Binance, Çalışanlarına Aylık Phishing Tatbikatı Yapıyor, Başarısız Olanlar İşten Çıkarılabiliyor

Binance, dünyanın en büyük kripto para borsası olarak, çalışanlarının siber güvenlik farkındalığını artırmak amacıyla her ay simüle phishing saldırıları düzenliyor. Şirketin Baş Güvenlik Sorumlusu Jimmy Su'ya göre, bu tatbikatlar üç ila dört yıldır uygulanıyor ve başlangıçta zayıf olan güvenlik bilinci zamanla önemli ölçüde iyileşti.

Tatbikatlar, Binance'in dahili beyaz şapkalı hacker ekibi olan Red Team tarafından yürütülüyor. Ekip, gerçek hackerlar gibi iç sistemlere sızmaya çalışarak güvenlik açıklarını tespit ediyor. Simüle saldırı senaryoları çeşitlilik gösteriyor; işe alım uzmanı kılığına girmek veya ücretsiz konferans davetiyesi bahanesiyle kişisel bilgi toplamaya çalışmak gibi yöntemler kullanılıyor.

Son yıllarda sıkça kullanılan bir diğer yöntem ise "Zoom toplantı saldırısı." Bu saldırıda, hedefler video konferans uygulaması güncellemesi kılığında gizlenmiş kötü amaçlı yazılımı yüklemeye ikna ediliyor.

Tatbikat sonuçları, çalışanların performans değerlendirmelerine de yansıyor. Phishing simülasyonlarında tekrar tekrar başarısız olanlar daha düşük değerlendirme puanları alıyor. Ciddi ve tekrarlayan başarısızlıklar en düşük notu almalarına ve hatta işten çıkarılmalarına yol açabiliyor.

Kripto para sektöründe sosyal mühendislik saldırılarının tehdidi artıyor. AMLBot'un Şubat ayında yayımladığı tahmine göre, 2025'teki kripto para güvenlik olaylarının %65'i sosyal mühendislik kaynaklıydı. Binance gibi büyük borsaların bu tür tatbikatlarla önlem alması sektör için önemli bir adım olarak değerlendiriliyor.