Lokkefelle

En lokkefelle er en cybersikkerhetsmekanisme som brukes til å oppdage (spesielt tidlig deteksjon av malware) og analysere forsøk på uautorisert tilgang til informasjonssystemer. Det kan være et datasystem, server, nettverkstjeneste eller en hvilken som helst annen digital ressurs som fungerer som et lokkemiddel for å tiltrekke potensielle angripere, så det er designet for å se ut som et legitimt mål for cyberangrep.

Hvordan fungerer en lokkefelle?

En lokkefelle er bevisst synlig og tilgjengelig for å tiltrekke seg nettkriminelle. Den er satt opp for å se ut som et sårbart system, noe som motiverer angripere til å prøve å trenge inn. Når en angriper prøver å trenge inn i lokkefellen, blir alle handlingene deres nøye overvåket og registrert. Dette gir verdifull informasjon om angrepsmetoder og -teknikker som hjelper sikkerhetseksperter å bedre forstå angripernes atferd, identifisere nye sårbarheter og utvikle bedre forsvarsstrategier. Lokkefeller kan også fungere for å distrahere angripere fra ekte systemer og data. Ved å gjøre dette gir de ekstra beskyttelse for kritiske systemer.

Hvilke typer lokkefeller finnes det?

•Server honeypots– Disse distribueres sammen med ekte servere for å fungere som agn, trekke angripere bort fra verdifulle systemer og la sikkerhetsteam overvåke og analysere taktikken deres.

•Klient-honningkrukker—Simulerer en vanlig systembruker og surfer på internett. De oppdager endringer i integritet og lar deg få informasjon om skadelig programvare som ikke kan fanges opp på noen annen måte.

•Honeynet—Samler flere honeypots i et nettverk og deler malwaredata og trender. Det kan være et nettverk som etterligner hele selskapets produksjonsmiljø.

•Production honeypots—Brukes i ekte nettverk som et ekstra forsvarslag. De kan være mer interaktive, og deres primære mål er å identifisere og dempe reelle angrep.

•Forsknings-honeypots—Disse distribueres for forskningsformål. De er svært interaktive og designet for å samle informasjon om angripernes metoder og motiver.

•Honeypots med lavt nivå av interaksjon – De imiterer bare visse tjenester, applikasjoner eller deler av det virkelige bedriftssystemet. Derfor kan angripere oppdage dem enklere.

•Honeypots med høy grad av interaksjon – De imiterer veldig presist selskapets produksjonssystemer, inkludert deres applikasjoner og tjenester, eller virkelige systemer og tjenester distribueres i et virtuelt miljø gjennom presis overvåking.