Zasada Coinbase dotycząca szkolenia w USA i obywatelstwa w celu powstrzymania zagrożenia ze strony Korei Północnej

W obliczu rosnących cen i odnowionego zainteresowania rynkiem kryptowalut, północnokoreańscy hakerzy intensyfikują swoje nielegalne działania, szczególnie atakując giełdy takie jak Coinbase. Dyrektor generalny Brian Armstrong ujawnił, że firma musiała znacząco dostosować swoje polityki, aby przeciwdziałać tym zagrożeniom z Korei Północnej.

Dyrektor generalny Coinbase ostrzega przed północnokoreańskimi pracownikami IT 

Armstrong podkreślił alarmujący trend, w którym północnokoreańscy pracownicy technologii informacyjnych (IT) próbują wykorzystać politykę pracy zdalnej Coinbase, aby uzyskać zatrudnienie i dostęp do wrażliwych systemów w ramach giełdy. 

Zauważył, że zagrożenie ze strony tych hakerów nasila się, odzwierciedlając ciągły napływ nowych talentów wyłaniających się z Korei Północnej. "Wydaje się, że co kwartał 500 nowych osób kończy jakąś szkołę, którą tam mają" - zauważył Armstrong.

W odpowiedzi na te obawy dotyczące bezpieczeństwa, Coinbase nakazał wszystkim pracownikom podróż do Stanów Zjednoczonych na osobistą orientację. Dodatkowo, każdy z dostępem do wrażliwych informacji musi być obywatelem USA i przejść proces pobierania odcisków palców.

FBI niedawno wydało zaktualizowane ostrzeżenie dotyczące północnokoreańskich pracowników IT, którzy angażują się we współpracę z prywatnymi firmami, aby generować nielegalne przychody dla reżimu. 

Ci pracownicy podobno współpracują zarówno ze "świadomymi, jak i nieświadomymi" wspólnikami w USA, ułatwiając swoje działania poprzez przesyłanie laptopów firmowych, uczestniczenie w wirtualnych rozmowach kwalifikacyjnych w imieniu północnokoreańskich kandydatów, a nawet zakładanie firm-przykrywek. 

Nowy obiekt w Charlotte i surowsze kontrole pracowników

Aby dodatkowo zabezpieczyć swoje procesy rekrutacyjne, giełda kryptowalut wdrożyła środki takie jak wymaganie od potencjalnych pracowników aktywowania kamer podczas rozmów kwalifikacyjnych. Ten krok ma na celu zapewnienie, że kandydaci są autentyczni i nie są instruowani ani manipulowani przez siły zewnętrzne. 

Armstrong podkreślił, że potrzeba rygorystycznych protokołów bezpieczeństwa doprowadziła Coinbase do usprawnienia operacji obsługi klienta, szczególnie poprzez utworzenie nowego obiektu w Charlotte w Północnej Karolinie.

Armstrong zwrócił również uwagę na rosnące znaczenie weryfikacji fizycznej obecności w erze charakteryzującej się postępem sztucznej inteligencji (AI) i technologii deepfake. Zauważył, że wraz ze wzrostem stawek w cyberbezpieczeństwie, niektóre aspekty pracy zdalnej mogą wymagać ponownej oceny.

Oprócz zagrożeń zewnętrznych, Coinbase aktywnie pracuje nad łagodzeniem ryzyka wewnętrznego. Armstrong wspomniał, że złośliwi aktorzy oferowali znaczące łapówki agentom obsługi klienta w zamian za wrażliwe informacje. 

Aby temu przeciwdziałać, Coinbase wdrożył ścisłe kontrole nad informacjami, do których jego pracownicy mają dostęp, i jasno dał do zrozumienia, że wszelkie naruszenia będą miały poważne konsekwencje. 

Armstrong stwierdził: "Kiedy łapiemy ludzi, nie wyprowadzamy ich za drzwi; oni idą do więzienia." Powtórzył, że żadna suma pieniędzy nie jest warta ryzyka utraty wolności.

Wyróżniony obraz z DALL-E, wykres z TradingView.com