Coinbase förstärker säkerheterna för personal efter hot från nordkoreanska distansarbetare

Efter en serie försök till intrång från nordkoreanska cyberoperatörer har Coinbase meddelat omfattande revideringar av sina interna säkerhetsprotokoll. Distansarbete kommer nu att kompletteras med obligatorisk platsbaserad träning på kontor i USA. Anställda med åtkomst till kritiska system måste inneha amerikanskt medborgarskap och genomgå biometrisk fingeravtryckskontroll. Dessa åtgärder syftar till att täppa till sårbarheter som utnyttjas av statssponsrade aktörer som försöker kompromettera kunddata och börsens infrastruktur.

VD Brian Armstrong framhöll de ovanliga rekryteringstekniker som används av nordkoreanska underrättelsetjänster, vilka skickar högt utbildade IT-specialister under täckmantel av frilansande konsulter. “Dessa aktörer är ofta tvingade, med familjemedlemmar som riskeras,” sa Armstrong i en poddintervju. Han betonade nödvändigheten av att stärka de mänskliga försvarsleden tillsammans med tekniska skyddsåtgärder som förbättrad nätverkssegmentering och realtidsdetektion av anomalier. Coinbases säkerhetsteam kommer att samarbeta med amerikanska rättsvårdsmyndigheter för att spåra och åtala illvilliga anställningsförfrågningar som en del av pågående digitala hotutredningar.

I juni exponerades personliga uppgifter för högvärdiga kunder vid flera kryptovalutaplattformars dataintrång, vilket understryker den potentiella fysiska risken som läckta hemadresser och kontobalanser medför. Coinbase planerar nu regelbundna säkerhetsrevisioner, utökad utbildning i nätfiske samt obligatoriska cybersäkerhetscertifikat för teknisk personal. Börsens åtgärder signalerar en förändring i branschpraxis, med erkännandet att mänskliga faktorer förblir ett huvudmål för sofistikerade cyberkampanjer. Med de ökande försöken till exploatering från Nordkorea ansluter sig Coinbase till ett växande antal företag som prioriterar personalens integritet i sina försvarsstrategier.