バイナンス、毎月のフィッシング訓練は人事評価に影響し解雇に至る可能性

バイナンス、毎月のフィッシング訓練は人事評価に影響し解雇に至る可能性

仮想通貨企業がソーシャルエンジニアリング攻撃への防御を強化するなか、最高セキュリティ責任者のジミー・スー氏は、同取引所が3年以上にわたり社内レッドチームによるシミュレーションを実施してきたと述べた。

ファクトチェック
Cointelegraphの一次報道と、それを裏付けるnile1.comの報道はいずれも、この主張の全要素を確認している。内容は、毎月の社内フィッシング訓練、業績評価・年次レビューへの悪影響、繰り返し不合格となった場合の解雇の可能性、さらにCSOのJimmy Su氏がこのプログラムは3〜4年にわたり実施されていると述べた点である。2つの独立した情報源が一致しており、矛盾する証拠はない。
    参考12
要約

バイナンスの最高セキュリティ責任者であるジミー・スー氏は、同取引所が社内レッドチームを通じて毎月内部フィッシング訓練を実施しており、従業員のセキュリティ行動が改善しているかを検証するため、これを3年以上続けていると述べた。テストに不合格となった社員には補習研修が課され、失敗が繰り返されると人事評価に悪影響が及び、最終的には解雇に至る可能性がある。スー氏は、この取り組み開始以降、同社のセキュリティ衛生は大幅に改善したと述べた。この慣行は、ソーシャルエンジニアリングが業界の侵害事案の主要因であり続けるなか、大手仮想通貨企業が内部防御を強化している実態を浮き彫りにしている。AMLBotによると、2025年の仮想通貨セキュリティ事故の約65%がソーシャルエンジニアリングに関連しており、バイナンスの訓練では偽の採用担当者からの接触やカンファレンス招待などが誘因として使われている。

用語解説
  • レッドチーム: システムや従業員の弱点を検証する社内の倫理的ハッキング部門。
  • フィッシング訓練: 従業員が欺瞞的なメッセージにどう反応するかを測るための模擬的な詐欺の試み。
  • ソーシャルエンジニアリング: 情報を引き出したりアクセス権を与えさせたりするために人を巧みに操る手法。