Binance afholder nu månedlige red team-øvelser mod sine egne medarbejdere. Målet: at fange sikkerhedsbrister, før rigtige angribere gør det. Kryptobørsen siger, at social engineering fortsat er en toptrussel i branchen, og disse øvelser er designet til at holde personalet på tæerne.
Sådan opererer red team
Red team består af interne sikkerhedsspecialister. De simulerer virkelige angreb – phishing-e-mails, telefonopkald, endda personlig pretexting – for at se, om medarbejderne falder for dem. Hver øvelse er uanmeldt, så medarbejderne ved aldrig, hvornår de bliver testet. Virksomheden sporer derefter, hvilke teams eller personer der har brug for mere træning.
Binance ønskede ikke at dele specifikke resultater fra de seneste øvelser. Men den månedlige rytme betyder, at programmet er konstant, ikke en engangskontrol. Ideen er at opbygge en kultur, hvor sikkerhed er alles ansvar, ikke kun IT-afdelingens.
Hvorfor social engineering er en prioritet
Social engineering er bredt anerkendt som en væsentlig kilde til sikkerhedsbrud i branchen. Angribere målretter ofte medarbejdere, fordi det er lettere end at bryde igennem tekniske forsvar. Et enkelt klik på et ondsindet link kan kompromittere et helt system. Binances red team-øvelser har til formål at fange disse svage punkter, før udenforstående gør det.
Virksomheden siger, at programmet allerede har ført til ændringer i, hvordan den håndterer intern kommunikation og adgangsanmodninger. Medarbejdere, der fejler en test, får yderligere træning i stedet for straf. Fokus er på uddannelse, ikke skyld.
Binance bruger også øvelserne til at teste sine egne sikkerhedsværktøjer og responsprocedurer. Hvis red team lykkes, får blue team – forsvarerne – et virkeligt scenarie at undersøge og rette.
Den næste øvelse er planlagt til næste måned. Virksomheden siger, at den vil fortsætte programmet på ubestemt tid.
