การประกาศล่าสุดของ Brian Armstrong ว่า Coinbase จะเริ่มกำหนดให้มีการปฐมนิเทศแบบพบหน้ากันและจำกัดบางตำแหน่งให้เฉพาะพลเมืองสหรัฐฯ ทำให้เกิดความสงสัยว่ากฎใหม่นี้จะละเมิดกฎหมายต่อต้านการเลือกปฏิบัติของสหรัฐฯ หรือไม่
ในการสัมภาษณ์กับ BeInCrypto โฆษกของ Coinbase ชี้แจงว่าบริษัทไม่ได้ใช้กฎ “เฉพาะพลเมืองสหรัฐฯ” อย่างครอบคลุม การเปลี่ยนแปลงนี้ถูกนำมาใช้เพื่อป้องกันแฮกเกอร์จากเกาหลีเหนือและจะมีผลเฉพาะกับตำแหน่งที่เข้าถึงระบบที่มีความอ่อนไหวเท่านั้น
ภัยคุกคามการแทรกซึมจากเกาหลีเหนือ
Coinbase กำลังเตรียมที่จะนำ นโยบายความปลอดภัยใหม่ที่เข้มงวด มาใช้เพื่อตอบสนองต่อภัยคุกคามที่เพิ่มขึ้นจาก แฮกเกอร์เกาหลีเหนือ
CEO Brian Armstrong ประกาศเมื่อสัปดาห์ที่แล้วว่าบริษัทจะปรับทิศทางการดำเนินธุรกิจไปยังสหรัฐฯ โดยจำกัดบางตำแหน่งให้เฉพาะพลเมืองอเมริกันเท่านั้น
Sponsoredนโยบายใหม่กำหนดให้พนักงานใหม่ทุกคนต้องเข้าร่วมการปฐมนิเทศแบบพบหน้ากัน นอกจากนี้ พนักงานที่จัดการระบบที่มีความอ่อนไหวจะต้องเป็นพลเมืองสหรัฐฯ และต้องผ่านการตรวจลายนิ้วมือ
ปัญหาของ Coinbase ไม่ใช่เรื่องเล็กน้อย ในฐานะที่เป็นศูนย์กลางการแลกเปลี่ยนที่สำคัญ มันเป็นเป้าหมายของแฮกเกอร์เกาหลีเหนืออย่างต่อเนื่อง ผู้คุกคามที่ได้รับการสนับสนุนจากรัฐเหล่านี้ได้พัฒนาวิธีการของพวกเขาเกินกว่าการโจมตีทางไซเบอร์แบบดั้งเดิม โดยเปลี่ยนไปใช้ กลยุทธ์ที่ซับซ้อนมากขึ้น: การแทรกซึม
วิธีการใหม่นี้เกี่ยวข้องกับ การที่เจ้าหน้าที่เกาหลีเหนือสมัคร ตำแหน่งงานระยะไกลใน Web3 และ IT ที่บริษัทคริปโต พวกเขาใช้ตัวตนที่หลอกลวงและวิศวกรรมสังคมที่ซับซ้อนเพื่อเข้าถึงจากภายใน ทำให้สามารถขโมยเงินจำนวนมากและส่งเงินกลับไปยังรัฐบาลได้
แม้สถานการณ์จะร้ายแรง การประกาศนี้ได้จุดประกายความขัดแย้งทันทีและคำถามทางกฎหมายที่สำคัญ: นโยบายเหล่านี้ โดยเฉพาะข้อกำหนดเรื่องสัญชาติ ละเมิดกฎหมายต่อต้านการเลือกปฏิบัติของรัฐบาลกลางสหรัฐฯ หรือไม่
Coinbase สามารถปกป้องมาตรการของตนภายใต้กฎหมายปัจจุบันได้หรือไม่
ในมุมมองแรก นโยบายใหม่ของ Coinbase ดูเหมือนจะขัดแย้งโดยตรงกับกฎหมายของรัฐบาลกลางสหรัฐฯ
พระราชบัญญัติการเข้าเมืองและสัญชาติ (INA) โดยทั่วไปห้ามนายจ้างไม่ให้เลือกปฏิบัติตามสัญชาติหรือสถานะการเข้าเมืองของบุคคล
เนื่องจากระบบนี้ถูกออกแบบมาเพื่อให้แน่ใจว่ามีการปฏิบัติที่เป็นธรรมต่อพลเมืองสหรัฐฯ ผู้อยู่อาศัยถาวร ผู้ลี้ภัย และผู้ลี้ภัย กฎ “เฉพาะพลเมืองสหรัฐฯ” สำหรับงานทั้งหมดอาจผิดกฎหมาย
