Ripple делится данными о угрозах со стороны Северной Кореи для укрепления безопасности криптовалюты

Ripple делится разведывательными данными об угрозах КНДР с Crypto ISAC, чтобы помочь крипто-компаниям выявлять риски при найме сотрудников и несанкционированного внутреннего доступа.

Ripple передаёт разведывательные данные об угрозах со стороны Северной Кореи в Crypto ISAC, чтобы помочь крипто-компаниям быстрее реагировать на киберугрозы.

Этот шаг направлен на совместную защиту, поскольку хакеры, связанные с КНДР, продолжают атаковать компании цифровых активов через людей, системы найма и попытки получения внутреннего доступа.

Ripple делится разведывательными данными об угрозах Северной Кореи с Crypto ISAC

Ripple теперь предоставляет эксклюзивные разведывательные данные об угрозах КНДР в Crypto ISAC. Эта информация призвана помочь крипто-компаниям реагировать на угрозы в режиме реального времени.

Основное внимание уделяется деятельности, связанной с северокорейскими кибергруппами. Crypto ISAC — это группа обмена информацией в области безопасности для индустрии цифровых активов.

Она позволяет компаниям обмениваться данными об угрозах по доверенным каналам. В результате компании могут быстрее реагировать при появлении одинаковых рисков.

Ripple заявила, что наиболее надёжная защита в крипто — это совместная защита. Это заявление показывает, почему оперативное информирование важно для всей отрасли.

Оно также указывает на необходимость более тесного сотрудничества между крипто-компаниями. Общая разведывательная информация включает сведения о предполагаемой деятельности, связанной с КНДР.

Эти сведения могут помочь службам безопасности оценить риски при найме и контакты персонала. Они также могут помочь компаниям выявить тревожные сигналы до того, как будет нанесён ущерб.

Хакеры КНДР сосредоточены на персонале и каналах найма

Северокорейские хакеры используют всё более прямые методы для проникновения в крипто-компании. Они не только атакуют системы и кошельки.

Вместо этого они также нацелены на людей внутри компаний. Эти методы включают социальную инженерию и вербовку инсайдеров.

Злоумышленники могут обманом вынудить сотрудников раскрыть доступ или конфиденциальные данные. В некоторых случаях они могут предлагать деньги за помощь изнутри.

Каналы найма также являются частью проблемы. Подозреваемый злоумышленник может не пройти проверку биографических данных в одной компании. Затем тот же человек может подать заявку ещё в несколько компаний.

Ripple заявила: «Злоумышленник, который не прошёл проверку биографических данных в одной компании, на той же неделе подаст заявки ещё в три».

Без общей разведывательной информации каждая компания может столкнуться с тем же человеком без какого-либо предупреждения. Поэтому более быстрые оповещения могут помочь компаниям принять меры заблаговременно.

Читайте также:

Совместная разведка призвана укрепить безопасность в крипто

Вклад Ripple в Crypto ISAC призван обеспечить более широкую защиту в сфере крипто.

Когда одна компания обнаруживает угрозу, другие могут подготовиться раньше. Это снижает вероятность того, что злоумышленники повторят тот же подход.

Совместная модель может помочь командам сопоставлять заявки на работу, попытки установления контактов и запросы на доступ.

Некоторые тревожные сигналы могут казаться незначительными при рассмотрении в отдельности. Однако они могут выявить более чёткую закономерность, когда компании обмениваются доверенной информацией.

Тем не менее общие данные об угрозах не заменяют внутреннюю работу по обеспечению безопасности. Компаниям по-прежнему необходимы проверка биографических данных, обучение персонала, ограничения доступа и планы реагирования.

Им также нужны чёткие правила для подрядчиков, поставщиков и новых сотрудников. Безопасность по-прежнему важна для крипто-компаний, работающих с институциональными клиентами.

Банки, фонды и платёжные компании часто ожидают надёжного контроля перед использованием крипто-услуг. Шаг Ripple вписывает совместные данные об угрозах в эти более широкие усилия по обеспечению безопасности.

Это обновление также показывает, что безопасность в крипто касается не только кода. Люди, системы найма и доступ на рабочем месте также могут создавать риски.

По этой причине совместные разведывательные данные об угрозах КНДР могут помочь компаниям защититься от повторных попыток.

Материал Ripple Shares North Korea Threat Intel to Strengthen Crypto Security впервые опубликован на Live Bitcoin News.