anhaltende Bedrohungen durch nordkoreanische Hacker, die versuchen, das Unternehmen über seinen Einstellungsprozess zu infiltrieren. Die Kryptowährungsbörse verabschiedet sich von einem vollständig entfernten Onboarding, implementiert strengere Verifizierungsmaßnahmen und beschränkt den Zugang zu sensiblen Positionen auf US-Bürger.
Wichtige Erkenntnisse
-
Coinbase verschärft die Einstellungs- und Sicherheitsmaßnahmen aufgrund nordkoreanischer Cyber-Infiltrationsversuche.
-
Neue Mitarbeiter müssen eine persönliche Einarbeitung in den USA absolvieren.
-
Sensible Positionen sind nun auf US-Bürger mit Fingerabdruck-Verifizierung beschränkt.
-
Das Unternehmen bekämpft Taktiken wie Deepfake-Interviews und Bestechung.
Verschärfte Sicherheitsmaßnahmen
Coinbase hat seine Einstellungsprotokolle überarbeitet, um nordkoreanischen Agenten entgegenzuwirken, die Taktiken wie Deepfake-Interviews, gefälschte Identitäten und Bestechung eingesetzt haben, um Insider-Zugang zu Krypto-Firmen zu erhalten. CEO Brian Armstrong betonte, dass nordkoreanische IT-Mitarbeiter aktiv US-Technologieunternehmen ins Visier nehmen, wobei schätzungsweise 500 neue Personen vierteljährlich aus spezialisierten Programmen zur Infiltration hervorgehen. Um diese Risiken zu mindern, verlangt Coinbase nun von allen Interviewpartnern, ihre Kameras während der Anrufe eingeschaltet zu lassen, um potenzielle KI-gestützte Nachahmungen oder Coachings zu erkennen. Darüber hinaus müssen Personen mit Zugang zu sensibler Infrastruktur US-Bürger sein und eine Fingerabdruck-Verifizierung durchlaufen.
Weg vom Remote-Arbeitsmodell
Das Unternehmen verabschiedet sich von einem vollständig entfernten Onboarding-Modell und schreibt vor, dass alle neuen Mitarbeiter persönliche Einarbeitungen innerhalb der USA absolvieren müssen. Diese Änderung spiegelt einen breiteren Branchentrend zu erhöhter Cybersicherheits-Wachsamkeit wider, insbesondere im Kryptosektor, der oft mit einer globalen Belegschaft arbeitet. Nordkoreanische Hackergruppen, einschließlich der staatlich unterstützten Lazarus-Gruppe, haben eine Geschichte der Angriffe auf Finanzinstitute und Krypto-Börsen, wobei frühere Angriffe wie der Bankraub in Bangladesch zu gestohlenen Hunderten von Millionen Dollar führten.
Breitere Auswirkungen auf die Branche
Diese verschärften Einstellungsstandards sind eine Reaktion auf ausgeklügelte Cyberbedrohungen, einschließlich Fällen, in denen nordkoreanische Agenten sich als freiberufliche Entwickler ausgaben, um US-Unternehmen zu infiltrieren. In einem Fall wurde eine US-Amerikanerin verurteilt, weil sie nordkoreanischen Staatsangehörigen geholfen hatte, unter falschen Identitäten Tech-Jobs zu bekommen. Während einige Analysten vorschlagen, dass einfachere Maßnahmen diese Versuche stören können, zielt der strenge Ansatz von Coinbase darauf ab, eine robustere Verteidigung gegen staatlich geförderte Cyberaktivitäten zu schaffen. Die Strategie des Unternehmens unterstreicht die entscheidende Rolle der Personalbeschaffung in der Cybersicherheit und die anhaltende Herausforderung, Sicherheitsbedürfnisse mit der Anziehung von Top-Talenten in Einklang zu bringen.
Die meisten von Betrügern imitierten Marken in den USA: Mailsuite
Quellen
-
Coinbase verschärft die Einstellung nach nordkoreanischen Cyber-Infiltrationsversuchen, AInvest.
-
Coinbase schreibt persönliche Schulung nach nordkoreanischem Cyberangriff vor, AInvest.
-
Coinbase verschärft die Personalsicherheit nach Bedrohungen durch nordkoreanische Remote-Mitarbeiter, Cointelegraph.
-
Coinbase beschränkt sensible Positionen auf US-Bürger inmitten von Cyberbedrohungen, AInvest.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.