Binance正在通过常态化测试强化内部安全管理。对于在模拟钓鱼测试中反复出现严重失误的员工,公司甚至可能作出解雇处理。
据Cointelegraph 7月26日报道,Binance首席安全官 Jimmy Su 表示,公司每月都会对员工进行模拟钓鱼测试,相关结果也会纳入绩效考核。
这类测试由Binance内部“红队”负责执行。该团队不仅承担渗透测试、查找系统漏洞的工作,也会面向员工设计模拟攻击场景。Binance希望通过每月定期测试检验员工安全意识是否提升,并对未通过测试的员工安排补充培训。
报道称,这套机制已实施约3至4年。测试过程中,“红队”可能伪装成招聘人员与员工接触,也可能以免费会议邀请为诱饵,观察员工是否会轻易提供个人信息。为提高员工重视程度,测试结果将直接计入绩效考核;若类似问题屡次出现且情节严重,绩效评级可能被评为最低档,甚至最终被解雇。
记者信息