Binance déploie des simulations mensuelles de phishing, assorties de pénalités de résiliation en cas d’échecs graves

D’après le directeur de la sécurité (Chief Security Officer), Jimmy Su, Binance mène des campagnes mensuelles obligatoires de simulation d’hameçonnage auprès de l’ensemble de ses équipes, à l’échelle mondiale, afin de mesurer et d’améliorer l’hygiène de sécurité opérationnelle. La plateforme d’échange de cryptomonnaies, qui détient plus de 100 milliards de dollars d’actifs utilisateurs, considère la gestion du risque humain comme essentielle à son infrastructure de sécurité défensive.

Les employés qui échouent aux leurres de phishing simulés par l’équipe rouge doivent suivre une formation de remédiation. Les échecs répétés entraînent des conséquences graves, car les résultats aux tests influencent directement les évaluations des employés et peuvent, à terme, conduire à des licenciements si les scores de performance se dégradent significativement.