币安目前每月对其员工进行红队演练。目标：在真正的攻击者之前发现安全漏洞。这家加密货币交易所表示，社会工程学仍是行业内的首要威胁，这些演练旨在让员工时刻保持警惕。
红队如何运作
红队由内部安全专家组成。他们模拟真实世界的攻击——钓鱼邮件、电话，甚至当面借口欺骗——以观察员工是否会中招。每次演练都是不事先通知的，因此员工永远不知道何时会被测试。随后，公司会追踪哪些团队或个人需要更多培训。
币安拒绝透露近期演练的具体结果。但每月一次的频率意味着该项目是持续性的，而非一次性检查。其目的是建立一种安全是每个人职责的文化，而不仅仅是IT部门的事。
为什么社会工程学是优先事项
社会工程学被广泛认为是行业安全漏洞的主要来源。攻击者往往针对员工，因为这比突破技术防御更容易。一个恶意链接的点击就可能危及整个系统。币安的红队演练旨在在外部人员发现这些薄弱点之前将其捕获。
该公司表示，该项目已导致其处理内部通信和访问请求的方式发生变化。未通过测试的员工将接受额外培训而非惩罚。重点在于教育，而非指责。
币安还利用这些演练来测试自身的安全工具和响应流程。如果红队成功，蓝队（防御方）将获得一个真实场景进行调查和修复。
下一次演练定于下个月进行。该公司表示将无限期继续该项目。
