يقترح علينا أحد الموردين استخدام honeypot — ما معناه وهل هو منطقي لشركة صغيرة؟

ما يقترحه المورد هو غالبًا honeypot منخفض التفاعل. أي برنامج بسيط يحاكي خادمًا حقيقيًا لكنه يشغّل خدمات وهمية فقط. هو رادار إنذار مبكر ممتاز لكشف التحركات الجانبية في الشبكة الداخلية، لكنه ليس درع حماية؛ وظيفته فقط إطلاق الجرس.

حركة تقليدية من شركات التقنية. رأيت مؤخرًا من يحاول بيع honeypot لشركات لا تحدّث أنظمة التشغيل وكلمات مرورها ضعيفة. يشبه الأمر وضع محفظة نقود وهمية في الحديقة لمراقبة اللص وباب بيتك بلا قفل أصلاً. اضبطوا التحقق بخطوتين والنسخ الاحتياطي أولاً.

نعمل في الخدمات اللوجستية في ميلانو، وشبكتنا فيها 30 جهازًا. وصلنا عرض مشابه بنحو 1.000 € ورفضناه. وبدلاً من ذلك قام مسؤول الأنظمة لدينا بإنشاء ملف طُعم ومشاركة ملفات وهمية باستخدام أدوات مفتوحة المصدر. يعمل منذ سنتين بتكلفة صفر، ولم يطلق إنذارًا حتى الآن إلا عندما قام المتدرب بفحص الشبكة بالخطأ.

الميزة الكبرى الوحيدة للـ Honeypot هي عدم إعطاء إنذارات كاذبة. جدار الحماية العادي يرهقك بمئات التنبيهات غير المهمة يوميًا. أما إذا لمس أحد الـ honeypot، فهو إما مهاجم أو موظف يخالف سياسات الشركة. لكن دفع 150 € شهريًا لمراقبته يُعد عبئًا على ميزانية شركة صغيرة.

قولوا للمورد الإيطالي كذا: "ما بدنا honeypot على الشبكة الخارجية، اعملوا فخ وهمي بسيط داخل الشبكة الداخلية وضموه للصيانة السنوية العامة بدل رسوم الصيانة الشهرية." وبدل ما تدفعوا 150 € شهرياً، استثمروا هالمبلغ بحل نسخ احتياطي سحابي.

طيب لما نركب هالفخ، هل الهاكرز بنسوا سيرفر الـ ERP الحقيقي لما يهجموا عليه؟ يعني بشتغل متل مانعة الصواعق بيمتص الهجوم وبحمي باقي الشركة فعلياً؟

لا، مو مانعة صواعق. هو بس بعطل الهاكر لكم دقيقة. هدفه الأساسي يكسبكم وقت؛ فأول ما يشتغل الفخ بيوصل إشعار لموبايل مسؤول النظام وبعطيه فرصة يعزل التهديد بالشبكة. إذا ما في حدا يتدخل، فالفخ لحاله ما عنده أي قدرة حماية.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

إذا لم أخطئ الفهم، فأنت تقول: المسألة ليست الرقم، بل الأساس الذي بُني عليه.

صححوا لي إن أخطأت.

عانيت من نفس الشيء. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

بالتوفيق.

بالتأكيد. وإذا أردت إضافة شيء: فعل الجميع لشيء ما لا يعني أنه صحيح.

أتمنى أن يفيدك هذا.

أتفق مع هذا. على كل حال إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

مثبت بالتجربة.

شكرًا جزيلًا، كان مفيدًا جدًا. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أنصح بعدم العجلة. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

صححوا لي إن أخطأت.

عندنا نفس المشكلة.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

لو كنت مكانك، لسلك هذا المسار.

موضوع في الوقت المناسب تمامًا.

أحسنت في فتح هذا العنوان. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

فعل الجميع لشيء ما لا يعني أنه صحيح. هذا كل شيء، أرجو المعذرة إذا أطالت.