En nordkoreansk IT-arbetare har anställts av en federal myndighet i USA, och FBI utreder nu ärendet. Det är inte första gången Nordkorea använder den här taktiken för att finansiera regimen och stjäla känslig information.

Michael Centrella, ansvarig för policyfrågor på SecurityScorecard och tidigare biträdande chef på Secret Service, förklarar att nordkoreanska IT-arbetare skapar ett säkerhetsproblem som traditionella skydd inte är byggda för att hantera.

"Arbetaren har anställts, fått legitim åtkomst och arbetar inne i organisationen som en vanlig medarbetare. Det gör situationen helt annorlunda jämfört med en angripare som försöker ta sig in utifrån, eftersom den initiala åtkomsten ser legitim ut", säger Centrella.

Svårare att upptäcka

När en hotaktör har giltiga inloggningsuppgifter måste säkerhetsteamen titta bortom om kontot är giltigt och istället fokusera på hur det används. Åtkomst till system utanför medarbetarens roll, ovanliga inloggningsplatser, oväntade arbetsmönster eller försök att nå känsliga resurser kan ge viktiga signaler.

Det här är särskilt viktigt för distansarbetare, där organisationer har sämre insyn i den fysiska miljön arbetet utförs från. Identitetsverifiering måste pågå kontinuerligt genom att säkerställa att handlingar stämmer överens med personen och rollen de ska representera.

Inte bara ett teknikproblem

Centrella påpekar att även om den här incidenten rör en myndighet så kan samma taktik drabba vilken organisation som helst. Utmaningen är att attacken börjar innan någon teknisk kompromiss ens sker, potentiellt redan under rekryteringsprocessen.

"Det gör det här till mer än en identitets- eller cybersäkerhetsfråga. Det är också en insiderrisk och en personalsfråga", avslutar Centrella.