Har du någonsin tänkt på att spela ut hackare i deras eget spel? Eller kanske du är trött på att försvara dig mot dåliga tekniker. I båda fallen är det dags att överväga att använda honungskrukor och honungsnät.
När man talar om honungskrukor syftar man på specialdesignade datorsystem som lockar angripare och registrerar deras rörelser. Se detta som ett underrättelseinsamlingssystem.
För närvarande finns det över 1,6 miljoner sajter idag. Hackare söker kontinuerligt igenom internetadresser efter dåligt skyddade system. En honeypot är en medvetet sårbar möjlig hackerdestination som åberopar penetration men ändå fullt instrumenterad. Om angriparen penetrerar ditt system, lär du dig hur de gjorde det och utrustar dig med de senaste utnyttjandena som ålagts din organisation.
Den här artikeln bygger på honeypots och honeynets och dyker in i dess kärna för att utbilda dig om denna domän för cybersäkerhet. I slutet bör du ha en gedigen förståelse för området och dess roll i säkerheten.
Honeypots syftar till att lura angriparen och lära sig deras beteende för att förbättra din säkerhetspolicy. Låt oss dyka in.
Vad är en honungskruka?
En honungskruka är en säkerhetsmekanism som används för att sätta fällor för angripare. Så du kompromissar avsiktligt ett datorsystem för att låta hackaren utnyttja säkerhetsbrister. På din sida är du mån om att studera angriparens mönster och på så sätt använda den nyvunna kunskapen för att påverka säkerhetsarkitekturen för din digitala produkt.
Du kan applicera en honeypot på vilken datorresurs som helst, inklusive programvara, nätverk, filservrar, routrar, etc. Din organisations säkerhetsteam kan använda honeypots för att undersöka cybersäkerhetsöverträdelser och samla in information om hur cyberbrottslighet bedrivs.
Till skillnad från traditionella cybersäkerhetsåtgärder som lockar till legitim aktivitet, minskar honungskrukor risken för falska positiva resultat. Honungskrukor varierar från en design till en annan. Men de kommer alla att begränsa sig till att se legitima, sårbara ut och attrahera cyberkriminella.
Varför behöver du honungskrukor?
Honeypots inom cybersäkerhet har två primära användningsområden, forskning och produktion. Oftast kommer honungskrukor att balansera utrotning och insamling av information om cyberbrottslighet innan legitima mål attackeras samtidigt som de lockar angripare bort från riktiga mål.
Honungskrukor är effektiva och kostnadsbesparande. Du behöver inte längre spendera tid och resurser på att leta efter hackare utan väntar på att hackare ska attackera förfalskade mål. Följaktligen kan du se angripare medan de tror att de har penetrerat ditt system och försöker stjäla information.
Du kan använda honeypots för att utvärdera de senaste attacktrenderna, kartlägga ursprungliga hotkällor och definiera säkerhetspolicyer som mildrar framtida hot.
Honeypots Designs
Honungskrukor klassificeras efter deras syften och nivåer av interaktion. Om du tittar på syftet med honungskrukor kan du se att det finns två konstruktioner: forskning och produktion honungskrukor.
Därefter kommer vi att utforska typer av honungskrukor.
Typer av honungskrukor
Olika honungskrukor kan sättas upp, var och en med en noggrann och effektiv säkerhetsstrategi baserad på det hot du vill identifiera. Här är en uppdelning av tillgängliga modeller.
#1. E-postfällor
Alternativt känd som skräppostfällor. Den här typen placerar falska e-postadresser på en dold plats där endast automatiska adressskördare kan hitta dem. Eftersom adresserna inte används för någon annan roll än i skräppostfällan är du säker på att alla e-postmeddelanden som kommer till dem är skräppost.
Alla meddelanden med innehåll som liknar skräppostfällan kan automatiskt blockeras från systemet och avsändarens IP-adress läggas till i avvisningslistan.
#2. Decoy Database
I den här metoden ställer du in en databas för att övervaka sårbarheter i programvara och attacker som utnyttjar osäkra arkitekturer, SQL-injektioner, andra tjänsteutnyttjande och missbruk av privilegier.
#3. Spindelhonungskruka
Den här klassen fångar sökrobotar (spindlar) genom att skapa webbplatser och webbsidor som endast är tillgängliga för sökrobotar. Om du kan upptäcka sökrobotar kan du blockera robotar och sökrobotar för annonsnätverk.
#4. Malware Honeypot
Denna modell efterliknar program och applikationsgränssnitt (API) för att anropa skadliga attacker. Du kan analysera skadlig programvara för att utveckla programvara mot skadlig programvara eller adressera sårbara API-slutpunkter.
Honeypots kan också ses i en annan dimension baserat på interaktionsnivåer. Här är en uppdelning:
Hur fungerar honungskrukor?
Källa: wikipedia.org
Jämfört med andra cybersäkerhetsförsvarsåtgärder är honeypots inte en tydlig försvarslinje utan ett sätt att uppnå avancerad säkerhet på digitala produkter. På alla sätt liknar en honungskruka ett äkta datorsystem och är laddad med applikationer och data som cyberbrottslingar anser vara idealiska mål.
Du kan till exempel ladda din honeypot med känsliga dummy konsumentdata som kreditkortsnummer, personlig information, transaktionsinformation eller bankkontoinformation. I andra fall kan din honungskruka ta efter en databas med dummy-företagshemligheter eller värdefull information. Och oavsett om du använder komprometterad information eller foton, är tanken att locka angripare som är intresserade av att samla in information.
När hackaren bryter sig in i din honeypot för att komma åt lockdatan, observerar ditt IT-team sin processuella strategi för att bryta mot systemet samtidigt som de noterar de olika teknikerna som används och systemets misslyckanden och styrkor. Denna kunskap används sedan för att förbättra det övergripande försvaret och stärka nätverket.
