Unser Beraternetzwerk sagte, wir sollen einen Honeypot einrichten: Was ist dieses Fallensystem und brauchen wir es?

Rein technisch ist ein Honeypot ein Köderserver in Ihrem Netzwerk mit absichtlichen Schwachstellen, der keinerlei legitimen Datenverkehr empfängt. Ein normaler Mitarbeiter greift dort niemals zu; jedes dort ankommende Paket ist also direkt ein Anzeichen für einen Angriff oder Malware.

Klingt ganz danach, als wolle der Dienstleister nicht das verkaufen, was ihr braucht, sondern das, was ihm schnell ein monatliches Abo einbringt. Für eine 18-Mann-Spedition hat ein isoliertes Backup gegen Ransomware Priorität, keine Spielereien mit Köderservern.

Wir hatten sowas aus Neugier mal in einem ähnlich großen Büro aufgesetzt. Täglich liefen tausende automatisierte Bot-Scans auf, aber 99 % davon waren einfach Grundrauschen aus dem Netz. Ohne jemanden, der das aktiv managt, müllen die Logdateien am Ende nur die Festplatte voll.

Stecken Sie die 130.000 Rubel lieber in eine vernünftige Hardware-Firewall und ein automatisiertes Offline-Backup. Es bringt viel mehr, Angreifern das Eindringen von vornherein so schwer wie möglich zu machen, statt erst Alarm zu schlagen, wenn sie schon drin sind.

wenn ihr keine großbank oder telekom seid ist honeypot pure spielerei... macht erst mal vernünftige passwörter für die leute und 2fa an, reicht völlig.

Ich habe letztes Jahr bei einer Spedition genau so ein Setup gesehen. Monatelang hat kein Mensch in die Logs geschaut, und der eigentliche Angriff kam dann, weil die Buchhalterin auf eine Phishing-Mail geklickt hat. Der Honeypot war komplett nutzlos.

Soll der Köder eigentlich von außen erreichbar sein oder nur im internen Netz stehen? Falls er ins Internet gehängt wird und unsauber konfiguriert ist, baut man sich damit unter Umständen sogar ein zusätzliches Sprungbrett für Angreifer ins eigene Netz.

Die Grundregel der IT-Sicherheit lautet: immer das schwächste Glied stärken. Bei 18 Mitarbeitern sind das selten Serverlücken, sondern gefälschte Rechnungsanhänge, die unbedacht geöffnet werden. Stecken Sie das Budget in Awareness-Schulungen und Backups.

Ich habe mich lange damit beschäftigt. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Ich werde das Gegenteil vertreten bitte nicht böse sein... übrigens schaut zuerst welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Wenn Genehmigung und Umfang nicht schriftlich vorliegen darf der Test nicht starten. Das ist meine Meinung ich behaupte nicht dass es absolut richtig ist.

Man sollte der Reihe nach vorgehen. Wenn man versucht alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Ich würde mich freuen, wenn du das Ergebnis postest.

In der Theorie stimmt das, in der Praxis läuft es nicht so. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Viel Erfolg.

Ich fasse kurz zusammen, was bisher gesagt wurde. Ein automatisierter Scan-Report ist kein Penetrationstest.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Ich habe mich lange damit beschäftigt. Fehler auf der was ist ein honeypot-Seite sind meist rückgängig zu machen, aber teuer.

Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus. Korrigiert mich, falls ich falsch liege.

ich stiimme zu.

Das habe ich auch erlebt.

da hast du recht. ehrlich gesagt überstürzte Entschedungen sind oft solche die man sechs Monate später korrigieren muss.

das ist meine Meinung ich behaupte nicht dass es absolut richtig ist.