Binance ora conduce esercitazioni mensili del Red Team contro i propri dipendenti. L'obiettivo: individuare le falle di sicurezza prima che lo facciano i veri aggressori. L'exchange di criptovalute afferma che l'ingegneria sociale rimane una delle principali minacce nel settore e che queste esercitazioni sono progettate per mantenere il personale vigile.
Come opera il Red Team
Il Red Team è composto da specialisti interni della sicurezza. Simulano attacchi reali — email di phishing, telefonate e persino pretexting di persona — per vedere se i dipendenti cadono nella trappola. Ogni esercitazione non è annunciata, quindi i lavoratori non sanno mai quando verranno testati. L'azienda quindi monitora quali team o individui necessitano di più formazione.
Binance ha rifiutato di condividere risultati specifici delle esercitazioni recenti. Ma la cadenza mensile significa che il programma è costante, non un controllo una tantum. L'idea è di costruire una cultura in cui la sicurezza è compito di tutti, non solo del reparto IT.
Perché l'ingegneria sociale è una priorità
L'ingegneria sociale è ampiamente riconosciuta come una delle principali fonti di violazioni della sicurezza in tutto il settore. Gli aggressori spesso prendono di mira i dipendenti perché è più facile che superare le difese tecniche. Un singolo clic su un link dannoso può compromettere l'intero sistema. Le esercitazioni del Red Team di Binance mirano a individuare quei punti deboli prima che lo facciano gli esterni.
L'azienda afferma che il programma ha già portato a cambiamenti nel modo in cui gestisce le comunicazioni interne e le richieste di accesso. I dipendenti che falliscono un test ricevono formazione aggiuntiva anziché punizione. L'attenzione è sull'educazione, non sulla colpa.
Binance utilizza inoltre le esercitazioni per testare i propri strumenti di sicurezza e le procedure di risposta. Se il Red Team ha successo, il Blue Team — i difensori — riceve uno scenario reale da indagare e risolvere.
La prossima esercitazione è prevista per il mese prossimo. L'azienda afferma che proseguirà il programma a tempo indeterminato.
