Coinbase значительно усиливает свои протоколы безопасности в ответ на постоянные угрозы со стороны северокорейских хакеров, пытающихся проникнуть в компанию через процесс найма. Криптовалютная биржа отказывается от полностью удаленного процесса адаптации, внедряет более строгие меры проверки и ограничивает доступ к конфиденциальным должностям гражданам США.
Ключевые моменты
-
Coinbase ужесточает меры по найму и безопасности из-за попыток киберпроникновения со стороны Северной Кореи.
-
Новые сотрудники должны пройти очную адаптацию в США.
-
Доступ к конфиденциальным должностям теперь ограничен гражданами США с проверкой по отпечаткам пальцев.
-
Компания борется с такими тактиками, как дипфейковые интервью и взяточничество.
Усиленные меры безопасности
Coinbase пересмотрела свои протоколы найма, чтобы противостоять северокорейским агентам, которые использовали такие тактики, как дипфейковые интервью, поддельные личности и взяточничество для получения инсайдерского доступа к криптофирмам. Генеральный директор Брайан Армстронг подчеркнул, что северокорейские ИТ-специалисты активно нацелены на американские технологические компании, при этом, по оценкам, 500 новых специалистов ежеквартально выпускаются из специализированных программ, направленных на проникновение. Чтобы снизить эти риски, Coinbase теперь требует, чтобы все кандидаты держали свои камеры включенными во время звонков для обнаружения потенциальной имитации или инструктажа с помощью ИИ. Кроме того, лица, имеющие доступ к конфиденциальной инфраструктуре, должны быть гражданами США и проходить проверку по отпечаткам пальцев.
Переход от удаленной работы
Компания отказывается от полностью удаленной модели адаптации, требуя, чтобы все новые сотрудники проходили очную адаптацию на территории США. Это изменение отражает более широкую тенденцию в отрасли к усилению кибербезопасности, особенно в криптосекторе, который часто работает с глобальной рабочей силой. Северокорейские хакерские группы, включая спонсируемую государством Lazarus, имеют историю атак на финансовые учреждения и криптобиржи, при этом прошлые атаки, такие как ограбление Банка Бангладеш, привели к краже сотен миллионов долларов.
Более широкое влияние на отрасль
Эти усиленные стандарты найма являются ответом на сложные киберугрозы, включая случаи, когда северокорейские агенты выдавали себя за фрилансеров-разработчиков для проникновения в американские компании. В одном случае американская женщина была приговорена за пособничество гражданам Северной Кореи в получении технических должностей под ложными именами. Хотя некоторые аналитики предполагают, что более простые меры могут пресечь эти попытки, строгий подход Coinbase направлен на создание более надежной защиты от спонсируемой государством кибердеятельности. Стратегия компании подчеркивает критическую роль найма в кибербезопасности и постоянную проблему балансирования потребностей безопасности с привлечением лучших талантов.
Американские бренды, которые чаще всего используют мошенники: Mailsuite
Источники
-
Coinbase ужесточает найм после попыток киберпроникновения со стороны Северной Кореи, AInvest.
-
Coinbase вводит обязательное очное обучение после кибератаки Северной Кореи, AInvest.
-
Coinbase усиливает безопасность персонала после угроз со стороны удаленных работников из Северной Кореи, Cointelegraph.
-
Coinbase ограничивает доступ к конфиденциальным должностям гражданам США на фоне киберугроз, AInvest.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.