Правило Coinbase о гражданстве и обучении в США для предотвращения северокорейской угрозы

В условиях роста цен и возобновления интереса к рынку криптовалют, северокорейские хакеры усиливают свою незаконную деятельность, нацеливаясь на такие биржи, как Coinbase. Генеральный директор Брайан Армстронг рассказал, что компании пришлось значительно адаптировать свою политику для противодействия этим угрозам из Северной Кореи.

Генеральный директор Coinbase предупреждает о северокорейских ИТ-работниках 

Армстронг подчеркнул тревожную тенденцию, когда северокорейские работники информационных технологий (ИТ) пытаются использовать политику удаленной работы Coinbase для получения работы и доступа к конфиденциальным системам биржи. 

Он отметил, что угроза, исходящая от этих хакеров, усиливается, отражая постоянный приток новых талантов из Северной Кореи. "Кажется, что каждый квартал из какой-то их школы выпускается 500 новых людей", - заметил Армстронг.

В ответ на эти проблемы безопасности, Coinbase обязал всех сотрудников приезжать в Соединенные Штаты для личной ориентации. Кроме того, любой, кто имеет доступ к конфиденциальной информации, должен быть гражданином США и пройти дактилоскопию.

ФБР недавно выпустило обновленное предупреждение о северокорейских ИТ-работниках, которые взаимодействуют с частными компаниями для получения незаконных доходов для режима. 

Сообщается, что эти работники сотрудничают как с "сознательными, так и с несознательными" сообщниками в США, облегчая свою деятельность путем пересылки корпоративных ноутбуков, участия в виртуальных интервью от имени северокорейских кандидатов и даже создания подставных компаний. 

Новый объект в Шарлотте и более строгий контроль за сотрудниками

Для дальнейшего обеспечения безопасности процессов найма, криптобиржа внедрила такие меры, как требование к потенциальным сотрудникам активировать камеры во время собеседований. Этот шаг направлен на то, чтобы убедиться, что кандидаты являются подлинными и не подвергаются инструктажу или манипуляциям со стороны внешних сил. 

Армстронг подчеркнул, что необходимость строгих протоколов безопасности привела Coinbase к улучшению операций поддержки клиентов, особенно с созданием нового объекта в Шарлотте, Северная Каролина.

Армстронг также указал на возрастающую важность проверки физического присутствия в эпоху, характеризующуюся достижениями в области искусственного интеллекта (ИИ) и технологии дипфейков. Он отметил, что по мере роста ставок в кибербезопасности, некоторые аспекты удаленной работы могут потребовать переоценки.

Помимо внешних угроз, Coinbase активно работает над снижением внутренних рисков. Армстронг упомянул, что злоумышленники предлагали значительные взятки агентам службы поддержки клиентов в обмен на конфиденциальную информацию. 

Для борьбы с этим Coinbase внедрил строгий контроль над информацией, к которой могут получить доступ его сотрудники, и дал понять, что любые нарушения будут иметь серьезные последствия. 

Армстронг заявил: "Когда мы ловим людей, мы не выводим их за дверь; они отправляются в тюрьму". Он повторил, что никакие деньги не стоят риска потери свободы.

Изображение от DALL-E, график от TradingView.com