АНУ 187 компьютер хураав: зайны ажилд хуурамч хүн нэвтэрчээ

АНУ-ын Хууль зүйн яамны мэдэгдлээр, Холбооны мөрдөх товчоо Operation Lonestar Roundup ажиллагааны хүрээнд Техасын 40 гаруй орон сууцад нэгжлэг хийж, зөөврийн компьютер болон KVM алсын удирдлагын төхөөрөмж нийлсэн нийт 187 хэрэгсэл хурааснаа 2026 оны 10-р сарын 13-нд зарлав. Хойд Солонгосын мэдээллийн технологийн ажилтнууд хулгайлсан эсвэл хуурамчаар бүрдүүлсэн нэрээр АНУ-ын компаниудад зайнаас ажилд орж, тэдний төхөөрөмжийг тус улсад байрлах зуучлагчид хүлээн аван ажиллуулж байсан гэж мөрдөн шалгаж байна. Энэ ажиллагааны мөрдөн шалгалт үргэлжилж байгаа; 187 гэсэн тоо нь зөвхөн компьютерийн тоо биш, KVM төхөөрөмжийг мөн багтаасан нийт хураалт юм.

CBS Texas-ийн 10-р сарын 13-ны сурвалжилгад хуурамч цахим шуудан, нийгмийн сүлжээний хаягаар программ хангамжийн инженер, вэб дизайнерын ажилд ордог аргыг тайлбарлаж, Холбооны мөрдөх товчооны Даллас дахь салбарын дарга Р. Жозеф Роттрок ажил олгогчдод “just really do due diligence on those that you hire” гэж анхааруулжээ. Компанийн компьютер АНУ дахь хаягт байсан ч түүнийг удирдаж буй хүн өөр газар байж болох нь схемийн гол зөрүү юм. Ингэснээр хуурамч нэрээр ажилд орсон хүн компанийн систем, нууц мэдээлэлд хүрэх боломжтой болсон.

Ажилд авах үед хэн гэдгийг нь юутай тулгах вэ

Эхний хяналтын цэг нь анкет дахь нэр, баримт дээрх хүн, ярилцлагад оролцсон хүн хоорондоо таарч байгаа эсэх юм. Хулгайлсан эсвэл хуурамчаар бүрдүүлсэн баримт ажил горилогчийг бодит хүн мэт харагдуулж, VPN болон прокси холболт түүний байршлыг халхалж чадна. Иймээс баримтын зураг болон холболтын байршил тус тусдаа үнэмшилтэй харагдсан ч ажлыг яг хэн гүйцэтгэхийг дангаараа тогтоохгүй.

Холбооны мөрдөх товчооны зайны ажилтны залилангийн тухай сэрэмжлүүлэгт зуучлагчид өөр хүний өмнөөс камерт гарч, ажлын ярилцлагад оролцох, хуурамч нэрийг баталгаажуулахад тусалдаг гэжээ. Мөн ажлын төхөөрөмжийг гэртээ интернэтэд холбон байрлуулах үйлчилгээ үзүүлдэг. Тиймээс видео ярилцлага болсон гэдэг нь дараа нь компанийн эрх авах хүн тэр ярилцлагад оролцсон хүн мөн гэсэн баталгаа болж чадахгүй.

Монголын зайнаас ажилтан авдаг жижиг баг ярилцлага хийсэн хүний нэр, баталгаажуулсан холбоо барих суваг, баримтын мэдээллийг нэг бүртгэлд холбож болно. Ажлын эхний өдөр тэр хүнтэй өмнө нь тогтоосон сувгаар дахин холбогдож, ярилцсан ажил болон үүргийн талаар шууд ярилцах нь хүний холбоог үргэлжлүүлэн шалгах нэг арга. Харин нэрийн гарал, үндэс угсаа, гадаад төрхөөр нь сэжиглэх нь бодит зөрүүг тогтоохгүй бөгөөд зөв ажил горилогчийг хохироох эрсдэлтэй.

Компанийн компьютер хэний гарт очсон бэ

Ажилд авсны дараах хяналтын цэг нь төхөөрөмжийн хүргэлт. АНУ дахь зуучлагчид компаниас илгээсэн зөөврийн компьютеруудыг хүлээн авч, байрлуулж, алсын хандалтын программ суулгасан гэж мөрдөн шалгалтад дурджээ. Ингэхэд ажил олгогчийн мэддэг хаягт компанийн өөрийн компьютер холбогдсон хэвээр харагдавч төхөөрөмжийг цаанаас нь өөр хүн ашиглах нөхцөл бүрдсэн.

Хүргэлтийн хаяг ажилтны бодит байршлыг баталдаггүй. Анкет дахь хаяг, төхөөрөмж очсон газар, түүнийг гардаж авсан хүний нэр зөрвөл мэдээллийн технологийн баг төхөөрөмжийг зөв тохируулсан байлаа ч хүний баталгаажуулалт тасарсан байж болно. Ялангуяа ажилд авсны дараа хүргэлтийн хаягаа солих хүсэлт ирвэл хүсэлтийг зөвхөн шинэ хаягаас ирсэн зурвасаар баталгаажуулах нь хангалтгүй.

