Coinbase 正在大幅加强其安全协议，以应对朝鲜黑客通过其招聘流程试图渗透公司的持续威胁。这家加密货币交易所正在放弃完全远程的入职培训，实施更严格的验证措施，并将敏感职位的访问权限限制为美国公民。
主要内容
-
由于朝鲜网络渗透企图，Coinbase 正在收紧招聘和安全措施。
-
新员工必须在美国接受现场入职培训。
-
敏感职位现在仅限于通过指纹验证的美国公民。
-
该公司正在打击深度伪造面试和贿赂等策略。
加强安全措施
Coinbase 已修订其招聘协议，以对抗利用深度伪造面试、虚假身份和贿赂等策略渗透加密公司的朝鲜特工。首席执行官布莱恩·阿姆斯特朗强调，朝鲜 IT 工作者正在积极瞄准美国科技公司，估计每季度有 500 名新人员从旨在渗透的专业项目中毕业。为降低这些风险，Coinbase 现在要求所有面试者在通话期间保持摄像头开启，以检测潜在的 AI 辅助冒充或指导。此外，有权访问敏感基础设施的个人必须是美国公民并接受指纹验证。
从远程工作转向
该公司正在放弃完全远程的入职模式，强制所有新员工在美国境内完成现场入职培训。这一变化反映了网络安全警惕性提高的更广泛行业趋势，尤其是在加密领域，该领域通常以全球劳动力运作。朝鲜黑客组织，包括国家支持的 Lazarus，有针对金融机构和加密交易所的历史，过去的攻击，如孟加拉国银行抢劫案，导致数亿美元被盗。
更广泛的行业影响
这些强化的招聘标准是对复杂网络威胁的回应，其中包括朝鲜特工冒充自由职业开发者渗透美国公司的情况。在一个案例中，一名美国女性因协助朝鲜国民以虚假身份获得技术工作而被判刑。尽管一些分析师认为更简单的措施可以阻止这些尝试，但 Coinbase 严格的方法旨在建立更强大的防御体系，以对抗国家支持的网络活动。该公司的战略强调了招聘在网络安全中的关键作用，以及平衡安全需求与吸引顶尖人才的持续挑战。
美国被骗子冒充最多的品牌： Mailsuite
来源
-
Coinbase 在朝鲜网络渗透企图后收紧招聘, AInvest.
-
Coinbase 在朝鲜网络攻击后强制进行现场培训, AInvest.
-
Coinbase 在朝鲜远程工作者威胁后收紧员工安全, Cointelegraph.
-
Coinbase 在网络威胁下将敏感职位限制为美国公民, AInvest.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。