Binance desfășoară acum exerciții lunare Red Team împotriva propriilor angajați. Scopul: depistarea breșelor de securitate înainte ca atacatorii reali să o facă. Platforma cripto afirmă că ingineria socială rămâne o amenințare majoră în industrie, iar aceste exerciții sunt concepute pentru a menține personalul în alertă.
Cum operează echipa Red Team
Echipa Red Team este formată din specialiști interni în securitate. Aceștia simulează atacuri reale – e-mailuri de phishing, apeluri telefonice, chiar și pretextare în persoană – pentru a vedea dacă angajații cad în capcană. Fiecare exercițiu este neanunțat, astfel încât lucrătorii nu știu niciodată când vor fi testați. Compania urmărește apoi care echipe sau persoane au nevoie de mai multă instruire.
Binance a refuzat să divulge rezultate specifice ale exercițiilor recente. Dar ritmul lunar înseamnă că programul este constant, nu o verificare unică. Ideea este de a construi o cultură în care securitatea este responsabilitatea tuturor, nu doar a departamentului IT.
De ce ingineria socială este o prioritate
Ingineria socială este recunoscută pe scară largă ca o sursă majoră de breșe de securitate în întreaga industrie. Atacatorii vizează adesea angajații pentru că este mai ușor decât să spargă apărările tehnice. Un singur clic pe un link malițios poate compromite întregul sistem. Exercițiile Red Team ale Binance urmăresc să depisteze aceste puncte slabe înainte ca persoane din exterior să o facă.
Compania spune că programul a dus deja la modificări în modul în care gestionează comunicațiile interne și cererile de acces. Angajații care pică un test primesc instruire suplimentară, nu pedepse. Accentul este pe educație, nu pe învinovățire.
Binance folosește, de asemenea, exercițiile pentru a-și testa propriile instrumente de securitate și procedurile de răspuns. Dacă echipa Red Team reușește, echipa Blue Team – apărătorii – primește un scenariu real pe care să îl investigheze și să îl remedieze.
Următorul exercițiu este programat pentru luna viitoare. Compania spune că va continua programul pe termen nelimitat.
