Coinbase renforce considérablement ses protocoles de sécurité en réponse aux menaces persistantes de la part de hackers nord-coréens tentant d'infiltrer l'entreprise par le biais de son processus de recrutement. L'échange de cryptomonnaies abandonne l'intégration entièrement à distance, met en œuvre des mesures de vérification plus strictes et restreint l'accès aux rôles sensibles aux citoyens américains.
Points clés à retenir
-
Coinbase renforce ses mesures de recrutement et de sécurité en raison des tentatives d'infiltration cybernétique nord-coréennes.
-
Les nouvelles recrues doivent suivre une orientation en personne aux États-Unis.
-
Les rôles sensibles sont désormais réservés aux citoyens américains avec vérification des empreintes digitales.
-
L'entreprise lutte contre des tactiques telles que les entretiens deepfake et la corruption.
Mesures de sécurité renforcées
Coinbase a révisé ses protocoles de recrutement pour contrer les agents nord-coréens qui ont utilisé des tactiques telles que les entretiens deepfake, les fausses identités et la corruption pour obtenir un accès interne aux entreprises de cryptomonnaies. Le PDG Brian Armstrong a souligné que les travailleurs informatiques nord-coréens ciblent activement les entreprises technologiques américaines, avec environ 500 nouvelles personnes diplômées chaque trimestre de programmes spécialisés visant l'infiltration. Pour atténuer ces risques, Coinbase exige désormais que tous les candidats gardent leur caméra allumée pendant les appels afin de détecter d'éventuelles usurpations d'identité ou coachings assistés par l'IA. De plus, les personnes ayant accès à des infrastructures sensibles doivent être des citoyens américains et subir une vérification des empreintes digitales.
Abandon du travail à distance
L'entreprise s'éloigne d'un modèle d'intégration entièrement à distance, exigeant que toutes les nouvelles recrues effectuent des orientations en personne aux États-Unis. Ce changement reflète une tendance plus large de l'industrie à une vigilance accrue en matière de cybersécurité, en particulier dans le secteur de la cryptomonnaie, qui opère souvent avec une main-d'œuvre mondiale. Les groupes de hackers nord-coréens, y compris le groupe Lazarus parrainé par l'État, ont l'habitude de cibler les institutions financières et les échanges de cryptomonnaies, avec des attaques passées comme le braquage de la Banque du Bangladesh ayant entraîné le vol de centaines de millions de dollars.
Impact plus large sur l'industrie
Ces normes de recrutement renforcées sont une réponse à des cybermenaces sophistiquées, y compris des cas où des agents nord-coréens se sont fait passer pour des développeurs indépendants afin d'infiltrer des entreprises américaines. Dans un cas, une femme américaine a été condamnée pour avoir aidé des ressortissants nord-coréens à obtenir des emplois technologiques sous de fausses identités. Bien que certains analystes suggèrent que des mesures plus simples peuvent perturber ces tentatives, l'approche rigoureuse de Coinbase vise à créer une défense plus robuste contre les cyberactivités parrainées par l'État. La stratégie de l'entreprise souligne le rôle critique du recrutement dans la cybersécurité et le défi permanent d'équilibrer les besoins de sécurité avec l'attraction des meilleurs talents.
La plupart des marques américaines sont usurpées par des escrocs : Mailsuite
Sources
-
Coinbase renforce son recrutement après des tentatives d'infiltration cybernétique nord-coréennes, AInvest.
-
Coinbase impose une formation en personne après une cyberattaque nord-coréenne, AInvest.
-
Coinbase renforce la sécurité de sa main-d'œuvre après les menaces de travailleurs à distance de la Corée du Nord, Cointelegraph.
-
Coinbase restreint les rôles sensibles aux citoyens américains face aux cybermenaces, AInvest.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.