Ийм зөрүүг харахад нарийн төвөгтэй систем шаардлагагүй. Төхөөрөмжийн дугаар, илгээсэн хаяг, хүлээн авсан хүний нэр, ажилтантай өмнө нь баталгаажуулсан холбоо барих сувгийг нэг бүртгэлд хадгалбал хүргэлтийн өөрчлөлтийг тулгаж болно. Компьютерийг өөр хүн гардаж авсан бол ажилтнаас өмнөх сувгаар нь тайлбар авч, төхөөрөмж цааш хэнд шилжсэнийг тодорхой болгох хүртэл системийн эрхийг нээхгүй байх нь үндэслэлтэй.

Алсын удирдлага нэвтрэх эрхийн утгыг өөрчилсөн нь

Гурав дахь хяналтын цэг нь эхний нэвтрэлт болон төхөөрөмжийг бодитоор ашиглаж буй хүн. Техаст хураасан KVM төхөөрөмж компьютерийн гар, дүрс, хулганыг алсаас удирдах боломжтой; алсын хандалтын программ мөн ижил зорилгоор ашиглагдсан. Төхөөрөмж компанийн бүртгэлд байгаа нь гар дээр нь ажиллаж буй хүний нэрийг автоматаар батлахгүй.

Аюулгүй байдлын баг зөвшөөрөөгүй алсын удирдлагын программ, KVM холболтын шинж, шинэ ажилтны эрхийг өөр байршлаас ашигласан эсэхийг хамтад нь үзэх хэрэгтэй. Эдгээрийн аль нэг нь дангаараа залилангийн нотолгоо биш: зайны ажлын хэвийн тайлбар байж болно. Харин хүний нөөцийн бүртгэл, төхөөрөмжийн хүргэлт, нэвтрэлтийн мэдээлэл хоорондоо нийлэхгүй бол тухайн эрхийг хэн ашиглаж байгааг нягтлах бодит шалтгаан болно.

Эрх олгох мөчид ярилцлагад орсон, төхөөрөмж хүлээн авсан, эхний удаа нэвтэрсэн хүмүүсийн холбоо тодорхой байх ёстой. Тэр холбоо батлагдахаас өмнө кодын сан, хэрэглэгчийн мэдээлэл, дотоод удирдлагын системд ажлын үүргээс давсан эрх өгөх нь эрсдэлийг өсгөнө. Хожим зөрүү илэрвэл нууц үг солихын зэрэгцээ төхөөрөмжид суусан алсын хандалтын хэрэгсэл, нээлттэй холболт, өмнө олгосон эрхийг хамтад нь шалгана.

Жижиг багийн нэг бүртгэлд багтах шалгалт

Ажилд авах, төхөөрөмж илгээх, эрх олгох шийдвэрийг өөр өөр хүн гаргадаг бол тус бүр нь зөв харагдсан бүртгэлүүд хоорондоо зөрж болно. Нэг ажилтны бүртгэлд дараах гурван шатны нотолгоог холбох нь тэр завсрыг багасгана. Зорилго нь бүх зайны ажилтныг сэжиглэх биш, компанийн төхөөрөмжийг ашиглах хүн ажилд авсан хүнтэйгээ таарч байгаа эсэхийг тогтоох юм.

1. Ажилд авахад: баримт дээрх нэр, шууд ярилцлагад оролцсон хүн, баталгаажуулсан холбоо барих сувгийг нэгтгэж тэмдэглэх.
2. Төхөөрөмж илгээхэд: хүргэлтийн хаяг, гардаж авсан хүн, төхөөрөмжийн дугаарыг бүртгэлтэй тулгах; өөрчлөлт гарвал ажилтантай өмнө тогтоосон сувгаар холбогдох.
3. Эрх олгоход: эхний нэвтрэлтийг бүртгэлтэй хүнтэй холбож, зөвшөөрөөгүй алсын удирдлага болон ажлын үүргээс давсан эрх байгаа эсэхийг шалгах.

Техасын ажиллагаа ажил олгогчийн өөрийн төхөөрөмж ч хуурамч ажилтны нэвтрэх суваг болж болохыг харууллаа. Монголын зайны багт шийдвэрлэх мөч нь компьютер хүрсэн тухай мэдэгдэл ирэх үе биш, түүнийг хүлээн авсан хүн болон системд орсон хэрэглэгчийн холбоо батлагдах үе юм. Тэр холбоо тодорхойгүй хэвээр байвал өндөр эрхийг хойшлуулах боломж ажил олгогчийн гарт үлдэнэ.

Мөн уншаарай:

• Зайны шинэ ажилтны эхний 30 хоног: нэг өдрийн танилцуулга хангалтгүй
• Зайны багт чат уу, уулзалт уу: буруу хослол ажлын цагийг сунгана
• Их Британи хүртээмжтэй ажилд £60 сая нээлээ, AI тааруулалт туршина