Сотрудники Kraken работают в строгом режиме безопасности

Сотрудники Payward, которая управляет обменом криптовалют в США Kraken, работают в строгом безопасность режим, чтобы предотвратить потенциальные кибератаки.

По По словам начальника службы безопасности компании Ника Перкоко, атаки программ-вымогателей часто начинаются с того, что киберпреступники обнаруживают личную информацию сотрудников в Интернете. Затем они используют эту информацию для создания персонализированных фишинговых писем, содержащих вредоносное ПО. 

Чтобы решить эту проблему, Percoco привил корпоративную культуру бдительности в отношении защиты личной информации. «Безопасность стала частью нашей культуры в том смысле, что мне даже не нужно больше об этом говорить, - сказал Перкоко, - я это чувствую».

Режим безопасности Payward

Руководящий принцип Payward заключается в том, что непринужденная точка зрения на безопасность в личной жизни в конечном итоге проникает в профессионалов. Соответственно, новые сотрудники Paywards с первого дня знакомятся с протоколами безопасности.

Первые два дня проводятся на занятиях по безопасности, а следующие три посвящены настройке офисных компьютеров и паролей. После этого новые сотрудники проводят неделю, просматривая контрольный список из 70 пунктов рекомендуемых мер личной безопасности. К ним относятся настройка аутентификации с использованием аппаратного токена для личных устройств, установка систем сигнализации и камер наблюдения дома, а также закрытие учетных записей социальных сетей.

После первоначальной адаптации сотрудники не могут ни идентифицировать себя как сотрудников Kraken, ни делиться местоположением своего офиса с членами семьи. Сотрудникам также запрещено использовать общедоступные USB-порты для зарядки. Кроме того, любые устройства, которые загружают необычно большие объемы данных или получают доступ к подозрительным веб-сайтам, немедленно блокируются. Это происходит даже в том случае, если телефон используется необычным образом, после чего следует звонок с просьбой о объяснении. Детей сотрудников даже заставляют подписывать соглашения о неразглашении перед посещением компании. События.

Увеличение числа крипто-кибератак

Несмотря на потенциально параноидальное восприятие повсеместно настойчивых мер предосторожности, повышенная бдительность, похоже, приносит свои плоды. По словам Перкоко, на данный момент защита Payward от кибербезопасности еще не взломана. И это несмотря на то, что криптовалютные торговые платформы являются привлекательной целью для хакеров, а компания регулярно подвергается хакерским и фишинговым атакам.

Помимо криптобирж, многие другие предприятия и инфраструктура стали объектами атак программ-вымогателей. Министерство юстиции США только что сообщило о выздоровлении 2.3 миллионов долларов в биткойнах от атаки программы-вымогателя DarkSide на Colonial Pipeline. Хакерская группа ранее атаковала инфраструктуру Colonial Pipeline, вывести из строя критически важные службы.