摘要
币安首席安全官 Jimmy Su 表示，该交易所通过内部红队每月开展钓鱼模拟演练，并已持续三年多，以测试员工的安全行为是否有所改善。未通过测试的员工需接受补救培训，而屡次未通过则会影响绩效考核，并最终可能导致解雇。Su 表示，自该项目启动以来，公司的安全卫生水平已显著提升。这一做法凸显出，在社会工程学仍是行业安全事件主要诱因的背景下，主要加密货币公司正不断强化内部防线。AMLBot 表示，2025 年约 65% 的加密货币安全事件与社会工程学有关，而假冒招聘人员接触和会议邀请则是币安演练中使用的诱饵之一。
术语与概念
- 红队: 用于测试系统和员工薄弱环节的内部道德黑客团队。
- 钓鱼模拟演练: 用于衡量员工如何应对欺骗性信息的模拟诈骗尝试。
- 社会工程学: 通过操纵他人以诱导其泄露信息或授予访问权限的技术手段。