- Coinbase қашықтан жұмыс істеу мүмкіндігін пайдалана отырып, солтүстік кореялық жұмысшылардың инфильтрация әрекеттерін анықтайды.
- Жаңа талаптар: АҚШ-та жеке бағдарлау, АҚШ азаматтығы және сезімтал жүйелерге қол жеткізу үшін саусақ іздері.
- ФБР фасилитаторлардың сұхбаттарды бұрмалау және ноутбуктерді жіберу туралы ескертеді; Coinbase орталығы Солтүстік Каролина штатының Шарлотта қаласында ашылады.
- «Coinbase хакері» деп белгіленген әмиян миллиондаған адамдарды жылжытты; Сарапшылар әлеуметтік алаяқтық салдарынан пайдаланушылардың шығынын 300 миллионнан асады деп есептейді.
Coinbase керемет өзгеріс жасады анықтаудан кейін оның «алыстағы бірінші» мәдениетіне Coinbase сайтындағы кибершабуыл туралы мәліметтер por parte de hackers norcoreanos жалған кандидаттар ретінде кіруге және ішкі жүйелерге қол жеткізуге тырысқан. Компания өз процестеріндегі олқылықтарды жабуға және сәйкестендіруді түпкілікті тексеруді күшейтуге көшті.
Оның бас директоры Брайан Армстронгтың айтуынша, бар өтініш берушілердің тұрақты ағыны қашықтан жұмыс істеу қашықтығын пайдалануға тырысатын жоғары білікті техникалық профильдермен. Қауіпсіздік қысымы процедураларды қайта қарауға мәжбүр етті: көбірек бақылау, көбірек физикалық қатысу және аз көрме кеңістігі.
Олар Coinbase-ге қалай кіруге тырысты
Компания мен қауіпсіздік күштері үлгіні анықтады: жалған жеке басын куәландыратын кандидаттар, Құрама Штаттардағы және басқа елдердегі фасилитаторлар қолдайды оның орнына сұхбаттарға қатысыңыз, қабықша компанияларды құру және тіпті алға корпоративтік ноутбуктер кіру сүзгілерін айналып өту үшін. Армстронг әр тоқсан сайын «жүздеген» жаңа әрекеттер туралы хабарлайды, олардың саны өсуде.
ФБР сюжетті «білетін немесе білмейтін» адамдармен жұмыс істейтін желілер туралы ескертті, бұл анықтауды қиындатады. Сұхбаттағы имитация бейне құралдарымен және қашықтан коучингпен жетілдірілді, жалдау командаларының өтініш беруі үшін барды көтерді.
Ішкі қауіпсіздікке кезек
Маңызды деректермен немесе жүйелермен байланысы бар рөлдер үшін, Тек АҚШ азаматтары рұқсаты болуы мүмкін және жіберу керек toma de huellas және басқа да жергілікті тексерулер. Сонымен қатар, барлық жаңа толықтырулар Олар операцияны бастамас бұрын Америка Құрама Штаттарында жұмыс орнында бағдарлаудан өтеді.
Сұхбаттар енді мыналарды қамтиды камера міндетті түрде қосулы Жеке басын растау және еліктеу, сыртқы коучинг немесе AI және терең фейктерді пайдалану белгілерін анықтау. Coinbase жұмыс ортасын қатайтты: брондалған қондырғылар, тәуекелдерді азайту үшін конфигурацияланған Chromebook сияқты жабдық және сегменттелген және шектеулі қолжетімділік.
Компания тәуекелді ішкі мінез-құлық үшін нөлдік төзімділік саясатын белгіледі. Армстронг оның салдарын сипаттауда ашық айтты: Тәртіпті бұзған адам әділдіктің қолындаХабарлама инсайдерлерді де, параға азғырылған қызметкерлерді де болдырмауға арналған.
Парақорлық және инсайдерлік тәуекел
Coinbase әрекетті анықтады тұтынушыларға қызмет көрсету агенттеріне пара беру құпия деректерге айырбас ретінде жүздеген мың доллар сомалармен, сондай-ақ жағдайлар ұялы телефондар қауіпсіз аймақтарға әкелінді экрандарды суретке түсіру. Компания ақпараттың ағып кетуіне жол бермеу және қате әрекеттердің кез келген дәлелдерін құжаттау үшін бақылау мен мониторингті күшейтті деп мәлімдейді.
