Coinbase sta migliorando significativamente i suoi protocolli di sicurezza in risposta alle persistenti minacce da parte di hacker nordcoreani che tentano di infiltrarsi nell'azienda attraverso il suo processo di assunzione. L'exchange di criptovalute si sta allontanando dall'onboarding completamente remoto, implementando misure di verifica più severe e limitando l'accesso a ruoli sensibili ai cittadini statunitensi.
Punti chiave
-
Coinbase sta rafforzando le misure di assunzione e sicurezza a causa dei tentativi di infiltrazione informatica nordcoreani.
-
I nuovi assunti devono sottoporsi a un orientamento di persona negli Stati Uniti.
-
I ruoli sensibili sono ora riservati ai cittadini statunitensi con verifica delle impronte digitali.
-
L'azienda sta contrastando tattiche come interviste deepfake e corruzione.
Misure di sicurezza aumentate
Coinbase ha rivisto i suoi protocolli di assunzione per contrastare gli operativi nordcoreani che hanno utilizzato tattiche come interviste deepfake, false identità e corruzione per ottenere accesso interno alle aziende di criptovalute. Il CEO Brian Armstrong ha sottolineato che i lavoratori IT nordcoreani stanno attivamente prendendo di mira le aziende tecnologiche statunitensi, con una stima di 500 nuovi individui che si diplomano trimestralmente da programmi specializzati volti all'infiltrazione. Per mitigare questi rischi, Coinbase ora richiede a tutti gli intervistati di tenere le telecamere accese durante le chiamate per rilevare potenziali impersonificazioni o coaching assistiti dall'IA. Inoltre, gli individui con accesso a infrastrutture sensibili devono essere cittadini statunitensi e sottoporsi a verifica delle impronte digitali.
Passaggio dal lavoro remoto
L'azienda si sta allontanando da un modello di onboarding completamente remoto, imponendo a tutti i nuovi assunti di completare orientamenti di persona all'interno degli Stati Uniti. Questo cambiamento riflette una tendenza più ampia del settore di maggiore vigilanza sulla cybersecurity, in particolare nel settore delle criptovalute, che spesso opera con una forza lavoro globale. Gruppi di hacker nordcoreani, incluso il Lazarus sponsorizzato dallo stato, hanno una storia di attacchi a istituzioni finanziarie ed exchange di criptovalute, con attacchi passati come la rapina alla Bangladesh Bank che hanno portato al furto di centinaia di milioni di dollari.
Impatto più ampio sul settore
Questi standard di assunzione migliorati sono una risposta a sofisticate minacce informatiche, inclusi casi in cui operativi nordcoreani si sono spacciati per sviluppatori freelance per infiltrarsi in aziende statunitensi. In un caso, una donna statunitense è stata condannata per aver assistito cittadini nordcoreani nell'ottenere lavori tecnologici sotto false identità. Mentre alcuni analisti suggeriscono che misure più semplici possono interrompere questi tentativi, l'approccio rigoroso di Coinbase mira a creare una difesa più robusta contro le attività informatiche sponsorizzate dallo stato. La strategia dell'azienda sottolinea il ruolo critico del reclutamento nella cybersecurity e la sfida continua di bilanciare le esigenze di sicurezza con l'attrazione dei migliori talenti.
La maggior parte dei marchi statunitensi impersonati dai truffatori: Mailsuite
Fonti
-
Coinbase rafforza le assunzioni dopo i tentativi di infiltrazione informatica nordcoreani, AInvest.
-
Coinbase impone formazione di persona dopo l'attacco informatico nordcoreano, AInvest.
-
Coinbase rafforza la sicurezza della forza lavoro dopo le minacce dei lavoratori remoti della Corea del Nord, Cointelegraph.
-
Coinbase limita i ruoli sensibili ai cittadini statunitensi a causa delle minacce informatiche, AInvest.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.