アーカイブ — US — techcrunch
FBIによると、北朝鮮のリモートITスタッフが米政府機関で働いていた
FBIが、アメリカ合衆国の連邦機関で働いていたとされる北朝鮮のITスタッフを調査しています。この事件は、制裁が課された北朝鮮人が遠隔地でデータを盗み、賃金を自国へ流す隙を突く採用プロセスの脆弱性を浮き彫りにしています。歴史的に、北朝鮮のIT計画は、サイバー犯罪を通じて核開発を資金調達することに関連しています。
要点
- FBIは、米国の連邦機関で働く北朝鮮国籍の人物について調査しており、セキュリティリスクを指摘しています。
- 北朝鮮政府は、外国の組織にアクセスを得るための詐欺的な雇用手法の歴史があります。
- 多くの北朝鮮のIT労働者が、米欧の企業を標的にし、遠隔作業を悪用して政府の利益を図っています。
- 過去の事例には、メリーランド州の男性が北朝鮮のハッカーを支援し、FAAで契約を獲得した件が含まれます。
- 米国政府は、北朝鮮のサイバースキームに対抗するために制裁措置や執行行動を実施しています。
なぜ重要か
- 世界中でのリモートワークの普及に伴い、サイバーセキュリティに対する懸念が高まっています。
- 北朝鮮のサイバー作戦は歴史的なルーツを持ち、核開発資金調達に大きく貢献してきました。
- 2025年には、ITのトレンドがサイバーセキュリティ対策に焦点を当て、採用時の厳格な審査プロセスの重要性が強調されます。
この調査は、リモート作業環境におけるサイバーセキュリティの持続的な課題を強調し、悪意のある者による悪用を防ぐためには、強化された厳格なセキュリティプロトコルと審査が必要であることを示しています。