Platform perdagangan utama mengeluarkan kebijakan baru untuk menghadapi ancaman peretasan Korea Utara yang memicu sengketa hukum

[koin] baru-baru ini mengumumkan bahwa suatu platform perdagangan akan mulai meminta karyawannya untuk melakukan pelatihan orientasi tatap muka, dan membatasi beberapa posisi hanya untuk warga negara Amerika, yang memicu pertanyaan mengenai apakah kebijakan baru perusahaan ini akan melanggar undang-undang anti-diskriminasi Amerika. Dalam sebuah wawancara, seorang juru bicara dari platform tersebut menjelaskan bahwa perusahaan tidak menerapkan kebijakan "hanya untuk warga negara Amerika" secara umum. Tujuan dari perubahan ini adalah untuk memerangi Hacker Korea Utara, dan hanya akan mempengaruhi posisi yang dapat mengakses sistem sensitif.

Ancaman infiltrasi Korea Utara

Platform perdagangan ini sedang mempersiapkan kebijakan keamanan baru yang agresif untuk menghadapi ancaman yang semakin meningkat dari hacker Korea Utara. CEO mengumumkan minggu lalu bahwa perusahaan akan mengalihkan fokus operasionalnya ke Amerika Serikat dan membatasi beberapa posisi hanya untuk warga negara Amerika.

Kebijakan baru mengharuskan semua karyawan baru untuk mengikuti pelatihan orientasi secara tatap muka. Selain itu, karyawan yang menangani sistem sensitif sekarang harus merupakan warga negara Amerika Serikat dan menjalani identifikasi sidik jari.

Masalah yang dihadapi oleh platform ini bukanlah hal sepele. Sebagai bursa terpusat terkemuka, ia telah menjadi target serangan oleh Hacker asal Korea Utara. Pelaku ancaman yang didukung negara ini telah mengubah metode mereka dari serangan siber tradisional menjadi strategi yang lebih licik: infiltrasi. Metode baru ini mencakup agen Korea Utara yang melamar posisi Web3 dan IT jarak jauh di perusahaan cryptocurrency. Mereka menggunakan identitas yang menipu dan rekayasa sosial yang rumit untuk mendapatkan pijakan dari dalam, sehingga mampu melaksanakan pencurian besar-besaran dan mengalirkan dana kembali ke rezim tersebut.

Meskipun situasinya serius, pernyataan tersebut langsung memicu kontroversi dan satu masalah hukum inti: Apakah kebijakan ini, terutama persyaratan kewarganegaraan, melanggar hukum anti-diskriminasi federal AS? Dapatkah platform ini membela langkah-langkahnya di bawah hukum yang ada?

Sekilas, kebijakan baru platform tersebut tampaknya bertentangan langsung dengan hukum federal AS. Undang-Undang Imigrasi dan Kewarganegaraan (INA) biasanya melarang majikan mendiskriminasikan seseorang berdasarkan kewarganegaraan atau status imigrasi seseorang. Mengingat sistem ini dirancang untuk memastikan perlakuan adil terhadap warga negara AS, penduduk tetap, pencari suaka politik, dan pengungsi, maka penerapan aturan "hanya untuk warga negara AS" secara umum untuk semua posisi pekerjaan kemungkinan besar adalah ilegal.

Namun, "Undang-Undang Imigrasi dan Kewarganegaraan" memang mengakui beberapa situasi pengecualian yang penting. Misalnya, hukum federal dapat memungkinkan majikan untuk menolak individu yang tidak memenuhi persyaratan keamanan negara tertentu untuk mendapatkan kesempatan. Aturan ini umumnya berlaku untuk posisi yang memerlukan izin keamanan resmi atau akses ke informasi rahasia.

Hukum kontrol ekspor juga mencegah teknologi sensitif jatuh ke tangan orang jahat. Yang paling ketat adalah "Peraturan Perdagangan Senjata Internasional" (ITAR), yang mengatur barang-barang terkait militer dan pertahanan. Peraturan yang lebih luas "Peraturan Pengendalian Ekspor" (EAR) mencakup barang-barang "dual-use" yang memiliki kegunaan komersial dan militer.

