Svmuu訊 幣安首席安全官 Jimmy Su 表示,幣安定期對員工進行安全習慣測試,由內部紅隊每月發起模擬釣魚攻擊,以評估安全習慣是否改善,未通過者將接受補救培訓。
Jimmy Su 表示,幣安已開展此類模擬攻擊三至四年,早期員工安全習慣仍有不足,目前公司整體已明顯改善。測試結果會計入員工績效評估,重複未通過釣魚模擬攻擊者評分將受到負面影響。
他表示,嚴重且反覆未通過測試可能導致員工評分降至最低,並可能被解僱。模擬場景包括紅隊偽裝成招聘人員,或提供免費會議邀請以收集個人信息並測試員工反應。