IT-Security meinte „Honeypots“ – was ist das, brauchen wir das überhaupt?

Interne Honeypots sind meistens eine fake SMB-Freigabe oder ein offener Fake-Datenbankport im Netz. Wenn ein Angreifer ins LAN kommt, scannt er die Umgebung, um sich weiterzubewegen (Lateral Movement). Sobald er diesen Fake-Port anfasst, schlägt das System sofort Alarm. Technisch eine super Sache, braucht aber Know-how im Betrieb.

Der Berater will euch einfach ein schickes Enterprise-Paket andrehen, um euch in ein monatliches Abo zu quatschen. Selbst wenn ihr in einer 35-Mann-Bude einen Eindringling per Honeypot bemerkt: Habt ihr überhaupt ein internes Security-Team, das dann sofort reagieren kann? Steckt die Kohle lieber zuerst in ein ordentliches Backup-Konzept.

Wir haben vor zwei Jahren aus Neugier einen Open-Source-Honeypot ins interne Netz gehängt. Im ganzen Jahr gab es drei Alarme: Zweimal hat der Buchhaltungs-Praktikant einen Netzwerk-Scanner ausprobiert, einmal gab's einen IP-Konflikt mit dem Drucker. Echte Angriffe von außen? Null. Dafür über 5.000 $ im Jahr zu verbrennen, rechnet sich im kleinen Rahmen einfach nicht.

Bevor ihr dem Berater das Geld in den Rachen werft, schaut euch kostenlose Canary Tokens an. Ihr legt eine Schein-Datei namens „gehaltsliste-2024.xlsx“ auf dem Fileserver ab. Sobald jemand die Datei öffnet, kriegt ihr eine Mail. Kostet 0 $, Einrichtung dauert fünf Minuten.

Was für einen Endpoint-Schutz habt ihr aktuell im Einsatz und werden eure externen Ports regelmäßig gecheckt? Ohne diese Grundlagen direkt mit Deception-Technologie um die Ecke zu kommen, zäumt das Pferd von hinten auf.

uns wollten sie auch so ein sicherheitspaket andrehen, zahlt da bloß nix monatlich... mfa aufs vpn sichere serverpasswörter und gut ist. für 35 leute im großhandel ist honeypot purer luxus.

Tür hat kein Schloss aber man legt drinnen ein Fake-Portemonnaie für den Einbrecher hin... Netter Zuverdienst für den Berater muss man ihm lassen.

Edit: Ich habe oben etwas falsch geschrieben, entschuldigung.

Vor zwei Jahren habe ich genau dasselbe erlebt... Fehler auf der honeypot bedeutung-Seite sind meist rückgängig zu machen, aber teuer.

An deiner Stelle würde ich so vorgehen.

Ich bin ein kleines Unternehmen ich erzähle es aus meiner Sicht. ehrlich gesagt beginnt mit einem kleinen Test bindet nicht gleich alles fest.

An deiner Stelle würde ich so vorgehen.

Absolut. Wenn ich noch etwas hinzufügen darf: In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Ich bin in derselben Situation, deshalb frage ich. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet. Wenn es jemand anders macht, würde mich das auch interessieren.

Vielen Dank, das hat mir sehr geholfen.

ich stimme zu.

Ich schreibe kurz, wie das in der Praxis gemacht wird. Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Korrigiert mich, falls ich falsch liege.

In der Theorie stimmt das, in der Praxis läuft es nicht so. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt. Ich hoffe, das hilft dir weiter.

Bei honeypot bedeutung ist es meiner Meinung nach schwierig, so eindeutig zu sprechen. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Im Großen und Ganzen richtig, aber ein Punkt fehlt. Wenn man versucht, alles gleichzeitig zu ändern etabliert sich nichts richtig.

Wenn man Fehlalarme anschreit meldet sich danach niemand mehr... also wenn deine Situation anders ist, ändert sich das natürlich.

Ich schreibe kurz, wie das in der Praxis gemacht wird. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Aus Erfahrung weiß ich das.