币安对员工进行虚假钓鱼攻击测试

区块链文库报道：

币安每月对员工发起模拟钓鱼攻击，考核结果直接影响绩效评估

币安首席安全官 Jimmy Su 证实，该公司每月都会对员工进行模拟钓鱼攻击，并将考核结果直接与绩效评估挂钩。

项目运作方式

币安内部设有安全系统，每月对员工实施模拟钓鱼攻击，连续未通过考核的员工可能被解雇。这些模拟攻击由币安内部的红队（伦理黑客团队）执行，他们渗透系统以发现漏洞，并设计针对员工的多类虚假攻击场景，例如虚假招聘、伪造会议邀请，以及企图收集个人数据等。红队会不断变换策略，确保测试的逼真性和覆盖面。

Su 表示，该项目已实施三至四年，最初员工安全意识薄弱，但如今整体防范能力已有显著提升。

员工面临的风险

Su 介绍，币安内部红队每月进行钓鱼模拟，未通过考核的员工将接受补救培训，持续表现不佳会影响其绩效评分，极端情况下甚至导致解雇。员工因考核结果直接反映在绩效评估中，有动力保持警觉。若反复未能通过模拟钓鱼攻击，评分将严重下滑，最终可能被解雇。

币安表示，多年来持续对员工开展内部模拟钓鱼攻击，评估员工抵御社会工程攻击的能力，并将重复失败与补救培训及绩效后果挂钩。社会工程攻击仍是加密货币安全事件的主要诱因之一。