Coinbase, Kuzey Koreli bilgisayar korsanlarının işe alım süreci aracılığıyla şirkete sızma girişimlerinden kaynaklanan sürekli tehditlere yanıt olarak güvenlik protokollerini önemli ölçüde artırıyor. Kripto para borsası, tamamen uzaktan işe alım modelinden uzaklaşıyor, daha sıkı doğrulama önlemleri uyguluyor ve hassas rollere erişimi ABD vatandaşlarıyla sınırlıyor.
Temel Çıkarımlar
-
Coinbase, Kuzey Kore'nin siber sızma girişimleri nedeniyle işe alım ve güvenlik önlemlerini sıkılaştırıyor.
-
Yeni işe alınanlar ABD'de yüz yüze oryantasyondan geçmelidir.
-
Hassas roller artık parmak izi doğrulaması olan ABD vatandaşlarıyla sınırlıdır.
-
Şirket, deepfake mülakatlar ve rüşvet gibi taktiklerle mücadele ediyor.
Artırılmış Güvenlik Önlemleri
Coinbase, kripto firmalarına içeriden erişim sağlamak için deepfake mülakatlar, sahte kimlikler ve rüşvet gibi taktikler kullanan Kuzey Koreli ajanlara karşı koymak için işe alım protokollerini revize etti. CEO Brian Armstrong, Kuzey Koreli BT çalışanlarının ABD teknoloji şirketlerini aktif olarak hedef aldığını ve sızma amaçlı özel programlardan her çeyrekte tahmini 500 yeni kişinin mezun olduğunu vurguladı. Bu riskleri azaltmak için Coinbase, potansiyel yapay zeka destekli taklit veya koçluğu tespit etmek amacıyla tüm mülakatçıların görüşmeler sırasında kameralarını açık tutmasını talep ediyor. Ayrıca, hassas altyapıya erişimi olan kişilerin ABD vatandaşı olması ve parmak izi doğrulamadan geçmesi gerekiyor.
Uzaktan Çalışmadan Geçiş
Şirket, tamamen uzaktan işe alım modelinden uzaklaşıyor ve tüm yeni işe alınanların ABD içinde yüz yüze oryantasyonları tamamlamasını zorunlu kılıyor. Bu değişiklik, özellikle genellikle küresel bir iş gücüyle faaliyet gösteren kripto sektöründe artan siber güvenlik uyanıklığının daha geniş bir endüstri trendini yansıtıyor. Devlet destekli Lazarus da dahil olmak üzere Kuzey Koreli bilgisayar korsanlığı grupları, finans kurumlarını ve kripto borsalarını hedef alma geçmişine sahip olup, Bangladeş Bankası soygunu gibi geçmiş saldırılar yüz milyonlarca doların çalınmasıyla sonuçlanmıştır.
Daha Geniş Endüstri Etkisi
Bu artırılmış işe alım standartları, Kuzey Koreli ajanların ABD şirketlerine sızmak için serbest çalışan geliştiriciler gibi davrandığı durumlar da dahil olmak üzere sofistike siber tehditlere bir yanıttır. Bir vakada, bir ABD vatandaşı kadın, Kuzey Kore vatandaşlarının sahte kimliklerle teknoloji işleri bulmasına yardım etmekten mahkum edildi. Bazı analistler daha basit önlemlerin bu girişimleri bozabileceğini öne sürse de, Coinbase'in katı yaklaşımı, devlet destekli siber faaliyetlere karşı daha sağlam bir savunma oluşturmayı hedefliyor. Şirketin stratejisi, siber güvenlikte işe alımın kritik rolünü ve güvenlik ihtiyaçlarını en iyi yetenekleri çekme ile dengelemenin devam eden zorluğunu vurguluyor.
ABD'de dolandırıcıların taklit ettiği en çok marka: Mailsuite
Kaynaklar
-
Coinbase, Kuzey Kore'nin siber sızma girişimlerinin ardından işe alımı sıkılaştırıyor, AInvest.
-
Coinbase, Kuzey Kore Siber Saldırısı Sonrası Yüz Yüze Eğitimi Zorunlu Kılıyor, AInvest.
-
Coinbase, Kuzey Kore Uzaktan Çalışan Tehditleri Sonrası İş Gücü Güvenliğini Sıkılaştırıyor, Cointelegraph.
-
Coinbase, Siber Tehditler Ortasında Hassas Rolleri ABD Vatandaşlarıyla Sınırlıyor, AInvest.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.