Ұлттық аумақта маңызды операцияларды шоғырландыру және тәуекел векторларын азайту мақсатында Coinbase бар АҚШ-тағы қолдауын арттырды. және біреуін ашты Шарлотта, Солтүстік Каролинада орнату«Физикалық қатысу» қауіп-қатердің жоғарылауы контекстінде дәлел ретінде салмақ қосуда.
«Coinbase хакерінің» тізбегі
Инфильтрация әрекеттерімен қатар, блокчейн талдауы мамандандырылған фирмалар ретінде белгіленген әмиянның қозғалысын бақылады. Coinbase хакері. Бұл әмиян DAI-ді USDC-ге түрлендіретін еді, Соланаға көп қаражат бөлді және айналасында сатып алды 38.126 209 SOL шамамен XNUMX доллар болжамды заңсыз шыққан капиталды пайдалана отырып, бірлікке.
Дәл осы әмиян қазірдің өзінде тиісті операциялармен ерекшеленді Эфир: ондаған мың ETH сату және compras puntuales нақты күндерде, талдаушылар стратегияларға жатқызатын қозғалыстар жасыру және әртараптандыру қорлар. Тізбекті зерттеушілер бағалайды Coinbase пайдаланушылары 300 миллионнан астам жоғалтты науқанның осы түріне байланысты әлеуметтік инженерия алаяқтарында.
Бұл кандидаттар мен қызметкерлер үшін нені білдіреді
Жаңа процестер жағдайында компания қолдау көрсетеді камерадағы сұхбаттар жеке басын дәлелдеу және коучингті жоққа шығару, талап етеді АҚШ-та бетпе-бет бағдарлау және сезімтал функциялар үшін жоғарырақ тексеру шектерін орнатады. Тренд қарайды физикалық қатысуының дәлелі AI және deepfakes дәуірінде өзектілікке ие болу.
Қазірдің өзінде жұмыс істеп тұрған қызметкерлер үшін басымдық қол жеткізу артықшылықтарын азайту, бақылауды күшейту және жабық орталармен жұмыс істеу. Жұмыс икемділігі мен арасындағы үйлесімділік controles más estrictos Ол нақты миссиямен қайта конфигурацияланған: активтерді, деректерді және пайдаланушыларды тұрақты және барған сайын шығармашылық қауіптерден қорғау.
Жағдай айқын оқуды қалдырады: Хакерлер итермелей береді Ал Coinbase қауіпсіздік жолағын көтеру үшін қашықтағы моделінің бір бөлігін құрбан етуді таңдады. Жеке тексеру, қатаң ішкі шаралар және күдікті қорларды тізбекті бақылау арқылы компания өзгеретін, өзгеретін және талап ететін тәуекелді ұстауға тырысады. адаптивті қорғаныс нақты уақыт режимінде.
Мен өзінің «геек» қызығушылығын кәсіпке айналдырған технология әуесқойымын. Мен өмірімнің 10 жылдан астам уақытын ең озық технологияны қолданумен және барлық бағдарламалармен таза қызығушылықпен айналысуға арнадым. Қазір мен компьютерлік технологиялар мен бейне ойындарға мамандандым. Себебі, 5 жылдан астам уақыт бойы мен әртүрлі веб-сайттарға технология мен бейне ойындарға арналған мақалалар жазып, сізге қажетті ақпаратты бәріне түсінікті тілде беруге тырысатын мақалалар жасап келемін.
Егер сізде сұрақтар туындаса, менің білімім Windows операциялық жүйесіне, сондай-ақ ұялы телефондарға арналған Android-ге қатысты барлық нәрселерден тұрады. Менің сізге міндеттемемін, мен әрқашан бірнеше минут жұмсауға және осы интернет әлеміндегі кез келген сұрақтарды шешуге көмектесуге дайынмын.