อย่างไรก็ตาม INA ยอมรับข้อยกเว้นที่สำคัญหลายประการ ตัวอย่างเช่น กฎหมายของรัฐบาลกลางสามารถอนุญาตให้นายจ้างปฏิเสธโอกาสให้กับบุคคลที่ไม่ผ่าน ข้อกำหนดด้านความมั่นคงแห่งชาติ กฎนี้มักใช้กับบทบาทที่ต้องการการตรวจสอบความปลอดภัยอย่างเป็นทางการหรือการเข้าถึงข้อมูลลับ
Sponsored Sponsoredกฎหมายควบคุมการส่งออกยังป้องกันไม่ให้เทคโนโลยีที่ละเอียดอ่อนตกไปอยู่ในมือที่ผิด ITAR ซึ่งเป็นกฎหมายที่เข้มงวดกว่ากำกับดูแลรายการที่เกี่ยวข้องกับการทหารและการป้องกันประเทศ กฎ EAR ที่กว้างกว่าครอบคลุมรายการ “dual-use” ที่มีการใช้งานทั้งในเชิงพาณิชย์และการทหาร
กฎหมายเหล่านี้ไม่ได้บังคับให้จ้างงานตามสัญชาติ อย่างไรก็ตาม พวกเขาสามารถทำให้บริษัทจ้างพลเมืองสหรัฐฯ ได้ง่ายขึ้นและหลีกเลี่ยงกระบวนการที่ซับซ้อนในการขอใบอนุญาตพิเศษจากรัฐบาลเพื่อแบ่งปันเทคโนโลยีกับคนที่ไม่ใช่ชาวอเมริกัน
สุดท้าย บริษัทอาจถูกบังคับตามกฎหมายให้จ้างเฉพาะพลเมืองสหรัฐฯ สำหรับบางบทบาทภายใต้สัญญาของรัฐบาลกลาง
ปริศนาทางกฎหมายหลักของ Coinbase ยังคงอยู่ที่ว่ามันสามารถโต้แย้งได้สำเร็จหรือไม่ว่ามาตรการ ที่ขับเคลื่อนด้วยความปลอดภัย ของมันอยู่ในข้อยกเว้นที่อนุญาตหรือไม่ หรือวิธีการของมันสร้างแบบอย่างที่อันตรายสำหรับอุตสาหกรรมเทคโนโลยี
นโยบายเฉพาะเจาะจง ไม่ใช่การแบนทั้งหมด
ข่าวเริ่มต้นเกี่ยวกับการประกาศของ Coinbase ทำให้เกิดการคาดเดาว่ามันกำลังนำเสนอนโยบายการจ้างงาน “เฉพาะพลเมืองสหรัฐฯ” ซึ่งจะละเมิดกฎหมายของรัฐบาลกลางโดยตรง
อย่างไรก็ตาม โฆษกได้แก้ไขเรื่องนี้ในอีเมลที่ BeInCrypto ได้รับจาก Coinbase
Sponsoredเราไม่ได้ใช้นโยบายการจ้างงาน ‘เฉพาะพลเมืองสหรัฐฯ’ ทั่วทั้งบริษัท… การเปลี่ยนแปลงเหล่านี้จะมีผลกระทบหลักต่อพนักงานในบทบาทที่เข้าถึงระบบที่ละเอียดอ่อน และบทบาทของ Coinbase ยังคงเปิดรับผู้สมัครที่มีคุณสมบัติเหมาะสมโดยไม่คำนึงถึงสัญชาติ โฆษกบอกกับ BeInCrypto
ความแตกต่างนี้บ่งบอกว่าบริษัทไม่ได้พึ่งพากฎระเบียบของรัฐบาลกลางเฉพาะเพื่อพิสูจน์นโยบายของตน ในความเป็นจริง โฆษกชี้แจงว่ามาตรการรักษาความปลอดภัยใหม่ของ Coinbase ไม่เกี่ยวกับการใช้ข้อยกเว้นทางกฎหมายใดๆ ที่กำหนดโดยกฎหมายของรัฐบาลกลางสหรัฐฯ
นี่ไม่เกี่ยวกับการอ้าง ITAR/EAR หรือการสร้างข้อจำกัดการจ้างงานตามสัญชาติ การเปลี่ยนแปลงที่กำลังพูดถึงคือการเพิ่มมาตรการป้องกันใหม่ในขั้นตอนการรับพนักงาน เช่น การยืนยันตัวตนด้วยตนเอง การพิมพ์ลายนิ้วมือ และการปฐมนิเทศ เพื่อลดความเสี่ยงจากผู้กระทำการที่ไม่ประสงค์ดี Coinbase กล่าว
เกี่ยวกับการปฐมนิเทศที่ต้องเข้าร่วมด้วยตนเอง Coinbase ชี้แจงว่าเหตุการณ์เหล่านี้จะเกิดขึ้นในศูนย์ภูมิภาคสำหรับพนักงานที่ไม่ใช่ชาวสหรัฐฯ
