Ripple Chia Sẻ Thông Tin Tình Báo Về Mối Đe Dọa Từ Triều Tiên Để Tăng Cường Bảo Mật Crypto

Ripple chia sẻ thông tin tình báo về mối đe dọa từ CHDCND Triều Tiên với Crypto ISAC để giúp các công ty Crypto phát hiện rủi ro tuyển dụng và truy cập nội bộ.

Ripple đang chia sẻ thông tin tình báo về mối đe dọa từ Triều Tiên với Crypto ISAC để giúp các công ty Crypto phản ứng nhanh hơn trước các mối đe dọa mạng.

Động thái này tập trung vào phòng thủ chung, khi các hacker liên quan đến CHDCND Triều Tiên tiếp tục nhắm mục tiêu vào các công ty tài sản kỹ thuật số thông qua con người, hệ thống tuyển dụng và các nỗ lực truy cập nội bộ.

Ripple chia sẻ thông tin tình báo về mối đe dọa từ Triều Tiên với Crypto ISAC

Ripple hiện đang đóng góp thông tin tình báo độc quyền về mối đe dọa từ CHDCND Triều Tiên cho Crypto ISAC. Thông tin này nhằm giúp các công ty Crypto xử lý các mối đe dọa theo thời gian thực.

Nó tập trung vào các hoạt động liên quan đến các nhóm tấn công mạng của Triều Tiên. Crypto ISAC là một nhóm chia sẻ bảo mật dành cho ngành tài sản kỹ thuật số.

Nhóm này cho phép các công ty trao đổi dữ liệu về mối đe dọa thông qua các kênh đáng tin cậy. Nhờ đó, các công ty có thể phản ứng nhanh hơn khi cùng một rủi ro xuất hiện.

Ripple cho rằng tư thế bảo mật mạnh nhất trong Crypto là tư thế được chia sẻ. Tuyên bố này cho thấy tại sao việc báo cáo nhanh lại quan trọng trong toàn ngành.

Nó cũng chỉ ra sự cần thiết phải tăng cường hợp tác giữa các công ty Crypto. Thông tin tình báo được chia sẻ bao gồm các chi tiết về hoạt động bị nghi ngờ liên quan đến CHDCND Triều Tiên.

Những chi tiết này có thể giúp các nhóm bảo mật xem xét rủi ro tuyển dụng và liên hệ với nhân viên. Chúng cũng có thể giúp các công ty phát hiện dấu hiệu cảnh báo trước khi thiệt hại xảy ra.

Hacker CHDCND Triều Tiên tập trung vào nhân viên và kênh tuyển dụng

Các hacker Triều Tiên đang sử dụng nhiều cách tiếp cận trực tiếp hơn để tiếp cận các công ty Crypto. Họ không chỉ tấn công hệ thống và ví tiền.

Thay vào đó, họ còn nhắm mục tiêu vào những người bên trong các công ty. Các phương pháp này bao gồm kỹ thuật xã hội và tuyển dụng nội gián.

Kẻ tấn công có thể lừa nhân viên chia sẻ quyền truy cập hoặc thông tin riêng tư. Trong một số trường hợp, chúng có thể đề nghị trả tiền để được hỗ trợ từ bên trong.

Các kênh tuyển dụng cũng là một phần của mối lo ngại. Một đối tượng bị nghi ngờ có thể không vượt qua được kiểm tra lý lịch tại một công ty. Sau đó, người đó có thể nộp đơn vào nhiều công ty khác.

Ripple cho biết: "Một tác nhân đe dọa không vượt qua được kiểm tra lý lịch tại một công ty sẽ nộp đơn vào ba công ty khác trong cùng tuần đó."

Nếu không có thông tin tình báo được chia sẻ, mỗi công ty có thể đối mặt với cùng một người mà không có bất kỳ cảnh báo nào. Do đó, các cảnh báo nhanh hơn có thể giúp các công ty có hành động sớm hơn.

Đọc thêm:

Thông tin tình báo được chia sẻ nhằm tăng cường bảo mật Crypto

Sự đóng góp của Ripple cho Crypto ISAC nhằm hỗ trợ phòng thủ rộng hơn trong toàn ngành Crypto.

Khi một công ty phát hiện mối đe dọa, các công ty khác có thể chuẩn bị sớm hơn. Điều này có thể làm giảm khả năng kẻ tấn công lặp lại cùng một phương thức.

Mô hình chia sẻ này có thể giúp các nhóm so sánh đơn xin việc, các nỗ lực tiếp cận và yêu cầu truy cập.

Một số dấu hiệu cảnh báo có thể trông nhỏ khi xem xét riêng lẻ. Tuy nhiên, chúng có thể cho thấy một mô hình rõ ràng hơn khi các công ty chia sẻ thông tin đáng tin cậy.

Tuy nhiên, dữ liệu về mối đe dọa được chia sẻ không thay thế công việc bảo mật nội bộ. Các công ty vẫn cần kiểm tra lý lịch, đào tạo nhân viên, giới hạn truy cập và kế hoạch ứng phó.

Họ cũng cần các quy tắc rõ ràng cho nhà thầu, nhà cung cấp và nhân viên mới. Bảo mật vẫn quan trọng đối với các công ty Crypto làm việc với các tổ chức.

Các ngân hàng, quỹ và công ty thanh toán thường yêu cầu kiểm soát chặt chẽ trước khi sử dụng dịch vụ Crypto. Động thái của Ripple đặt dữ liệu mối đe dọa được chia sẻ trong nỗ lực bảo mật rộng hơn đó.

Bản cập nhật này cũng cho thấy bảo mật Crypto không chỉ liên quan đến mã nguồn. Con người, hệ thống tuyển dụng và quyền truy cập nơi làm việc cũng có thể tạo ra rủi ro.

Vì lý do đó, thông tin tình báo về mối đe dọa từ CHDCND Triều Tiên được chia sẻ có thể giúp các công ty phòng thủ trước các nỗ lực tấn công lặp đi lặp lại.

Bài đăng Ripple chia sẻ thông tin tình báo về mối đe dọa từ Triều Tiên để tăng cường bảo mật Crypto xuất hiện đầu tiên trên Live Bitcoin News.