Binance führt monatlich Red-Team-Übungen gegen die eigenen Mitarbeiter durch. Ziel ist es, Sicherheitslücken zu finden, bevor echte Angreifer sie ausnutzen. Die Kryptobörse betont, dass Social Engineering nach wie vor eine der größten Bedrohungen in der Branche darstellt, und diese Übungen sollen die Mitarbeiter wachsam halten.
Wie das Red Team vorgeht
Das Red Team besteht aus internen Sicherheitsspezialisten. Sie simulieren reale Angriffe – Phishing-E-Mails, Telefonanrufe und sogar persönliche Pretexting-Angriffe – um zu prüfen, ob Mitarbeiter darauf hereinfallen. Jede Übung wird ohne Vorankündigung durchgeführt. Anschließend wertet Binance aus, welche Teams oder Einzelpersonen zusätzliche Schulungen benötigen.
Das Unternehmen veröffentlicht keine konkreten Ergebnisse der Übungen. Es betont jedoch, dass der Fokus auf Bildung und nicht auf Bestrafung liegt. Mitarbeiter, die bei einem Test durchfallen, erhalten zusätzliche Schulungen, anstatt disziplinarische Maßnahmen befürchten zu müssen.
Warum Social Engineering im Fokus steht
Social Engineering gilt als eine der häufigsten Eintrittspforten für Sicherheitsverletzungen. Angreifer nutzen menschliche Schwächen aus, statt technische Hürden zu überwinden. Ein einziger Klick auf einen schädlichen Link kann ein ganzes System kompromittieren. Binances Red-Team-Übungen zielen darauf ab, diese Schwachstellen zu identifizieren, bevor externe Angreifer sie ausnutzen.
Das Programm hat bereits zu Änderungen in der internen Kommunikation und bei Zugriffsanfragen geführt. Die Übungen dienen auch dazu, die eigenen Sicherheitstools und Reaktionsprozesse zu testen. Wenn das Red Team erfolgreich ist, erhält das Blue Team – die Verteidiger – ein reales Szenario, das es untersuchen und beheben kann.
Die nächste Übung ist für nächsten Monat geplant. Binance wird das Programm auf unbestimmte Zeit fortsetzen.
