アーカイブ — US — techcrunch
CrowdStrikeが報告、北朝鮮のスパイがリモートワーカーを装い数百社に infiltrate
クラウドストライクは、去年において北朝鮮のスパイがリモートのITワーカーを装って企業に浸透するケースが320件以上報告され、そうした事例が220%増加したと報告しています。これらのスパイは偽のアイデンティティを利用して雇用を獲得し、体制の核計画の資金を調達して企業データにアクセスし、その情報を恐喝に利用しています。AIツールを用いて高度な回避技術を駆使することで、こうしたサイバーセキュリティリスクが浮き彫りになりました。
要点
- CrowdStrikeは、過去1年間に320以上の侵入事件を特定しました。前年比で220％増加しています。
- 北朝鮮人はリモートITワーカーを装い、偽の身元を使用して雇用を確保しています。
- 侵入は北朝鮮の核兵器計画の資金を得ることを目的としています。
- 労働者は恐営と金銭的利益のために機密データにアクセスしています。
- 創発的AIツールが使われて、偽の履歴書を作成し、面接の外観を変えます。
- 米国当局は、運営する「ラップトップファーム」を含むこれらの活動の手助け者を標的にしています。
- 一部の企業は、制裁対象の労働者を雇用するのを防ぐために、厳格な身元確認措置を導入しています。
なぜ重要か
- 国家主体からの増加するサイバー脅威は、2025年のITトレンドであるサイバーセキュリティの優先順位と一致しています。
- リモートワークの拡大により、ハッカーが悪用する脆弱性が生まれました。これは2025年に向けたトレンドとして指摘されています。
- 欺瞞的なプロファイルの作成にAIを活用する動きは、悪意ある活動における自動化とAIの統合に関する広範なトレンドを反映しています。
- リモートジョブ詐欺の台頭は、過去の身元盗用やテクノロジーセクターで見られる企業スパイ活動の顕著なインシデントを反映しています。
北朝鮮のスパイがリモートワーカーとして潜入していることが明らかになり、企業は雇用プロトコルを強化し、高度な悪用戦術に対する警戒心を高める必要があります。同時にリモート環境での堅牢なセキュリティ対策の重要性が再確認されました。