Использование ловушек может представлять серьезный риск для организаций
Ханипоты (горшок с медом) это несложная но действенная методика, которая используется для анализа действий кибервзломщиков, и существует уже не один десяток лет. На текущий момент это самое популярное средство для исследования, которое дает возможность администраторам отслеживать схемы атак и вовремя противодействовать им, предотвращая потери информации. Однако, эта методика также имеет и свои минусы, о чем сказал Илья Колошенко в своей статье.
Эксперт предполагает пример, который сложился у выборного штаба кандидата во французские президенты (ныне им и являющегося) по имени Эмманюэль Макрон. Стоит вспомнить о том, что недавно произошел крупный слив корреспонденции и документов, принадлежащих выборной компании, общим размером около десяти гигабайт. На тот момент коллеги Эмманюэля сказали о том, что эти файлы были фейковыми, и, кроме этого, команда предугадала действия кибервзломщиков и обманула их.
В случае если это не дезинформация, то штаб Эмманюэля повела себя умно и технологично, однако насколько это безопасно? Создание качественного ханипота является трудоемкой задачей, чтобы убедить киберпреступников-профессионалов в реальности системы. Кроме этого, если взломщики опознают провокацию, то разделятся на две команды; одна из них будет заниматься контратакой на экспертов с другой стороны баррикад, а другая будет атаковать реальные серверы.
Допустим, компания создала копию собственной системы, но заменила документы на поддельные. Для этого придется найти какую-то реально выглядящую информационную замену, иначе кибервзломщики обнаружат подделку.
Как говорит Марк Барвински, слив фейковой информации может быть таким же рискованным, как и воровство реальных данных. По причине обычного сокращения новостных публикаций и цитирования, избиратели узнают о взломе и не вникнут в детали, что является ключевым фактором. Барвински говорит о том, что это бывает нецелесообразно.
Материалы партнеров:
Читайте другие новости:
Читайте также