Bem dizem que errar é humano, isso não impede que uma máquina também falhe
Ainda assim, o fato de um incidente de 6.300M$ começar pelo notebook de um engenheiro de DevOps é a prova de que, em cibersegurança, a cadeia sempre se rompe pelo elo mais humano. Não houve vazamento de chaves privadas, mas houve acesso a um contêiner de serviço que permitiu saques não autorizados. A lição não é apenas para a Binance, é para todo o setor: a segurança perimetral já não serve se o endpoint do funcionário é o ponto fraco.
Ainda assim, o fato de um incidente de 6.300M$ começar pelo notebook de um engenheiro de DevOps é a prova de que, em cibersegurança, a cadeia sempre se rompe pelo elo mais humano. Não houve vazamento de chaves privadas, mas houve acesso a um contêiner de serviço que permitiu saques não autorizados. A lição não é apenas para a Binance, é para todo o setor: a segurança perimetral já não serve se o endpoint do funcionário é o ponto fraco.
