Binance faz ataques de phishing contra seus próprios funcionários

[sabotag3x]

Nunca havia pensado sobre como as exchanges mantém seus níveis de segurança.. essa semana descobri que a Binance simula ataques de phishing contra seus próprios funcionários mensalmente.

Diz o diretor de segurança que isso envolve desde falsas promessas de emprego até coisas mais simples como convites para eventos (neste caso para ver se eles vazam informações pessoais).

Caso falhem, a nota deles caem e podem até ser demitidos..

Achei o método bem interessante.. sai da teoria e vai para o prático.. o funcionário toma um susto e logo aprende a não sair clicando em qualquer link ou acreditando em tudo que vê na internet.

Fonte: https://www.tradingview.com/news/cointelegraph:6605a5727094b:0-binance-red-teams-its-own-staff-every-month-to-keep-hackers-out/

[alegotardo]

Nunca havia pensado sobre como as exchanges mantém seus níveis de segurança.. essa semana descobri que a Binance simula ataques de phishing contra seus próprios funcionários mensalmente.

Òtimo, isso já é muito mais do que a maioria das empresas fazem, aqui no Brasil o padrão de segurança é:
"Chefe, descobri um bug no sistema, pra resolver teremos que investir X tempo e Y dinheiro, e ficar com os servidores parados o final de semana inteiro pra mitigar".
A resposta: "Não temos tudo isso e não podemos parar, deixa bem escondido e final do mês vemos o que fazer"

Na real, existem vários treinamentos de segurança que prevem a capacitação das pessoas para essas situações de pishing, e desde que a LGPD foi implementada no Brasil, eu acho que o mínimo que toda empresa deveria fazer é pelo menos instruir seus funcionários sobre isso.

Dá uma olhada nisso: Binance Brasil Obtém Certificações ISO 27001 e ISO 27701 para Padrões de Segurança e Privacidade
Provavelmente é a manutenção dessa ISO que incentiva a Binance a fazer essas simulações