Binance每月对员工进行红队测试，多次未通过者或被解雇

Binance每月对员工开展红队测试，未通过者面临培训或解雇

7月26日，Binance首席安全官Jimmy Su对外透露了一个内部细节：公司每个月都会对员工进行一次“红队测试”，目的是检验大家的安全意识是否达标。简单来说，就是模拟真实攻击者的手段，来评估整个组织的防御水平——而这次，目标不是系统，而是员工。

测试场景多样，未通过者需参加整改培训

测试的场景五花八门：有冒充招聘人员来套取信息的，有发送免费会议邀请引诱点击的，还有诱导员工提交个人信息的。如果员工未能通过测试，则必须参加整改培训，且测试结果会直接计入绩效考核。更严格的是，如果多次严重不过关，可能面临被解雇的风险。

“红队测试”本质：自己人先打自己一拳

顺便解释一下，“红队测试”（Red Team Testing）这个概念，本质上就是模拟高级持续性威胁的真实攻击，用来检验组织、系统、网络甚至人员在面对专业攻击时的整体防御能力。说得直白些，就是“自己人先打自己一拳，看看哪里最疼”。（Cointelegraph）