Strategist Ai · AI Takeaways
- Το αμερικανικό Υπουργείο Οικονομικών ανακοίνωσε στις 28 Οκτωβρίου κυρώσεις σε δέκα άτομα και μία οντότητα για δίκτυα εργαζομένων IT της Βόρειας Κορέας.
- Κατά τις αμερικανικές αρχές, οι μηχανισμοί εξαπατούν εταιρείες και δημιουργούν έσοδα για την Πιονγκγιάνγκ.
- Το FBI έχει προειδοποιήσει ότι η απάτη στις προσλήψεις μπορεί να εξελιχθεί σε κλοπή εταιρικών δεδομένων και εκβιασμό.
Μια πρόσληψη για εξ αποστάσεως εργασία μπορεί να μετατραπεί σε διαδρομή πρόσβασης σε ευαίσθητα εταιρικά συστήματα. Αυτό είναι το επιχειρηματικό διακύβευμα πίσω από τις νέες αμερικανικές κυρώσεις σε δίκτυα εργαζομένων τεχνολογίας της Βόρειας Κορέας.
Το Υπουργείο Οικονομικών των ΗΠΑ ανακοίνωσε στις 28 Οκτωβρίου ότι η OFAC επέβαλε κυρώσεις σε δέκα άτομα και μία οντότητα. Κατά την αμερικανική ανακοίνωση, εμπλέκονται σε κρατικά οργανωμένα σχήματα εργαζομένων IT που εξαπατούν αμερικανικές επιχειρήσεις και παράγουν έσοδα για τα απαγορευμένα οπλικά προγράμματα της Πιονγκγιάνγκ.
Η ενέργεια αφορά διευκολυντές και μηχανισμούς που, σύμφωνα με το Υπουργείο, στηρίζουν τη λειτουργία ομάδων στο εξωτερικό και τη διακίνηση των εσόδων τους. Πρόκειται για διοικητικές κυρώσεις και αποδιδόμενους ισχυρισμούς των αμερικανικών αρχών, χωρίς να συγχέονται με τελεσίδικη ποινική καταδίκη.
Η ταυτότητα είναι μέρος της κυβερνοασφάλειας
Το FBI έχει περιγράψει τη χρήση πλαστών ή κλεμμένων ταυτοτήτων και ενδιάμεσων προσώπων, ώστε εργαζόμενοι να εμφανίζονται ότι βρίσκονται στις ΗΠΑ. Οι ενδιάμεσοι μπορούν να παραλαμβάνουν εταιρικούς υπολογιστές και να διευκολύνουν την απομακρυσμένη πρόσβαση.
Η υπηρεσία συστήνει διασταύρωση προηγούμενης απασχόλησης και εκπαίδευσης, έλεγχο της διεύθυνσης αποστολής εξοπλισμού και προσοχή σε κοινά στοιχεία λογαριασμών πληρωμών. Υπογραμμίζει επίσης ότι η ανάθεση μέσω τρίτου παρόχου δεν εξαλείφει τον κίνδυνο, καθώς η τελική εταιρεία απέχει περισσότερο από τη διαδικασία πρόσληψης.
Από την απάτη στον εκβιασμό
Σε ξεχωριστή προειδοποίηση του Ιανουαρίου 2025, το FBI είχε καταγράψει περιπτώσεις κλοπής κώδικα και ευαίσθητων δεδομένων, που ακολούθησαν απαιτήσεις πληρωμής. Η υπηρεσία προτείνει περιορισμό των δικαιωμάτων πρόσβασης στις πραγματικές ανάγκες κάθε ρόλου, παρακολούθηση ασυνήθιστων συνδέσεων και έλεγχο της χρήσης λογισμικού απομακρυσμένης διαχείρισης.
Το πρακτικό μάθημα για μια επιχείρηση είναι ότι οι διαδικασίες ανθρώπινου δυναμικού, πληροφορικής και πληρωμών χρειάζονται κοινή εικόνα. Ένα πειστικό βιογραφικό ή μια επιτυχημένη βιντεοσυνέντευξη δεν αρκούν, εάν η ταυτότητα, η τοποθεσία και τα δικαιώματα πρόσβασης δεν ελέγχονται με συνέπεια.
Η συγκεκριμένη ανακοίνωση αφορά αμερικανικούς στόχους και κυρώσεις. Δεν τεκμηριώνει περιστατικό σε κυπριακή εταιρεία. Αναδεικνύει, όμως, έναν μηχανισμό εταιρικού κινδύνου που ξεπερνά την κλασική εικόνα μιας εξωτερικής κυβερνοεπίθεσης.
Σύνταξη Strategist
Φωτογραφία: Loren / Wikimedia Commons, public domain.
