Binance теперь проводит ежемесячные учения Red Team против собственных сотрудников. Цель: выявить уязвимости в безопасности до того, как это сделают реальные злоумышленники. Криптобиржа заявляет, что социальная инженерия остается одной из главных угроз в отрасли, и эти учения призваны держать персонал в тонусе.
Как работает Red Team
Red Team состоит из внутренних специалистов по безопасности. Они моделируют реальные атаки — фишинговые письма, телефонные звонки и даже личные визиты с вымышленными предлогами — чтобы проверить, поддадутся ли сотрудники. Каждое учение проводится без предупреждения, поэтому работники никогда не знают, когда их проверят. Затем компания отслеживает, какие команды или отдельные сотрудники нуждаются в дополнительном обучении.
Binance отказалась раскрывать конкретные результаты недавних учений. Однако ежемесячная периодичность означает, что программа является постоянной, а не разовой проверкой. Идея заключается в том, чтобы сделать безопасность задачей каждого сотрудника, а не только IT-отдела.
Почему социальная инженерия в приоритете
Социальная инженерия широко признана одной из основных причин утечек безопасности в отрасли. Злоумышленники часто нацеливаются на сотрудников, потому что это проще, чем взламывать технические средства защиты. Один клик по вредоносной ссылке может скомпрометировать всю систему. Учения Red Team от Binance направлены на выявление таких слабых мест до того, как это сделают посторонние.
Компания сообщает, что программа уже привела к изменениям в обработке внутренних коммуникаций и запросов на доступ. Сотрудники, провалившие тест, получают дополнительное обучение, а не наказание. Акцент делается на обучении, а не на порицании.
Binance также использует учения для проверки собственных инструментов безопасности и процедур реагирования. Если Red Team добивается успеха, Blue Team (защитники) получает реальный сценарий для расследования и устранения.
Следующее учение запланировано на следующий месяц. Компания заявляет, что будет продолжать программу на неопределенный срок.
