币安用钓鱼测试考核员工
币安将模拟钓鱼攻击纳入员工安全考核,未通过者要补训,反复失手可能影响绩效甚至被解雇。
公司安全团队已持续这样做三到四年,红队每月发起伪装招聘、免费会议邀请等场景,整体安全习惯据称已明显改善。
买方是企业内部的安全防线,卖方是低成本社会工程攻击;这类机制会把“安全意识”直接变成绩效约束,承压最明显的是习惯薄弱、容易泄露信息的岗位。
来源:公开信息
ABAB AI 解读
币安把钓鱼模拟写进绩效,本质上是在把“安全行为”产品化管理,这种做法更接近金融机构的强内控文化,而不是普通互联网公司的松散培训。
它反映出一个历史路径:在加密行业,最贵的损失往往不是市场波动,而是员工被社工后引发的资产外流,所以头部交易平台会把人的失误当成系统风险来治理。
类比来看,这和大型投行、托管机构对高敏感岗位的持续抽测类似,区别只是币安面对的是更高频、更低成本、也更全球化的攻击面。
本质上属于监管变化与组织重塑的交汇:外部监管越严,内部风控越会前置;而当考核直接绑定安全结果时,安全就不再是培训,而是组织纪律。
ABAB News · 认知定律
安全不是口号,是绩效。
最低成本的攻击,考验最高成本的防线。
真正的内控,不怕测试,只怕习惯。