バイナンス、社員に毎月模擬フィッシング訓練 反復失敗で解雇も
概要
- バイナンスは社員を対象に毎月模擬フィッシング攻撃訓練を実施しており、繰り返し失敗した場合は解雇もあり得ると明らかにした。
- バイナンスのレッドチームが3〜4年にわたり訓練を担っており、会社全体のセキュリティ意識は大きく改善したという。
- バイナンスは3億2300万人の登録者と1377億ドルの保管資産を抱え、ソーシャルエンジニアリング攻撃の脅威が高まっていると説明した。
期間別予測トレンドレポート
世界最大の暗号資産取引所バイナンスは、社員を対象に毎月模擬フィッシング攻撃を実施しており、繰り返し失敗した場合は解雇を含む懲戒処分の対象になり得ると明らかにした。
暗号資産専門メディアのコインテレグラフが7月26日に報じた。バイナンスのジミー・スー最高セキュリティ責任者（CSO）は、社員のセキュリティ意識が改善しているかを把握するため、毎月独自のフィッシング訓練を実施していると説明した。テストに失敗した社員には補完教育を施すという。
訓練はバイナンス内部のホワイトハットハッキング組織「レッドチーム」が担う。レッドチームはシステムの脆弱性を見つけるため、実際のハッカーのように社内システムへの侵入を試みる役割を担っている。スーCSOは、この訓練を始めてから3〜4年になると述べた。開始当初はセキュリティ意識が大きく不足していたが、現在は会社全体で大幅に改善したと付け加えた。
模擬攻撃のシナリオは多様だ。スーCSOは、レッドチームが採用担当者を装う手口が代表例だと指摘した。無料のカンファレンス招待を口実に個人情報を集めようとする試みも含まれる。近年、ハッカーが頻繁に使う手口の一つが、ビデオ会議アプリの更新を装ってマルウエアをインストールさせる、いわゆる「Zoomミーティング攻撃」だ。
訓練結果は人事評価にも反映される。スーCSOは、模擬フィッシング訓練で繰り返し失敗すると評価点に悪影響が及ぶと語った。深刻な失敗が重なれば最下位評価となり、解雇につながる可能性があると強調した。
バイナンスの登録者数は現在3億2300万人に達する。DeFiLlamaの推計では、保管資産は1377億ドルに上る。業界全体ではソーシャルエンジニアリング攻撃の脅威が強まっている。マネーロンダリング対策ソリューションを手がけるAMLBotは今年2月、2025年の暗号資産セキュリティー事故の65%がソーシャルエンジニアリングに起因したと推計した。
