Porast prijetnje sjevernokorejskih cyber kriminalaca
Porast prijetnje sjevernokorejskih cyber kriminalaca koji prodiru u zapadne tvrtke istaknut je nedavim hakiranjem tvrtke koja je nesvjesno zaposlila osobu iz Sjeverne Koreje kao udaljenog IT radnika. Prema Rafeu Pillingu, direktoru Threat Intelligence u Secureworksu, iako su upozorenja o prisutnosti tajnih radnika iz Sjeverne Koreje u zapadnim tvrtkama izdana od 2022. godine, slučajevi tih osoba izvršavajući cyber napade protiv svojih poslodavaca su rijetki.
Standardne procedure zapošljavanja
Hakirana tvrtka je pratila standardne procedure zapošljavanja, objavljivanje posla, provođenje intervjua, provođenje provjera iza pozadine i provjera referenci prije zapošljavanja osobe. Ovaj incident naglašava važnost povećane budnosti i sigurnosnih mjera pred evoluirajućim cyber prijetnjama, posebno od državno sponzoriranih aktera poput Sjeverne Koreje. Incident služi kao opomena tvrtkama da ostanu pažljive u svojim postupcima provjere i implementiraju čvrste cyber sigurnosne obrane kako bi se zaštitile od potencijalnih unutarnjih prijetnji i cyber napada.
Za više informacija pročitajte na BBC