返回快訊

幣安用釣魚測試考覈員工

幣安將模擬釣魚攻擊納入員工安全考覈,未通過者要補訓,反覆失手可能影響績效甚至被解僱。

公司安全團隊已持續這樣做三到四年,紅隊每月發起僞裝招聘、免費會議邀請等場景,整體安全習慣據稱已明顯改善。

買方是企業內部的安全防線,賣方是低成本社會工程攻擊;這類機制會把“安全意識”直接變成績效約束,承壓最明顯的是習慣薄弱、容易泄露信息的崗位。

來源:公開信息

ABAB AI 解讀

幣安把釣魚模擬寫進績效,本質上是在把“安全行爲”產品化管理,這種做法更接近金融機構的強內控文化,而不是普通互聯網公司的鬆散培訓。

它反映出一個歷史路徑:在加密行業,最貴的損失往往不是市場波動,而是員工被社工後引發的資產外流,所以頭部交易平臺會把人的失誤當成系統風險來治理。

類比來看,這和大型投行、託管機構對高敏感崗位的持續抽測類似,區別只是幣安面對的是更高頻、更低成本、也更全球化的攻擊面。

本質上屬於監管變化與組織重塑的交匯:外部監管越嚴,內部風控越會前置;而當考覈直接綁定安全結果時,安全就不再是培訓,而是組織紀律。

ABAB News · 認知定律

  1. 安全不是口號,是績效。

  2. 最低成本的攻擊,考驗最高成本的防線。

  3. 真正的內控,不怕測試,只怕習慣。