Stephan Lutz氏、取引所の安全性は技術だけでなく組織文化に左右されると指摘

同氏は、ハッキングの大半はソーシャルエンジニアリングに端を発するとし、従業員教育や意識向上、声を上げやすい風土は、安全なコードと同様に重要だと述べた。

要約

Stephan Lutz氏は、取引所のセキュリティは技術だけの問題ではなく、多くの侵害はソーシャルエンジニアリング(アクセスを得るために人を操作する手法)から始まると指摘した。取引所のリスク低減には、従業員の意識向上や訓練に加え、声を上げやすい企業文化が、安全なコードと同じくらい重要だと述べた。

用語解説
  • ソーシャルエンジニアリング: アクセス権や情報を引き出すために人を操作すること