Ripple jagab Põhja-Korea ohu teavet krüptorahade turvalisuse tugevdamiseks

Ripple jagab DPRK-ga seotud ohutegelikkuse andmeid Crypto ISAC-iga, et aidata krüptovalutafirmadel tuvastada töötajate värbamise ja sisemise ligipääsu riske.

Ripple jagab Põhja-Korea ohutegelikkuse andmeid Crypto ISAC-iga, et aidata krüptovalutafirmadel reageerida kiiremini küberohudele.

See tegevus põhineb ühisel kaitseel, kuna DPRK-ga seotud küberkurjad jätkavad digitaalsete varade firmade ründamist inimeste, töötajate värbamise süsteemide ja sisemise ligipääsu katsete kaudu.

Ripple jagab Põhja-Korea ohutegelikkuse andmeid Crypto ISAC-iga

Ripple panustab nüüd Crypto ISAC-i eksklusiivseid DPRK-ga seotud ohutegelikkuse andmeid. Need andmed on mõeldud krüptovalutafirmadele, et nad saaksid reaalajas reageerida ohudele.

Tähelepanu keskmes on Põhja-Koreaga seotud kübergruppide tegevus. Crypto ISAC on turvateabe jagamise grupp digitaalsete varade tööstuses.

See võimaldab firmadel vahetada ohuteavet usaldusväärsete kanalite kaudu. Selle tulemusena saavad firmad kiiremini reageerida, kui samad riskid uuesti ilmnevad.

Ripple ütles, et krüptovalutatööstuses tugevaim turvapositsioon on ühine. See avaldus näitab, miks kiire aruandlus on kogu sektoris oluline.

See viitab ka vajadusele tihedamaks koostööks krüptovalutafirmade vahel. Jagatud teave hõlmab kahtlustatavaid DPRK-ga seotud tegevusi.

Need andmed võivad aidata turvameeskondadel hinnata töötajate värbamisriske ja personali suhtlemist. Samuti võivad nad aidata firmadel tuvastada hoiatusmärgid enne kahju tekkimist.

DPRK-kurjad keskenduvad personalile ja värbamiskanalitele

Põhja-Koreaga seotud küberkurjad kasutavad krüptovalutafirmade kontaktimiseks otsesemaid viise. Nad ei ründe ainult süsteeme ja rahakotte.

Selle asemel sihib nad ka ettevõttesisesi inimesi. Nende meetodid hõlmavad sotsiaalset insenerit ja sisemist värbamist.

Ründajad võivad petta töötajaid, et nad jagaksid juurdepääsuid või privaatseid andmeid. Mõnel juhul võivad nad pakkuda rahalist tasu abi eest ettevõtte sees.

Ka värbamiskanalid on muresse põhjustavaks. Kahtlast isikut võib ühes firmas taotlus tagasi lükata taustauuringu tulemuste põhjal. See isik võib seejärel esitada taotlusi veel mitmesse firmasse.

Ripple ütles: „Isik, kellele ühes firmas keelduti taustauuringu tulemuste põhjal, esitab sama nädala jooksul kolmele lisafirmale taotluse.“

Ilma jagatud teabeta võib iga firma sama isikuga kokku puutuda ilma eelneva hoiatuta. Seega võimaldavad kiiremad hoiatused firmadel teha varasemaid tegevusi.

Loe ka:

Jagatud teave on mõeldud krüptovalutaturbe tugevdamiseks

Ripple panus Crypto ISAC-i on mõeldud toetama laiemat kaitset krüptovalutatööstuses.

Kui üks firma tuvastab ohu, saavad teised firmad varasemalt ettevalmistuda. See võib vähendada tõenäosust, et ründajad kasutavad sama lähenemisviisi uuesti.

Jagatud mudel võimaldab meeskondadel võrrelda töötaotlusi, kontaktimiskatseid ja juurdepääsutaotlusi.

Mõned hoiatusmärgid võivad üksi vaadeldes väikesed välja näida. Kuid kui firmad jagavad usaldusväärset teavet, muutuvad need selgemaks mustriks.

Siiski ei asenda jagatud ohuteave sisemist turvatööd. Firmadel on endiselt vaja taustauuringuid, personalitreeninguid, juurdepääsukontrolli ja reageerimiskavasid.

Nad vajavad ka selgeid reegleid lepinguallkirjastajatele, tarnijatele ja uutele töötajatele. Turvalisus jääb oluliseks ka krüptovalutafirmadele, kes koostööd teevad institutsioonidega.

Pangad, fondid ja maksefirmed ootavad sageli tugevaid kontrollimehhanisme enne krüptovalutateenuste kasutamist. Ripple tegevus paigutab jagatud ohuteabe sellesse laiema turvategevusse.

Uuendus näitab ka seda, et krüptovalutaturvalisus ei puudu ainult koodist. Inimesed, värbamissüsteemid ja töökoha juurdepääs võivad samuti luua riske.

Seetõttu võib jagatud DPRK-ga seotud ohuteave aidata firmadel kaitsta ennast korduvate katsete eest.

The post Ripple Shares North Korea Threat Intel to Strengthen Crypto Security appeared first on Live Bitcoin News.