Auswärtiges Amt warnt vor nordkoreanischen IT-Fachkräften

0:000:00

Cyber security and data protection on internet. Shield secure a
Bild: ©alones/stock.adobe.com

Das Auswärtige Amt warnt, gemeinsam mit anderen Staaten, vor nordkoreanischen IT-Fachkräften. In diesem Zusammenhang betonen die Länder, dass Nordkorea über ein Netzwerk qualifizierter IT-Fachkräfte verfügt. Diese werden innerhalb und außerhalb des Landes eingesetzt, um sich falsche Identitäten zu beschaffen und in Remote-Arbeit Einkommen zu erzielen. Dies dient dann der Finanzierung der rechtswidrigen Kernwaffen- und Raketenprogramme Nordkoreas.

Das Auswärtige Amt weist darauf hin, dass sich nordkoreanische IT-Fachkräfte als Staatsangehörige anderer Länder ausgeben, um über Online-Plattformen, die private Unternehmen zur Mitarbeitersuche, Beschaffung sowie Beauftragung von Dienstleistungen betreiben, Arbeit und Einkommen zu erhalten. Sie versuchen dann, Verträge abzuschließen und ihre Gehälter an ihre übergeordneten nordkoreanischen Agenturen weiterzugeben. Zudem wird in der Mitteilung darauf hingewiesen, dass die Akteure Unternehmen von innen bedrohen und an Datenabfluss sowie dem Diebstahl von Kryptowährungen und sensiblen Informationen beteiligt sind. Das Auswärtige Amt betont weiter, dass nordkoreanische IT-Fachkräfte immer raffiniertere Methoden einsetzen, um ihre Identitäten zu verschleiern und ihre Aktivitäten weltweit auszuweiten. Dabei nutzen sie u.a. KI.

Im Warnhinweis fordern die Länder Unternehmen und andere Akteure dringend auf, sich eingehender mit dem nordkoreanischen IT-Fachkräfte-System zu befassen und Maßnahmen zur Bekämpfung zu ergreifen. So sollten Unternehmen, die Online-Plattformen betreiben, ihre Gegenmaßnahmen weiter verstärken, etwa durch die Verbesserung von Identitätsprüfungsverfahren (strenge Prüfung von Ausweisdokumenten, Bestehen auf persönlichen Vorstellungsgesprächen usw.) und die Erkennung verdächtiger Konten (Einführung von Systemen, die bei anomalen Dateneingaben benachrichtigen usw.).

Neben Deutschland unterzeichneten die Vereinigten Staaten von Amerika, die Republik Korea, Australien, Frankreich, Italien, Kanada, Neuseeland, die Niederlande und das Vereinigte Königreich die Warnung.



  • Neuer Senior Vice President und General Manager EMEA bei Red Hat

    Neuer Senior Vice President und General Manager EMEA bei Red Hat

    Hans Roth wird neuer Senior Vice President und General Manager EMEA bei Red Hat. Er folgt auf Werner Knoblich, der das Unternehmen zum Jahresende verlassen wird.

    mehr lesen: Neuer Senior Vice President und General Manager EMEA bei Red Hat

  • Forterro übernimmt Myfactory

    Forterro übernimmt Myfactory

    Mit der Übernahme des Cloud-ERP-Softwareanbieter Myfactory will Forterro seine Stellung im Dach-Markt ausbauen. Das Unternehmens soll nach der Übernahme eigenständig innerhalb der Forterro-Gruppe agieren.

    mehr lesen: Forterro übernimmt Myfactory

  • Weltweite Roboterdichte in fünf Jahren verdoppelt

    Weltweite Roboterdichte in fünf Jahren verdoppelt

    Mit seiner Roboterdichte von 371 Industrie-Robotern pro 10.000 Mitarbeiter liegt Deutschland laut aktuellem World Robotics Report unter den Top 5 weltweit. An erster Stelle liegt nach wie vor Südkorea.

