রেড টিম কীভাবে কাজ করে
রেড টিমটি অভ্যন্তরীণ নিরাপত্তা বিশেষজ্ঞদের নিয়ে গঠিত। তারা বাস্তব-বিশ্বের আক্রমণ অনুকরণ করে — ফিশিং ইমেল, ফোন কল, এমনকি ব্যক্তিগতভাবে প্রিটেক্সটিং — কর্মীরা এতে প্রতারিত হয় কিনা তা দেখার জন্য। প্রতিটি অনুশীলন অঘোষিত, তাই কর্মীরা কখনই জানেন না কখন তাদের পরীক্ষা করা হবে। তারপর কোম্পানি ট্র্যাক করে কোন দল বা ব্যক্তির আরও প্রশিক্ষণ প্রয়োজন।
বিন্যান্স সাম্প্রতিক ড্রিলের নির্দিষ্ট ফলাফল শেয়ার করতে অস্বীকৃতি জানিয়েছে। কিন্তু মাসিক সময়সূচী মানে প্রোগ্রামটি ধারাবাহিক, এককালীন চেক নয়। ধারণাটি হল এমন একটি সংস্কৃতি গড়ে তোলা যেখানে নিরাপত্তা সবার কাজ, শুধু আইটি বিভাগের নয়।
কেন সোশ্যাল ইঞ্জিনিয়ারিং অগ্রাধিকার
সোশ্যাল ইঞ্জিনিয়ারিং শিল্পজুড়ে নিরাপত্তা লঙ্ঘনের একটি প্রধান উৎস হিসেবে ব্যাপকভাবে স্বীকৃত। আক্রমণকারীরা প্রায়শই কর্মীদের লক্ষ্য করে কারণ প্রযুক্তিগত প্রতিরক্ষা ভাঙার চেয়ে এটি সহজ। একটি মাত্র লিঙ্কে ক্লিক করলে পুরো সিস্টেম আপস হতে পারে। বিন্যান্সের রেড টিম অনুশীলনের লক্ষ্য বাইরের আক্রমণকারীদের আগে সেই ফাঁকগুলি ধরা।
কোম্পানি বলছে, এই প্রোগ্রাম ইতিমধ্যেই অভ্যন্তরীণ যোগাযোগ এবং অ্যাক্সেস অনুরোধগুলি পরিচালনার পদ্ধতিতে পরিবর্তন এনেছে। যেসব কর্মী পরীক্ষায় ব্যর্থ হন, তাদের শাস্তি না দিয়ে অতিরিক্ত প্রশিক্ষণ দেওয়া হয়। ফোকাস শিক্ষার উপর, দোষারোপের উপর নয়।
বিন্যান্স তার নিজস্ব নিরাপত্তা টুল এবং প্রতিক্রিয়া পদ্ধতি পরীক্ষা করতেও এই ড্রিলগুলি ব্যবহার করে। যদি রেড টিম সফল হয়, তাহলে ব্লু ট
