Binance organise désormais des exercices mensuels de red team contre ses propres employés. L'objectif : détecter les failles de sécurité avant que de véritables attaquants ne les exploitent. La plateforme d'échange de cryptomonnaies affirme que l'ingénierie sociale reste une menace majeure dans le secteur, et ces exercices sont conçus pour maintenir la vigilance du personnel.
Comment fonctionne la red team
La red team est composée de spécialistes internes de la sécurité. Ils simulent des attaques réelles — courriels d'hameçonnage, appels téléphoniques, voire des scénarios de prétexte en personne — pour voir si les employés se laissent piéger. Chaque exercice est non annoncé, de sorte que le personnel ne sait jamais quand il sera testé. L'entreprise suit ensuite quelles équipes ou quels individus ont besoin de formation supplémentaire.
Binance a refusé de divulguer les résultats spécifiques des exercices récents. Mais la cadence mensuelle signifie que le programme est continu, et non un contrôle ponctuel. L'idée est de construire une culture où la sécurité est l'affaire de tous, pas seulement du service informatique.
Pourquoi l'ingénierie sociale est une priorité
L'ingénierie sociale est largement reconnue comme une source majeure de failles de sécurité dans l'ensemble du secteur. Les attaquants ciblent souvent les employés car c'est plus facile que de percer les défenses techniques. Un simple clic sur un lien malveillant peut compromettre tout un système. Les exercices de red team de Binance visent à repérer ces points faibles avant que des personnes extérieures ne les exploitent.
L'entreprise indique que le programme a déjà conduit à des changements dans la manière dont elle gère les communications internes et les demandes d'accès. Les employés qui échouent à un test reçoivent une formation supplémentaire plutôt qu'une punition. L'accent est mis sur l'éducation, pas sur la culpabilisation.
Binance utilise également ces exercices pour tester ses propres outils de sécurité et ses procédures de réponse. Si la red team réussit, la blue team — les défenseurs — se retrouve face à un scénario réel à analyser et à corriger.
Le prochain exercice est prévu pour le mois prochain. L'entreprise affirme qu'elle poursuivra le programme indéfiniment.
