Svmuuニュース バイナンスの最高セキュリティ責任者(CSO)であるJimmy Su氏は、バイナンスが従業員に対して定期的にセキュリティ習慣のテストを実施しており、社内のレッドチームが毎月フィッシング攻撃のシミュレーションを行い、セキュリティ習慣の改善状況を評価していると述べた。テストに合格しなかった従業員には、是正トレーニングが実施される。
Jimmy Su氏によると、バイナンスではこの種の模擬攻撃を3~4年間実施しており、当初は従業員のセキュリティ習慣に不備が見られたものの、現在では会社全体として著しい改善が見られるという。テスト結果は従業員の業績評価に反映され、フィッシング模擬攻撃に繰り返し不合格となった者の評価にはマイナスの影響が及ぶ。
同氏によると、テストに深刻かつ繰り返し不合格となる場合、従業員の評価が最低レベルまで下がり、解雇される可能性もあるという。模擬シナリオには、レッドチームが採用担当者を装ったり、無料の会議への招待を装って個人情報を収集し、従業員の反応をテストしたりするものなどが含まれる。