Binance przeprowadza obecnie comiesięczne ćwiczenia czerwonego zespołu wobec własnych pracowników. Cel: wykryć luki w zabezpieczeniach, zanim zrobią to prawdziwi atakujący. Giełda kryptowalut twierdzi, że inżynieria społeczna pozostaje jednym z największych zagrożeń w branży, a te ćwiczenia mają na celu utrzymanie personelu w gotowości.
Jak działa czerwony zespół
Czerwony zespół składa się z wewnętrznych specjalistów ds. bezpieczeństwa. Symulują oni rzeczywiste ataki — e-maile phishingowe, rozmowy telefoniczne, a nawet pretekstowanie osobiste — aby sprawdzić, czy pracownicy ulegną. Każde ćwiczenie jest niezapowiedziane, więc pracownicy nigdy nie wiedzą, kiedy zostaną przetestowani. Firma następnie śledzi, które zespoły lub osoby wymagają dodatkowego szkolenia.
Binance nie ujawniło konkretnych wyników ostatnich ćwiczeń. Jednak comiesięczna częstotliwość oznacza, że program jest stały, a nie jednorazowy. Chodzi o budowanie kultury, w której bezpieczeństwo jest zadaniem każdego, a nie tylko działu IT.
Dlaczego inżynieria społeczna jest priorytetem
Inżynieria społeczna jest powszechnie uznawana za główne źródło naruszeń bezpieczeństwa w całej branży. Atakujący często celują w pracowników, ponieważ jest to łatwiejsze niż przełamanie zabezpieczeń technicznych. Jedno kliknięcie w złośliwy link może narazić cały system. Ćwiczenia czerwonego zespołu Binance mają na celu wykrycie tych słabych punktów, zanim zrobią to osoby z zewnątrz.
Firma twierdzi, że program już doprowadził do zmian w sposobie obsługi wewnętrznej komunikacji i wniosków o dostęp. Pracownicy, którzy nie przejdą testu, otrzymują dodatkowe szkolenie, a nie karę. Nacisk kładziony jest na edukację, a nie obwinianie.
Binance wykorzystuje również ćwiczenia do testowania własnych narzędzi bezpieczeństwa i procedur reagowania. Jeśli czerwony zespół odniesie sukces, niebieski zespół — obrońcy — otrzymuje realistyczny scenariusz do zbadania i naprawienia.
Następne ćwiczenie zaplanowano na przyszły miesiąc. Firma zapowiada, że będzie kontynuować program bezterminowo.