För att locka in en hackare till ditt system måste du skapa några sårbarheter som de kan utnyttja. Du kan uppnå detta genom att exponera sårbara portar som ger åtkomst till ditt system. Tyvärr är hackare också smarta nog att identifiera honeypots som avleder dem från riktiga mål. För att säkerställa att din fälla fungerar måste du bygga en attraktiv honungskruka som drar till sig uppmärksamhet samtidigt som den verkar autentisk.
Honeypot Begränsningar
Honeypots säkerhetssystem är begränsade till att upptäcka säkerhetsintrång i legitima system och identifierar inte angriparen. Det finns också en förknippad risk. Om angriparen framgångsrikt utnyttjar honeypot kan de fortsätta att hacka hela ditt produktionsnätverk. Din honungskruka måste isoleras framgångsrikt för att förhindra risken att utnyttja dina produktionssystem.
Som en förbättrad lösning kan du kombinera honeypots med andra teknologier för att skala din säkerhetsverksamhet. Du kan till exempel använda strategin för kanariefågel som hjälper till att läcka information genom att dela flera versioner av känslig information med whistleblowers.
Fördelar med Honeypot
Därefter kommer vi att utforska några av nackdelarna med Honeypot.
Nackdelar med Honeypot
Utforska nu farorna med Honeypots.
Farorna med honungskrukor
Även om honungspottens cybersäkerhetsteknik hjälper till att spåra hotmiljön, är de begränsade till att bara övervaka aktiviteter i honeypots; de övervakar inte alla andra aspekter eller områden i dina system. Ett hot kan finnas, men inte riktat mot honungskrukan. Denna driftmodell ger dig ett annat ansvar att övervaka andra systemdelar.
I framgångsrika honeypot-operationer lurar honeypots hackare att de har kommit åt det centrala systemet. Men om de identifierar dess honungskrukor, kan de undvika att ditt riktiga system lämnar fällorna orörda.
Honeypots vs Cyber Deception
Cybersäkerhetsbranschen använder ofta ”honeypot” och ”cyberbedrägeri” omväxlande. Det finns dock en viktig skillnad mellan de två domänerna. Som du har sett är honungskrukor utformade för att locka angripare av säkerhetsskäl.
Däremot är cyberbedrägeri en teknik som använder falska system, information och tjänster för att antingen vilseleda angriparen eller fälla dem. Båda åtgärderna är till hjälp i säkerhetsfältsoperationer, men du kan betrakta bedrägeri som en aktiv försvarsmetod.
Med många företag som arbetar med digitala produkter lägger säkerhetspersonalen ner mycket tid på att hålla sina systemangrepp fria. Du kan tänka dig att ha byggt ett robust, säkert och pålitligt nätverk för ditt företag.
Men kan du vara säker på att systemet inte kan brytas? Finns det svaga punkter? Skulle en utomstående komma in, och om de gjorde det, vad skulle hända härnäst? Oroa dig inte mer; honeynets är svaret.
Vad är honungnät?
Honeynets är lockbetenätverk som innehåller samlingar av honungskrukor i ett mycket övervakat nätverk. De liknar riktiga nätverk, har flera system och finns på en eller några servrar, som var och en representerar en unik miljö. Du kan till exempel ha Windows, en Mac och en Linux honeypot-maskin.
Varför behöver du honungsnät?
Honungsnät kommer som honungskrukor med avancerade mervärdesfunktioner. Du kan använda honeynets för att:
- Avled inkräktare och samla in en detaljerad analys av deras beteende och operationsmodeller eller mönster.
- Avsluta infekterade anslutningar.
- Som en databas som lagrar stora loggar av inloggningssessioner från vilka du kan se angripares avsikter med ditt nätverk eller dess data.
Hur fungerar honungsnät?
Om du vill bygga en realistisk hackerfälla håller du med om att det inte är en promenad i parken. Honeynets förlitar sig på en rad element som fungerar sömlöst tillsammans. Här är de ingående delarna:
- Honeypots: Specialdesignade datorsystem som fångar hackare, andra gånger utplacerade för forskning och ibland som lockbete som lockar hackare från värdefulla resurser. Ett nät bildas när många krukor samlas.
- Applikationer och tjänster: Du måste övertyga hackaren om att de bryter sig in i en giltig och värdefull miljö. Värdet måste vara kristallklart.
- Ingen auktoriserad användare eller aktivitet: Ett äkta honeynet fångar bara hackare.
- Honeywalls: Här siktar du på att studera en attack. Ditt system måste registrera trafiken som rör sig genom honeynet.
Du lockar hackaren till en av dina honeynets, och när de försöker ta sig djupare in i ditt system börjar du din forskning.
Honeypots vs Honeynets
Nedan är en sammanfattning av skillnaderna mellan honungskrukor och honeynets:
Slutord
Som du har sett är honungskrukor enstaka datorsystem som liknar naturliga (riktiga) system, medan honungskrukor är samlingar av honungskrukor. Båda är värdefulla verktyg för att upptäcka attacker, samla in attackdata och studera beteendet hos cybersäkerhetsangripare.
Du har också lärt dig om honungskrukor och -designer och deras roller inom affärsnischen. Du är också medveten om fördelarna och riskerna. Om du undrar vilken som övermannar den andra, är den värdefulla delen den större.
Om du har oroat dig för en kostnadseffektiv lösning för att identifiera skadlig aktivitet i ditt nätverk, överväg att använda honeypots och honeynets. Om du vill lära dig hur hacket fungerar och det nuvarande hotbildet, överväg att följa Honeynet-projektet noggrant.
Kolla in introduktionen till grunderna för cybersäkerhet för nybörjare.
