พนักงาน Kraken ทำงานภายใต้ระบบรักษาความปลอดภัยที่เข้มงวด

พนักงานของ Payward ซึ่งดำเนินการแลกเปลี่ยนคริปโตเคอเรนซี (cryptocurrency) ของสหรัฐ Kraken ทำงานภายใต้ความเข้มงวด ความปลอดภัย ระบอบการปกครอง เพื่อป้องกันการโจมตีทางไซเบอร์ที่อาจเกิดขึ้น

ตาม สำหรับ Nick Percoco หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของบริษัท การโจมตีของแรนซัมแวร์มักเริ่มต้นด้วยอาชญากรไซเบอร์ที่ค้นพบข้อมูลส่วนบุคคลของพนักงานทางออนไลน์ จากนั้นพวกเขาใช้ข้อมูลนี้เพื่อสร้างอีเมลฟิชชิ่งส่วนบุคคลที่มีซอฟต์แวร์ที่เป็นอันตราย 

เพื่อแก้ไขปัญหานี้ Percoco ได้ปลูกฝังวัฒนธรรมของบริษัทในการระมัดระวังเกี่ยวกับการปกป้องข้อมูลส่วนบุคคล “การรักษาความปลอดภัยได้กลายเป็นส่วนหนึ่งของวัฒนธรรมของเราในแบบที่ฉันไม่ต้องพูดมากอีกต่อไป” Percoco กล่าว “ฉันรู้สึกได้”

ระบบความปลอดภัยของ Payward

หลักการชี้นำของ Payward คือมุมมองด้านความปลอดภัยที่ผ่อนคลายในชีวิตส่วนตัวจะซึมเข้าสู่มืออาชีพในที่สุด ดังนั้น พนักงาน Paywards ใหม่จึงได้รับการฝึกฝนเกี่ยวกับโปรโตคอลความปลอดภัยตั้งแต่วันแรก

สองวันแรกใช้ในชั้นเรียนการรักษาความปลอดภัย ในขณะที่สามวันถัดไปจะใช้การตั้งค่าพีซีในสำนักงานและรหัสผ่าน หลังจากนี้ พนักงานใหม่จะใช้เวลาหนึ่งสัปดาห์ในการตรวจสอบรายการตรวจสอบ 70 รายการของมาตรการรักษาความปลอดภัยส่วนบุคคลที่แนะนำ ซึ่งรวมถึงการตั้งค่าการตรวจสอบสิทธิ์การเข้าสู่ระบบด้วยโทเค็นฮาร์ดแวร์สำหรับอุปกรณ์ส่วนบุคคล การติดตั้งสัญญาณเตือนและกล้องวงจรปิดที่บ้าน และการปิดบัญชีเครือข่ายสังคมออนไลน์

หลังจากการปฐมนิเทศครั้งแรก พนักงานไม่สามารถระบุตัวเองว่าเป็นพนักงานของ Kraken หรือแชร์ที่ตั้งสำนักงานกับสมาชิกในครอบครัวได้ พนักงานยังถูกจำกัดไม่ให้ใช้พอร์ตชาร์จ USB สาธารณะ นอกจากนี้ อุปกรณ์ใดๆ ที่ดาวน์โหลดข้อมูลจำนวนมากผิดปกติ หรือเข้าถึงเว็บไซต์ที่น่าสงสัยจะถูกล็อคทันที กรณีนี้จะเกิดขึ้นแม้ว่าจะมีการใช้โทรศัพท์ในลักษณะที่ผิดปกติ ตามด้วยการโทรเพื่อขอคำอธิบาย ลูกของพนักงานยังถูกบังคับให้ลงนามในข้อตกลงไม่เปิดเผยข้อมูลก่อนเข้าบริษัท เหตุการณ์.

การโจมตีทางไซเบอร์ของ crypto เพิ่มขึ้น

แม้จะมีการรับรู้ที่อาจหวาดระแวงเกี่ยวกับมาตรการป้องกันที่คงอยู่อย่างแพร่หลาย แต่ความระมัดระวังที่เพิ่มขึ้นดูเหมือนจะได้ผล จนถึงขณะนี้ การป้องกันความปลอดภัยทางไซเบอร์ของ Payward ยังไม่ถูกละเมิด Percoco กล่าว แม้ว่าแพลตฟอร์มการซื้อขาย crypto จะเป็นเป้าหมายที่น่าดึงดูดสำหรับแฮ็กเกอร์ และบริษัทก็โดนโจมตีจากการแฮ็กและฟิชชิ่งเป็นประจำ

นอกเหนือจากการแลกเปลี่ยน crypto ธุรกิจและโครงสร้างพื้นฐานอื่น ๆ อีกมากมายได้กลายเป็นเป้าหมายสำหรับการโจมตี ransomware ของ cryptocurrency กระทรวงยุติธรรมสหรัฐเพิ่งรายงานการฟื้นตัว $ 2.3 ล้านใน bitcoin จากการโจมตีของแรนซัมแวร์ DarkSide ในโคโลเนียลไปป์ไลน์ ก่อนหน้านี้ กลุ่มแฮ็คได้กำหนดเป้าหมายไปที่โครงสร้างพื้นฐานของโคโลเนียลไปป์ไลน์ ทำให้บริการที่สำคัญหยุดให้บริการ