В условиях роста цен и возобновившегося интереса к рынку криптовалют северокорейские хакеры активизируют свою незаконную деятельность, особенно нацеленную на такие биржи, как Coinbase. Генеральный директор компании Брайан Армстронг сообщил, что компании пришлось значительно адаптировать свою политику, чтобы противостоять угрозам из Северной Кореи.
Генеральный директор Coinbase предупреждает об IT-специалистах из Северной Кореи
Армстронг обратил внимание на тревожную тенденцию: северокорейские IT-специалисты пытаются использовать политику удалённой работы Coinbase, чтобы устроиться на работу и получить доступ к чувствительным системам биржи.
Он отметил, что угроза, исходящая от этих хакеров, возрастает, что отражает постоянный приток новых специалистов из Северной Кореи. «Такое ощущение, что каждый квартал из какой-то их школы выпускается по 500 новых человек», — заметил Армстронг.
Ответные меры Coinbase
В ответ на эти опасения по поводу безопасности Coinbase ввела обязательное требование для всех сотрудников проходить ориентацию в Соединённых Штатах лично. Кроме того, любой, кто имеет доступ к конфиденциальной информации, должен быть гражданином США и пройти процедуру снятия отпечатков пальцев.
Недавно ФБР выпустило обновлённое предупреждение о северокорейских IT-специалистах, которые взаимодействуют с частными компаниями для получения незаконных доходов для режима.
Сообщается, что эти работники сотрудничают как с «сознательными, так и с несознательными» соучастниками в США, облегчая свою деятельность путём переотправки корпоративных ноутбуков, участия в виртуальных собеседованиях от имени северокорейских кандидатов и даже создания подставных компаний.
Новые меры в Charlotte и ужесточение контроля за сотрудниками
Чтобы ещё больше обезопасить процессы найма, криптобиржа внедрила такие меры, как требование для потенциальных сотрудников активировать камеры во время собеседований. Этот шаг призван гарантировать, что кандидаты являются подлинными и не подвергаются коучингу или манипуляциям со стороны внешних сил.
Армстронг подчеркнул, что необходимость в строгих протоколах безопасности привела к тому, что Coinbase усовершенствовала свои операции по поддержке клиентов, особенно после открытия нового центра в Шарлотте, Северная Каролина.
Армстронг также отметил растущую важность проверки физического присутствия в эпоху, характеризующуюся достижениями в области искусственного интеллекта (ИИ) и технологий дипфейков. Он отметил, что по мере роста ставок в кибербезопасности некоторые аспекты удалённой работы могут потребовать переоценки.
Борьба с внутренними рисками
Помимо внешних угроз, Coinbase активно работает над снижением внутренних рисков. Армстронг упомянул, что злоумышленники предлагали значительные взятки агентам службы поддержки клиентов в обмен на конфиденциальную информацию.
Чтобы бороться с этим, Coinbase ввела строгий контроль над информацией, к которой могут получить доступ её сотрудники, и дала понять, что любые нарушения будут иметь серьёзные последствия.
Армстронг заявил: «Когда мы ловим людей, мы не выпроваживаем их за дверь; они отправляются в тюрьму». Он повторил, что никакая сумма денег не стоит риска потерять свободу.
Не является инвестиционной рекомендацией.