แม้ว่านโยบายของ Coinbase จะหลีกเลี่ยงข้อผิดพลาดทางกฎหมายที่ชัดเจนที่สุด แต่ก็เข้าสู่พื้นที่สีเทาใหม่ที่ยังไม่ได้ทดสอบ
มากกว่าการจ้างงาน: ปกป้องแรงงาน
ตำแหน่งของ Coinbase ขึ้นอยู่กับข้อโต้แย้งว่าภัยคุกคามจาก กลุ่มผู้กระทำจากเกาหลีเหนือรุนแรงมาก จนต้องใช้มาตรการที่อาจถือว่าเกินขอบเขต โดยหวังว่าศาลจะเห็นด้วยกับเหตุผลด้านความปลอดภัยที่น่าสนใจพอที่จะมีน้ำหนักมากกว่าข้อกล่าวหาการเลือกปฏิบัติ
ในการปกป้องจุดยืนของตน Coinbase ได้วางมาตรการใหม่ในบริบทของการเปลี่ยนแปลงที่กว้างขึ้นในภาคส่วนนี้
Sponsored Sponsoredเนื่องจากการเพิ่มขึ้นของการสมัครที่เป็นการฉ้อโกงและผู้กระทำที่เป็นอันตรายพยายามแทรกซึมบริษัทเทคโนโลยี เราคาดว่าการ พิสูจน์ตัวตนที่เข้มงวดขึ้น และข้อกำหนดการพบปะที่จำกัดจะกลายเป็นเรื่องปกติในอุตสาหกรรมนี้ โฆษกของ Coinbase กล่าวกับ BeInCrypto
เพื่อเสริมแนวโน้มที่กว้างขึ้นของการตรวจสอบตัวตนที่เข้มงวดขึ้น บริษัทได้ใช้วิธีการรักษาความปลอดภัยหลายชั้นเพื่อต่อสู้กับช่องโหว่ภายใน
เราจริงจังกับความเสี่ยงจากภัยคุกคามภายใน รวมถึงความเป็นไปได้ของการบังคับจากภายนอกหรือความพยายามในการติดสินบน วิธีการหลายชั้นของเรารวมถึงการตรวจสอบทางเทคนิค การตรวจสอบประวัติ การฝึกอบรมความปลอดภัยที่จำเป็น และในอนาคต การป้องกันการเริ่มงานที่เข้มงวดขึ้น Coinbase กล่าวเพิ่มเติม
โดยการแสดงให้เห็นว่านโยบายของตนครอบคลุมทั้งพนักงานใหม่และพนักงานปัจจุบัน Coinbase วางมาตรการของตนไม่ใช่เป็นการเลือกปฏิบัติ แต่เป็นการตอบสนองแบบองค์รวมต่อภัยคุกคามที่กฎหมายของรัฐบาลกลางอาจยังไม่คาดการณ์ไว้
Coinbase เป็นกรณีศึกษาในอุตสาหกรรมคริปโต
การถกเถียงเกี่ยวกับนโยบายของ Coinbase เป็นตัวแทนของการต่อสู้ที่ใหญ่ขึ้นที่อุตสาหกรรมทั้งหมดต้องเผชิญ เมื่อกลุ่มที่ได้รับการสนับสนุนจากรัฐและกลุ่มที่เป็นอันตรายมีความซับซ้อนมากขึ้น บริษัทต่างๆ ถูกบังคับให้ใช้มาตรการรักษาความปลอดภัยที่ทำให้เส้นแบ่งระหว่างการจ้างงานแบบดั้งเดิมและความมั่นคงของชาติไม่ชัดเจน
ด้วยการเข้าถึงที่กว้างขวางของ Coinbase การตอบสนองต่อภัยคุกคามเหล่านี้อาจกลายเป็นแบบอย่าง คำถามไม่ใช่แค่ว่าบริษัทสามารถจ้างคนที่ไม่ใช่พลเมืองได้หรือไม่
ยังเกี่ยวข้องกับการเดินบนเส้นทางที่ละเอียดอ่อนทางกฎหมายและจริยธรรมในการปกป้องตนเองและลูกค้าจากการโจมตีที่ซับซ้อนมากขึ้นเหล่านี้
แม้ว่า Coinbase จะปกป้องการกระทำของตน แต่ยังไม่ชัดเจนว่ารูปแบบของตนจะกลายเป็นมาตรฐานใหม่ของอุตสาหกรรมหรือเป็นกรณีทดสอบแรกในยุคใหม่ของการต่อสู้ทางกฎหมาย
