Дипфейки, отпечатки пальцев и очные встречи: почему обычный найм стал похож на сцену из шпионского боевика

Представьте, что за вакансией в известной IT-компании может скрываться не просто соискатель, а целая разведывательная операция враждебного государства. Это не сюжет для шпионского триллера, а суровая реальность, с которой столкнулась ведущая американская криптобиржа Coinbase. Её глава, Брайан Армстронг, заявил о систематических попытках северокорейских IT-специалистов влиться в ряды сотрудников компании.

Эти действия вынудили руководство биржи пойти на беспрецедентные меры безопасности. Цель — защитить критически важные системы одной из крупнейших в мире торговых платформ для цифровых активов и конфиденциальные данные миллионов её пользователей.

Новые правила игры: жёсткий отбор с самого начала

Чтобы отсечь потенциальных злоумышленников ещё на старте, Coinbase кардинально меняет процедуру найма. Отныне ключевым и безальтернативным требованием для всех соискателей стало обязательное прохождение очного собеседования на территории Соединённых Штатов. Это физический барьер для тех, кто пытается действовать извне.

Но это лишь первый этап проверки. Для сотрудников, которые в будущем получат доступ к самым чувствительным данным и системам биржи, правила ужесточаются многократно. Им предстоит пройти через ещё более строгий контроль.

Требования к таким сотрудникам теперь включают:

1. Наличие гражданства США.
2. Обязательную дактилоскопическую регистрацию (сдачу отпечатков пальцев).

Борьба с невидимым врагом: дипфейки и подсказки из-за кадра

Современные угрозы требуют современных же методов противодействия. Злоумышленники активно используют передовые технологии, такие как искусственный интеллект, для создания дипфейков (deepfake) и маскировки под других людей.

Брайан Армстронг отметил, что для борьбы с этим явлением рекрутеры Coinbase теперь обязывают всех кандидатов включать камеры во время онлайн-звонков. Это простое, но эффективное правило позволяет сразу выявить подозрительных претендентов.

"Это позволит на начальном этапе отсеять подозрительных претендентов, которые пытаются подменить себя фейковым ИИ-ботом или получают помощь для ответов на вопросы интервьюеров за кадром", — пояснил глава биржи.

Этот шаг направлен не только против сложных дипфейков, но и против более простых схем, когда человек на экране получает подсказки от третьих лиц, находящихся вне зоны видимости камеры.

Интересный факт: согласно отчёту ООН, хакеры из КНДР только за 2022 год похитили рекордные $1.7 млрд в криптовалюте, а вырученные средства идут на финансирование национальной ядерной и ракетной программ страны. Трудоустройство в криптокомпании — это один из изощрённых способов получить доступ к внутренним системам для последующих атак.

Эти меры — наглядный пример того, как геополитическая напряжённость напрямую влияет на корпоративную политику даже в таком, казалось бы, децентрализованном мире как криптовалюты. Безопасность пользовательских активов теперь начинается не со сложного пароля, а с кадрового отдела.