Hukum-hukum ini tidak mengharuskan perekrutan berdasarkan kewarganegaraan. Namun, mereka dapat memudahkan perusahaan untuk mempekerjakan warga negara Amerika Serikat dan menghindari proses rumit untuk mendapatkan izin pemerintah khusus untuk berbagi teknologi dengan non-Amerika.

Akhirnya, berdasarkan kontrak federal, hukum mungkin mengharuskan perusahaan untuk hanya merekrut warga negara AS untuk posisi tertentu.

Masalah hukum inti dari platform ini tetap adalah apakah mereka dapat berhasil berargumen bahwa langkah-langkah yang didorong oleh keamanan mereka termasuk dalam salah satu pengecualian yang diizinkan, atau apakah pendekatan mereka menciptakan preseden berbahaya bagi industri teknologi.

Kebijakan yang ditargetkan, bukan larangan secara menyeluruh

Kabar awal yang diumumkan oleh platform tersebut memicu spekulasi bahwa perusahaan sedang menerapkan kebijakan perekrutan "khusus untuk warga negara AS" di seluruh perusahaan, yang akan langsung melanggar hukum federal. Namun, seorang juru bicara dalam komunikasi email dengan platform tersebut mengoreksi pernyataan ini. Perbedaan ini menunjukkan bahwa perusahaan tidak bergantung pada peraturan federal tertentu untuk membenarkan kebijakan mereka. Faktanya, seorang juru bicara mengklarifikasi bahwa langkah-langkah keamanan baru platform tersebut tidak ada hubungannya dengan pengecualian hukum yang ditetapkan oleh hukum federal AS.

Mengenai pelatihan orientasi tatap muka yang bersifat wajib, platform tersebut menjelaskan bahwa kegiatan ini akan diadakan di pusat regional untuk karyawan non-AS.

Meskipun kebijakan platform tersebut jelas menghindari jebakan hukum yang paling jelas, itu memang memasuki area abu-abu baru yang belum teruji.

Melebihi Rekrutmen: Melindungi Tim Karyawan

Posisi platform ini didasarkan pada argumen bahwa ancaman dari aktor Korea Utara sangat serius, sehingga diperlukan tindakan yang jika tidak akan dianggap sebagai intervensi yang berlebihan. Ini pada dasarnya adalah taruhan bahwa pengadilan akan menganggap alasan keamanan mereka cukup meyakinkan untuk mengatasi tuduhan diskriminasi.

Dalam mempertahankan posisinya, platform tersebut meletakkan langkah-langkah barunya dalam konteks perubahan yang lebih luas di industri. Untuk sejalan dengan tren verifikasi identitas yang lebih ketat ini, perusahaan juga menerapkan pendekatan keamanan berlapis untuk menghadapi kerentanan internal. Dengan menunjukkan bahwa kebijakannya ditujukan baik untuk karyawan baru maupun karyawan yang sudah ada, platform tersebut memposisikan langkah-langkahnya sebagai respons yang komprehensif, bukan diskriminatif, yang mungkin belum sepenuhnya diperkirakan oleh hukum federal terhadap ancaman ini.

Platform ini sebagai contoh percobaan di industri koin kripto

Debat tentang kebijakan platform ini mencerminkan dilema yang lebih besar yang dihadapi oleh seluruh industri. Dengan aktor yang didukung negara dan kelompok jahat menjadi semakin kompleks, perusahaan terpaksa mengambil langkah-langkah keamanan yang memburamkan batas antara praktik perekrutan tradisional dan keamanan nasional.

Mengacu pada pengaruhnya yang luas, respons platform terhadap ancaman ini mungkin akan menetapkan preseden. Masalahnya bukan lagi apakah perusahaan dapat mempekerjakan non-warga negara. Ini juga melibatkan dilema hukum dan etika dalam melindungi diri mereka sendiri dan pelanggan mereka dari serangan yang semakin kompleks. Meskipun platform membela tindakannya, saat ini belum jelas apakah modelnya akan menetapkan standar industri baru atau menjadi kasus percobaan pertama dalam perang hukum era baru.