Bagaimana Pekerja IT Korea Utara Menyusup ke Industri Aset Kripto

Industri Aset Kripto telah menjadi target penting infiltrasi pekerja TI Korea Utara. Pekerja ini melamar pekerjaan jarak jauh dengan identitas palsu untuk menghasilkan devisa bagi rezim Korea Utara.

Metode Permeasi

• Menggunakan dokumen palsu dan identitas palsu untuk melamar pekerjaan jarak jauh
• Menyediakan pengalaman kerja dan kontribusi kode yang tampak nyata
• Matikan kamera jaringan untuk menyembunyikan identitas asli
• Banyak orang menyamar sebagai identitas yang sama

Skala Permeabilitas

• Diperkirakan lebih dari 50% resume industri Aset Kripto berasal dari Korea Utara
• Setidaknya belasan proyek kripto terkenal pernah secara tidak sengaja mempekerjakan pekerja IT dari Korea Utara

Risiko Keamanan

• Beberapa perusahaan mengalami serangan hacker setelah mempekerjakan karyawan Korea Utara
• Pekerja Korea Utara mungkin mengumpulkan informasi untuk mempersiapkan serangan peretasan
• Beberapa proyek kehilangan jutaan dolar

Risiko Hukum

• Mempekerjakan pekerja Korea Utara melanggar sanksi AS dan PBB
• Bahkan jika tidak tahu, Anda mungkin menghadapi tanggung jawab hukum.

Tindakan Penanggulangan

• Memperkuat pemeriksaan latar belakang dan verifikasi identitas
• Meminta karyawan jarak jauh untuk menghidupkan kamera
• Tingkatkan kewaspadaan, perhatikan tanda-tanda abnormal
• Memperkuat audit kode dan manajemen hak akses

Perusahaan enkripsi perlu meningkatkan kewaspadaan, memperkuat langkah-langkah keamanan, untuk mencegah infiltrasi pekerja TI Korea Utara dan risiko terkait.