Засилванията на сигурностите на персоналите на Coinbase след заплахи от дистанционно работещите от Северна Корея

След серия от опити за проникване от севернокорейски кибероператори, Coinbase обяви цялостни промени в своите вътрешни протоколи за сигурност. Уговорките за дистанционна работа сега ще бъдат допълнени с задължително обучение на място в офисите в САЩ. Служителите с достъп до критични системи трябва да притежават гражданство на САЩ и да преминат биометрично сканиране на пръстови отпечатъци. Тези мерки са насочени към закриване на уязвимости, експлоатирани от държавно спонсорирани актьори, които се опитват да компрометират данните на клиентите и инфраструктурата на борсата.

Главният изпълнителен директор Брайън Армстронг подчерта необичайните методи за набиране на персонал, използвани от севернокорейските разузнавателни служби, които изпращат висококвалифицирани IT специалисти под прикритието на свободни изпълнители. „Тези актьори често са принуждавани, застрашавайки семействата им“, каза Армстронг в подкаст интервю. Той подчерта необходимостта от засилване на защитата на човешко ниво заедно с техническите мерки като подобрена сегментация на мрежата и откриване на аномалии в реално време. Екипът по сигурността на Coinbase ще координира с американските правоохранителни органи проследяването и преследването на злонамерени кандидатури за работа като част от текущите разследвания на дигитални заплахи.

През юни изтичания на данни в няколко криптовалутни платформи разкриха лични данни на клиенти с висока стойност, подчертавайки потенциалния физически риск, произтичащ от изтекли домашни адреси и баланси по сметки. Coinbase сега планира редовни одити за сигурност, разширено обучение срещу фишинг и задължителни сертификати по киберсигурност за техническия персонал. Стъпката на борсата сигнализира за промяна в индустриалните практики, признавайки, че човешките фактори остават основна цел за сложни киберкампании. С нарастващите опити за експлоатация от Северна Корея, Coinbase се присъединява към растящ брой компании, които приоритизират интегритета на работната сила в своите защитни стратегии.