Binance, salah satu bursa cryptocurrency terbesar di dunia, telah melakukan simulasi phishing bulanan untuk meningkatkan kesadaran keamanan karyawannya. Menurut Jimmy Su, Kepala Keamanan Binance, serangan social engineering merupakan ancaman terbesar bagi industri aset digital.
Simulasi phishing bulanan ini merupakan bagian dari program pelatihan keamanan karyawan yang dilakukan oleh tim internal Binance. Karyawan yang gagal dalam simulasi tersebut harus mengikuti pelatihan tambahan untuk meningkatkan kesadaran mereka tentang serangan phishing.
Metode Serangan yang Digunakan
Simulasi phishing bulanan Binance mencakup beberapa metode serangan yang umum digunakan oleh penjahat cyber. Metode-metode ini termasuk:
- Perekrut palsu yang menghubungi karyawan dan mencoba mengumpulkan informasi sensitif.
- Undangan konferensi palsu yang dikirim ke karyawan untuk meminta mereka mengungkapkan detail pribadi.
Karyawan yang gagal dalam simulasi tersebut akan menerima pelatihan perbaikan wajib. Jika karyawan gagal berulang kali, maka rating kinerja mereka dapat menurun dan bahkan dapat mengarah pada pemutusan hubungan kerja.
Hasil Simulasi dan Dampaknya
Hasil dari setiap simulasi menjadi bagian dari tinjauan kinerja karyawan. Menurut Su, kesalahan berulang dapat menurunkan rating kinerja karyawan ke tingkat terendah. Jika karyawan terus melakukan kesalahan, maka mereka dapat kehilangan pekerjaan mereka.
AMLBot memperkirakan bahwa 65% dari insiden keamanan cryptocurrency pada tahun 2025 disebabkan oleh serangan social engineering. Penyerang semakin mengandalkan tipuan daripada kerentanan teknis untuk mendapatkan akses ke akun berharga.
Contoh Serangan Social Engineering
Beberapa contoh serangan social engineering yang berhasil adalah serangan terhadap Drift Protocol yang mengakibatkan kerugian sebesar $285 juta pada April setelah penyerang melakukan kampanye social engineering jangka panjang.
Contoh lainnya adalah serangan terhadap pengguna Venus Protocol yang kehilangan sekitar $13 juta setelah menginstal klien Zoom palsu. Penyerang mendapatkan akses ke akun korban dan mengakses aset digital.
Binance, yang memiliki lebih dari 323 juta pengguna terdaftar dan memegang aset sebesar $137,7 miliar, melihat bahwa pengujian karyawan yang konstan merupakan kunci untuk melawan kampanye phishing yang semakin masuk akal.
Sumber: Live Bitcoin News — https://www.livebitcoinnews.com/binance-runs-monthly-phishing-drills-warns-repeat-failures-may-lead-to-dismissal/
0 Komentar