sikkerhet
Falske IT-medarbeidere fra Nord-Korea infiltrerer vestlige selskaper
Stu Sjouwermans IT-sikkerhetsfirma Knowbe4 er blant ofrene for et omfattende nordkoreansk svindelopplegg, der de ved en feil har ansatt en falsk IT-medarbeider fra Nord-Korea. Direktøren er overrasket over hvordan vedkommende klarte å komme seg gjennom selskapets ansettelsesprosess uten å bli avslørt.
Foto: Anna L. Byriel
Det amerikanske sikkerhetsfirmaet Knowbe4 hjelper vanligvis kunder med å beskytte seg mot hackere, spioner og kriminelle. Nylig ble de imidlertid selv rammet av en sikkerhetshendelse.
Knowbe4 ble et mål for den nordkoreanske trusselen da de ved en feil ansatte en falsk IT-medarbeider som forsøkte å infiltrere selskapet. Nå forteller direktør og grunnlegger av Knowbe4, Stu Sjouwerman, hvordan de oppdaget denne nordkoreanske IT-arbeideren, og hvordan de i fremtiden skal unngå å havne i en lignende situasjon.
– Jeg ble overrasket over at noen kunne drive sosial manipulering mot flere av våre ansatte og komme gjennom prosessene våre uten å bli oppdaget, skriver Sjouwerman i en e-post til Ingeniøren.
