أقارن بين مزوّدي تقنيات الخداع — ما الفروقات، وهل هي كثيرة على شركة من 20 شخصًا؟

في شركة من 20 شخصًا، ما الذي سيفعله المهاجم حتى يقع في خادم العسل؟ شبكتك أصلًا لا تتعدى شبكة فرعية واحدة وبضعة خوادم في السحابة. تقنية الخداع مخصصة لشركات عملاقة لديها آلاف الخوادم ومئات طبقات الصلاحيات المعقدة، لالتقاط الحركة الجانبية (الانتشار داخل الشبكة). أنت فقط تملأ حصة مندوب المبيعات الذي يحاول بيعك.

أكبر فرق بين المزوّدين هو بين المحاكاة الساكنة وفخاخ أنظمة التشغيل الحقيقية. الحلول الرخيصة تقلّد المنافذ المفتوحة فقط، فيكتشف المهاجم أنها مزيفة بعد أمرين. أما الغالية فتشغّل أجهزة افتراضية حقيقية، لكن عبء الترقيع والتراخيص عليها مشكلة تشغيلية أخرى.

إذا أردت تجربة فكرة الفخاخ فلست مضطرًا لإنفاق المال. ثبّت أدوات خوادم العسل مفتوحة المصدر الأساسية في شبكة فرعية معزولة داخل بيئتك السحابية، أو استخدم أدوات مجانية تترك ملفًا وهميًا في مجلدات المستندات المهمة وترسل بريدًا إلكترونيًا عند فتحه. تكون قد اختبرت المنطق.

نحن في فريقنا المكوّن من 35 شخصًا ارتكبنا هذا الخطأ العام الماضي. دفعنا 15,000 دولار واشترينا منتجًا. على مدار سنة كاملة أنتج النظام إنذارين فقط؛ وكلاهما كان من برنامج فحص شغّله المتدرب الذي انضم حديثًا إلى الشبكة. لو أنفقنا نصف الميزانية على اختباري اختراق خارجيين لكنا أغلقنا الثغرات الحقيقية.

في هرم الأمن تأتي طبقة المنع قبل طبقة الكشف. هل المصادقة متعددة العوامل (MFA) لديك مكتملة؟ هل تُفحص أخطاء إعدادات السحابة؟ هل تُجرى اختبارات تصيّد لموظفيك؟ إن لم تكن هذه مكتملة، فتقنية الخداع تصبح مجرد لعبة فاخرة.

عند دراسة المزوّدين انتبه إلى هذه العناصر الثلاثة: 1) هل الهويات المزيفة التي ينشئها المنتج تبطئ أنظمتك الحقيقية؟ 2) هل تستطيع لوحة الإدارة إرسال تنبيه فوري مباشرة إلى أداة التواصل أو المهام التي تستخدمها؟ 3) كم ساعة هندسية أسبوعيًا يطلب للصيانة؟

ذكرت أنكم تخزّنون بيانات صحية. هل أكملتم التزامات التشفير وتسجيل الوصول المفروضة أصلًا بحكم اللوائح؟ إذا جاء مدقق اللوائح ووجد السجلات الأساسية ناقصة، فلن يوفّر نظام الخداع المتقدم هذا أي حماية ضد الغرامات.

ما كُتب هنا يطابق تماماً ما عشناه. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

لو كنت مكانك، لسلك هذا المسار.

قضيت وقتًا طويلاً في هذا المجال. فعل الجميع لشيء ما لا يعني أنه صحيح.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

أنصح بعدم العجلة. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

الإجابة أعلاه لخصت جوهر الأمر. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

أتمنى أن يفيدك هذا.

سمعنا هذا كثيراً، لكنه لم يحدث معنا أبداً وإذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

شكرًا جزيلاً، سأجربها اليوم.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

وكيف حللتم هذه النقطة؟ الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

عانيت من نفس المشكلة قبل عامين. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

بالتوفيق.

دعني أوضح الجانب التقني قليلاً. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط. لو كنت مكانك، لسلك هذا المسار.

أخذت ملاحظة، شكرًا لك.