Honeypots und Token-Fallen im Kleinbetrieb: sinnvoll oder eher ein Risiko?

Schaut erst mal, ob die Basissicherheit überhaupt steht. Ist 2FA bei allen Accounts Pflicht? Liegen die Server-Backups isoliert vom restlichen Netz? Wenn diese Grundlagen fehlen, ist ein Honeypot auf dem Server wie ein Bewegungsmelder im Wohnzimmer bei unverschlossener Haustür. Erst die Basishygiene, dann die Köder.

Wenn ein Angreifer schon so tief auf eurem Server ist, dass er Verzeichnisse durchwühlt, ist das Kind sowieso schon in den Brunnen gefallen. Bei 12 Mitarbeitern ist es wesentlich smarter und günstiger, die offenen Server-Ports dichtzumachen und Fernzugriffe hinter ein ordentliches VPN zu packen, statt Angreifer intern fangen zu wollen.

Wir haben vor zwei Jahren in unserer Spedition mit 15 Leuten 3 solcher Köderdateien angelegt. In der Zeit gab es 4 Alarme: Dreimal waren es eigene Mitarbeiter beim Aufräumen oder Verklicken, einmal hat der Virenscanner beim Suchlauf die Datei getriggert. Einen echten Einbruch gab es nie, dafür aber jedes Mal ordentlich Panik wegen Fehlalarmen.

bei uns war der buchhalter neugierig dachte es wär ne gehaltsliste und hat die datei geöffnet mitten in der nacht kriegt der geschäftsführer ne warnung aufs handy und alle drehen durch aber ehrlich gesagt interne neugier von nem angriff zu unterscheiden ist echt verdammt schwer passt bloß auf.

Edit: Ich habe ein paar Tippfehler korrigiert.

Geht am besten folgende Prioritäten durch, bevor ihr Geld ausgebt: 1) Lokalen Server vom WAN trennen, 2) Strenge Passwortregeln samt 2FA erzwingen, 3) Tägliche Offline-Backups, 4) Phishing-Schulungen für die Mitarbeiter. Bevor diese vier Punkte nicht felsenfest sitzen, ist Budget für Täuschungstechnologien reine Verschwendung.

wie wird das eigentlich geregelt, ob die Mitarbeiter dise Köderdatei sehen oder nicht? übrigens packen die das in ganz normale Ordner rein oder versteckt man das irgendwo?

Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.

Bevor ihr euch auf 2.500 TL im Monat festlegt, lasst den Berater das erst mal als kleinen Testlauf aufsetzen. Eine einzige Trigger-Datei in die allgemeine Freigabe legen, einen Monat lang beobachten, wie viele Fehlalarme auflaufen, und dann entscheiden, ob sich der operative Aufwand überhaupt lohnt.

Aus KVKK-Sicht ist die Aufklärung der Mitarbeiter entscheidend. Bevor der Berater Fallen auslegt, solltet ihr der Belegschaft eine IT-Sicherheitsrichtlinie gegen Unterschrift vorlegen in der klar geregelt ist, dass Zugriffe auditiert und unbefugte Zugriffsversuche auf Unternehmensressourcen protokolliert werden.

Meine Frage klingt vielleicht etwas naiv, entschuldigt bitte. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Kannst du das etwas genauer erklären? Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Da verstehe ich etwas nicht ganz. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Aus Erfahrung weiß ich das.

Ich stimme voll und ganz zu. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Aus Erfahrung weiß ich das.

Notiert danke. In den ersten drei Monaten läuft alles gut die Probleme tauchen im vierten Monat auf.

An deiner Stelle würde ich so vorgehen.

bei uns ist es genauso.

Ein Thema, das gerade aktuell ist.

Vielen Dank ich werde es heute testen. Die Antwort hängt stark von der Branche ab es gibt keine allgemeine Regel.

Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle. Aus Erfahrung weiß ich das.

entschuldigung, aber das gilt nicht in jedem Fall. wenn ihr es zum ersten Mal macht, fangt klein an, die Saklierung kommt später.

Ich probiere es aus.