Binance test eigen medewerkers maandelijks met nepphishing

Binance test zijn eigen medewerkers elke maand met nepphasingaanvallen om de beveiligingsbewustheid binnen het bedrijf op peil te houden. Wie meerdere keren door de mand valt, riskeert niet alleen een lagere beoordeling maar ook ontslag. Dat zegt Jimmy Su, chief security officer bij Binance, in een gesprek met Cointelegraph.

Interne red team achter de aanvallen

De gesimuleerde aanvallen worden uitgevoerd door het interne red team van Binance, een ethische hackerseenheid die systemen en medewerkers onder druk zet om kwetsbaarheden op te sporen. Het team werkt al drie tot vier jaar op deze manier en hanteert realistische scenario’s zoals nep-vacatures, uitnodigingen voor gratis conferenties en pogingen om persoonlijke gegevens te ontfutselen.

“We voeren maandelijks phishing aanvallen uit op onze eigen medewerkers, puur om te zien of onze beveiligingscultuur verbetert”, zegt Su. Dat klinkt streng, maar het doel is juist preventief: het bedrijf wil niet wachten tot echte aanvallers een opening vinden via een onoplettende medewerker. De aanpak past bij de bredere trend waarbij grote cryptobedrijven steeds meer investeren in interne beveiliging, mede vanwege de toename van hacks en aanvallen in de cryptosector.

Consequenties voor wie faalt

Medewerkers die een gesimuleerde aanval niet herkennen, worden verplicht remedial training te volgen. Dat is bij een eerste keer nog relatief mild, maar wie structureel blijft falen, krijgt te maken met serieuze gevolgen. Herhaalde fouten wegen mee in de prestatiebeoordeling en kunnen uiteindelijk leiden tot ontslag.

Binance groeit intussen hard op meerdere fronten. Zo domineert het bedrijf de ETF perpetual markt met een marktaandeel van 74%. Des te groter het bedrijf, des te aantrekkelijker het wordt als doelwit voor kwaadwillenden, wat de maandelijkse phishing tests alleen maar relevanter maakt. Met dit programma laat Binance zien dat beveiliging niet alleen een technisch vraagstuk is, maar ook een menselijk een.