Iedomājies, ka tavs jaunais IT speciālists attālināti strādā Ziemeļkorejas labā, lai finansētu ieroču programmas. Izskatās pēc spiegu filmas sižeta, bet tas ir reāls un pieaugošs drauds, par ko tagad brīdina Vācijas Ārlietu ministrija kopā ar desmit citām valstīm.
Bīstamie “brīvmākslinieki”: kā darbojas Ziemeļkorejas hakeri?
Ziemeļkoreja izmanto izveicīgu IT profesionāļu tīklu, kas darbojas gan valsts iekšienē, gan ārpus tās, lai ar viltus identitātēm iekļūtu Rietumu uzņēmumos. Viņi izmanto tiešsaistes platformas, kas paredzētas darbinieku meklēšanai un pakalpojumu iepirkšanai, lai iegūtu attālinātus darbus. Šie “brīvmākslinieki” uzdodas par citu valstu pilsoņiem, slēpjot savu patieso izcelsmi un mērķus.
Nauda ieroču programmām un datu zādzības
Ienākumi, ko gūst šie Ziemeļkorejas IT speciālisti, tiešā veidā tiek novirzīti valsts nelegālajām kodolieroču un raķešu programmām. Taču tas nav vienīgais risks. Šie darbinieki var iesaistīties datu izplūdināšanā, kriptovalūtu zādzībās un citas sensitīvas informācijas nolaupīšanā. Viņi izmanto arvien sarežģītākas metodes, tostarp mākslīgo intelektu, lai maskētu savu identitāti un paplašinātu darbības tvērumu visā pasaulē.
Starptautisks brīdinājums un rīcība
ASV iestādes par šo problēmu brīdinājušas jau gadiem ilgi. Ir reģistrēti vairāki gadījumi, kad ASV pilsoņi atbalstījuši šo shēmu, piemēram, veicot naudas atmazgāšanu vai uzturot “klēpjdatoru fermas”. ASV uzskata, ka Ziemeļkorejas rīcība ir daļa no globālas stratēģijas, un nesen noteica sankcijas sešām personām un divām organizācijām, kas uztur šo tīklu. Viens no starpniekiem darbojās pat no Spānijas.
Šobrīd Vācijas Ārlietu ministrijai pievienojušās vēl desmit valstis - ASV, Japāna, Dienvidkoreja, Austrālija, Francija, Itālija, Kanāda, Jaunzēlande, Apvienotā Karaliste un Nīderlande - lai kopīgi izplatītu brīdinājumu. Tas liecina par problēmas globālo raksturu un pieaugošo nopietnību. Pat Vācijas Federālais konstitūcijas aizsardzības birojs ir brīdinājis Vācijas uzņēmumus par iespējamajiem Ziemeļkorejas IT brīvmāksliniekiem.
Ko var darīt uzņēmumi, lai pasargātu sevi?
Paziņojumā valstis aicina visus - valstis, uzņēmumus un citas iesaistītās puses - rūpīgāk izpētīt Ziemeļkorejas IT speciālistu sistēmu un veikt pasākumus, lai cīnītos pret šādām taktikām. Uzņēmumiem, kas pārvalda tiešsaistes platformas, ieteicams stiprināt savus pretpasākumus, piemēram, uzlabojot identitātes pārbaudes procesus. Attālināta darba apstākļos ir vitāli svarīgi veikt padziļinātu kandidātu pārbaudi un nepaļauties tikai uz šķietami iespaidīgiem CV.
Šī nav tikai attāla ģeopolitiska problēma; tas ir tiešs drauds uzņēmumu drošībai un datu integritātei. Esiet modri un aizsargājiet savu digitālo telpu! Vai Tavs uzņēmums ir gatavs šādiem izaicinājumiem?
Iezīmē tekstu un spied ziņot par kļūdu.
