Binance faz ataques de phishing contra seus próprios funcionários

[sabotag3x]

Nunca havia pensado sobre como as exchanges mantém seus níveis de segurança.. essa semana descobri que a Binance simula ataques de phishing contra seus próprios funcionários mensalmente.

Diz o diretor de segurança que isso envolve desde falsas promessas de emprego até coisas mais simples como convites para eventos (neste caso para ver se eles vazam informações pessoais).

Caso falhem, a nota deles caem e podem até ser demitidos..

Achei o método bem interessante.. sai da teoria e vai para o prático.. o funcionário toma um susto e logo aprende a não sair clicando em qualquer link ou acreditando em tudo que vê na internet.

Fonte: https://www.tradingview.com/news/cointelegraph:6605a5727094b:0-binance-red-teams-its-own-staff-every-month-to-keep-hackers-out/

[alegotardo]

Nunca havia pensado sobre como as exchanges mantém seus níveis de segurança.. essa semana descobri que a Binance simula ataques de phishing contra seus próprios funcionários mensalmente.

Òtimo, isso já é muito mais do que a maioria das empresas fazem, aqui no Brasil o padrão de segurança é:
"Chefe, descobri um bug no sistema, pra resolver teremos que investir X tempo e Y dinheiro, e ficar com os servidores parados o final de semana inteiro pra mitigar".
A resposta: "Não temos tudo isso e não podemos parar, deixa bem escondido e final do mês vemos o que fazer"

Na real, existem vários treinamentos de segurança que prevem a capacitação das pessoas para essas situações de pishing, e desde que a LGPD foi implementada no Brasil, eu acho que o mínimo que toda empresa deveria fazer é pelo menos instruir seus funcionários sobre isso.

Dá uma olhada nisso: Binance Brasil Obtém Certificações ISO 27001 e ISO 27701 para Padrões de Segurança e Privacidade
Provavelmente é a manutenção dessa ISO que incentiva a Binance a fazer essas simulações

[bitmover]

Nunca havia pensado sobre como as exchanges mantém seus níveis de segurança.. essa semana descobri que a Binance simula ataques de phishing contra seus próprios funcionários mensalmente.

Isso é comum em grandes empresas, já vi empresas fazerem isso no meu trabalho.

Provavelmente quando o empregados reportam como phishing , recebem um e-mail de parabéns 

Mostra como muitas vezes por confiar no remetente ou no e-mail do seu trabalho , as pessoas clicam sem pensar 2 vezes.

[joker_josue]

Mostra como muitas vezes por confiar no remetente ou no e-mail do seu trabalho , as pessoas clicam sem pensar 2 vezes.

Mas, para ser um bom teste, convém enviar de fora do domínio da empresa.

Por exemplo, simular contatos de clientes ou fornecedores. Simular receber uma fatura para liquidar, ou a encomenda de um serviço.

Enfim, um bom método para estimular os funcionários a estarem alertas, sobre toda a comunicação que chega até eles.

[sabotag3x]

Mostra como muitas vezes por confiar no remetente ou no e-mail do seu trabalho , as pessoas clicam sem pensar 2 vezes.

Mas, para ser um bom teste, convém enviar de fora do domínio da empresa.

Imagino que eles façam os dois tipos de ataques.. afinal um funcionário pode ter seu e-mail comprometido e disparar links maliciosos para outros..

Na verdade, a chance de um cara cair em um golpe aumenta muito se o e-mail partir do próprio domínio da empresa.

Òtimo, isso já é muito mais do que a maioria das empresas fazem, aqui no Brasil o padrão de segurança é:
"Chefe, descobri um bug no sistema, pra resolver teremos que investir X tempo e Y dinheiro, e ficar com os servidores parados o final de semana inteiro pra mitigar".
A resposta: "Não temos tudo isso e não podemos parar, deixa bem escondido e final do mês vemos o que fazer"

Eu tenho a impressão que só vai piorar.. as IAs estão cada vez melhores para facilitar ataques.. e as empresas não querem gastar (ou não tem) dinheiro para ficar brincando de gato e rato.

[alexrossi]

Nunca trabalhei na binance, mas numa empresa de outro setor aonde eu trabalhei, isso acontecia e era bastante fácil intuir o ataque

Eram email muito fáceis de ser identificadas, e mesmo assim uma boa quantia de funcionários clicava os links e nao passava o teste.