A Binance agora realiza exercícios mensais de red team contra seus próprios funcionários. O objetivo: detectar falhas de segurança antes que atacantes reais o façam. A exchange de criptomoedas afirma que a engenharia social continua sendo uma das principais ameaças no setor, e esses exercícios são projetados para manter a equipe alerta.
Como o red team opera
O red team é composto por especialistas internos em segurança. Eles simulam ataques do mundo real — e-mails de phishing, chamadas telefônicas e até mesmo pretexting presencial — para ver se os funcionários caem neles. Cada exercício é não anunciado, para que os trabalhadores nunca saibam quando serão testados. A empresa então monitora quais equipes ou indivíduos precisam de mais treinamento.
A Binance não divulgou resultados específicos de exercícios recentes. Mas a cadência mensal significa que o programa é constante, não uma verificação única. A ideia é construir uma cultura onde a segurança é responsabilidade de todos, não apenas do departamento de TI.
Por que a engenharia social é uma prioridade
A engenharia social é amplamente reconhecida como uma das principais fontes de violações de segurança em todo o setor. Os atacantes frequentemente miram os funcionários porque é mais fácil do que romper defesas técnicas. Um único clique em um link malicioso pode comprometer todo um sistema. Os exercícios de red team da Binance visam identificar esses pontos fracos antes que pessoas de fora o façam.
A empresa afirma que o programa já levou a mudanças na forma como lida com comunicações internas e solicitações de acesso. Funcionários que falham em um teste recebem treinamento adicional, em vez de punição. O foco está na educação, não na culpa.
A Binance também usa os exercícios para testar suas próprias ferramentas de segurança e procedimentos de resposta. Se o red team for bem-sucedido, o blue team — os defensores — recebe um cenário real para investigar e corrigir.
O próximo exercício está agendado para o mês que vem. A empresa afirma que continuará o programa indefinidamente.
