يحاولون بيعنا تقنية الخداع وhoneypot لمكتب فيه 15 موظف، هل هذا مبالغ فيه أم مفيد فعلاً؟

تعمل تقنية الخداع كالتالي: عندما يدخل المهاجم شبكة المكتب لا يعرف ماذا يوجد في كل جهاز، فيبدأ بالبحث داخل الشبكة. وهنا يقدم له الـ honeypot خادماً وهمياً يبدو هدفاً سهلاً. لكن في شبكة من 15 شخصاً، حتى مسؤول الـ IT أو المتدرب قد يضغط بالخطأ على مجلد المشاركة هذا ويطلق إنذاراً. عبء إدارتها ثقيل على مكتب صغير.

دفعنا قبل سنتين 3.500 GBP لنظام مشابه لمكتب محاماة يضم 20 شخصاً في مانشستر. انطلق الإنذار 4 مرات خلال سنة كاملة، وفي المرات الأربع تبين أنه برنامج النسخ الاحتياطي الخاص بنا وهو يفحص طابعة الشبكة المحلية في المكتب. لم يكن هناك أي تهديد حقيقي أبداً. ولم نجدد العقد بعد انتهائه.

يبدو أن شركة الـ IT لديكم حصلت على وكالة لمنتج جديد من الموزع وتحاول بيعه لأول عميل تجده حتى تحقق التارجت. هل شبكة مكتب فيها 15 شخصاً فيها عمق حتى تنصبوا فيه فخاخاً؟ ارفضوا العرض بوضوح.

لا توافقوا أبداً على ميزانية 4.800 GBP تلك. اسألوا شركة الـ IT إن كانوا يقومون بإدارة التحديثات والترقيعات مركزياً للأجهزة الحالية، وما إذا كانت نسخكم الاحتياطية معزولة ضد هجمات برامج الفدية. هذه هي مخاطركم الحقيقية، وليست الخوادم الوهمية.

في غرفة يعمل بها 15 شخصاً يرى الجميع شاشات بعضهم أصلاً، فالمهاجم لو نظر إلى شاشة زميلك في المكتب المجاور سيجمع المعلومات أسرع من البحث عن خادم وهمي في الشبكة. بصراحة إنفاقها في هذا المكان خيال محض.

هل يوجد مضاد فيروسات مدار مركزياً أو نظام حماية لنقاط النهاية على الـ 15 لابتوب في المكتب؟ وهل المصادقة الثنائية إجبارية على نظام البريد لديكم؟ إذا لم تكن إجابتكم نعم على هذين السؤالين، فالحديث في هذا العرض لا معنى له إطلاقاً.

موضوع الـ honeypot هذا للشركات القابضة التي تضم آلاف المستخدمين يا أخي لكن في بيئة من 15 جهازاً من يخدع من؟ خسارة على الفلوس بصراحة.

إذا دخلنا في التفاصيل: إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. على كل حال أتمنى أن يفيدك هذا.

أتابع الموضوع.

بالضبط هكذا. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أكثر نقطة يتم إغفالها في موضوع تقنية الخداع هي: إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. لو كنت مكانك، لسلك هذا المسار.

أحسنت، بارك الله في جهدك. يعني كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

قضيت وقتًا طويلاً في هذا المجال. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أنا أيضًا أوافق على هذا الرأي. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

مثبت بالتجربة.

أحسنت، بارك الله في جهدك.

تشتت النقاش، دعني ألخصه. يعني لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

لدي رأي مختلف. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أتفق مع هذا. طيب تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

صححوا لي إن أخطأت.