    mehr lesen: Weltweite Roboterdichte in fünf Jahren verdoppelt

  • Acht von zehn werden Opfer von Cyberattacken

    Acht von zehn werden Opfer von Cyberattacken

    Acht von zehn Personen (79 Prozent) waren in den vergangenen 12 Monaten von kriminellen Vorfällen im Netz betroffen. Nur noch eine kleine Minderheit von 21 Prozent gibt an, keine solchen…

    mehr lesen: Acht von zehn werden Opfer von Cyberattacken

  • BSI warnt vor Schwachstelle in Java-Bibliothek Log4j

    BSI warnt vor Schwachstelle in Java-Bibliothek Log4j

    Das Bundesamt für Sicherheit in der Informationstechnik hat seine bestehende Cyber-Sicherheitswarnung für die Schwachstelle in der Java-Bibliothek Log4j auf Rot hochgestuft.

    mehr lesen: BSI warnt vor Schwachstelle in Java-Bibliothek Log4j

  • Open-Source-Einsatz oftmals ohne Strategie

    Open-Source-Einsatz oftmals ohne Strategie

    Zwei von drei Unternehmen stehen Open Source aufgeschlossen gegenüber, so eine Bitkom-Studie. 25 Prozent der Befragten verfolgen beim Einsatz von Open-Source-Software eine Strategie.

    mehr lesen: Open-Source-Einsatz oftmals ohne Strategie

  • Ixon verlegt  Firmensitz

    Ixon verlegt Firmensitz

    Mit der Verlegung des Firmensitzes ins niederländische Boxmeer will sich der IIoT-Spezialist Ixon für weiteres Mitarbeiterwachstum rüsten. Zugleich erhofft sich das Unternehmen durch die Nähe zur deutschen Grenze größeres Potenzial…

    mehr lesen: Ixon verlegt Firmensitz

  • Siemens Mobility kooperiert mit RazorSecure

    Siemens Mobility kooperiert mit RazorSecure

    Siemens Mobility und RazorSecure haben eine Kooperationsvereinbarung unterzeichnet, um Betreibern von Schienenfahrzeugen weltweit verbesserte Lösungen für die Cybersicherheit im Bahnverkehr anbieten zu können.

    mehr lesen: Siemens Mobility kooperiert mit RazorSecure

  • Neues Mitglied in der Geschäftsführung

    Neues Mitglied in der Geschäftsführung

    Mit der Berufung von Sarah Bäumchen in die Geschäftsleitung baut der ZVEI seine Führungsspitze aus. Bäumchen soll darüber hinaus das Berliner Büro des Verbands leiten.

    mehr lesen: Neues Mitglied in der Geschäftsführung

  • 5 wichtige Faktoren

    5 wichtige Faktoren

    Die fortschreitende Digitalisierung macht Cyber-Angriffe für Unternehmen zunehmend geschäftskritisch. Sicherheitslücken nutzen Cyber-Kriminelle gezielt für ihre mehrstufigen Attacken.

    mehr lesen: 5 wichtige Faktoren

  • Rockwell Automation gibt neue Initiative bekannt

    Rockwell Automation gibt neue Initiative bekannt

    Rockwell Automation hat neue Investitionen bekannt gegeben, mit denen die Cybersecurity-Angebote für Informationstechnologie (IT) und Betriebstechnologie (OT) erweitert werden.

    mehr lesen: Rockwell Automation gibt neue Initiative bekannt

  • CyberArk stellt Blueprint für die Umsetzung vor

    CyberArk stellt Blueprint für die Umsetzung vor

    Der Netzwerkperimeter hat für die Sicherheit in einer Zeit der verstärkten Nutzung von Cloud-Services und Automatisierungslösungen sowie der Remote-Arbeit an Bedeutung verloren.

    mehr lesen: CyberArk stellt Blueprint für die Umsetzung vor