El consultor nos recomendó montar un honeypot en la red: ¿qué es este sistema señuelo y lo necesitamos?

Técnicamente, un honeypot es un servidor señuelo en su red que no recibe tráfico de trabajo legítimo y contiene vulnerabilidades falsas. Un empleado normal nunca se conectaría ahí; por lo tanto, cualquier paquete que llegue es un indicio directo de un ataque o software malicioso.

Su consultor parece estar recomendando no lo que ustedes necesitan, sino un producto fácil de vender que atar a una suscripción mensual. La prioridad de una empresa de logística de 18 personas es tener respaldos aislados contra el ransomware, no andar poniendo trampas.

En una oficina de tamaño similar pusimos uno por curiosidad. Se registraban miles de escaneos de bots automáticos al día, pero el 99% era ruido general de internet. Al no haber un experto para intervenir, los archivos de log solo servían para ocupar espacio en el servidor.

Inviertan esos 130.000 rublos en un buen firewall por hardware y un sistema de respaldos offline automatizado. Es mucho más lógico dificultar que el atacante entre desde el principio que recibir una alarma cuando ya está adentro.

si no sos un banco grande o una teleco un honeypot es pura fantasia. en fin primero refuercen las contraseñas del personal y activen el doble factor y listo.

El año pasado vi una estructura parecida en una agencia de aduanas. Durante meses nadie miró los logs de la trampa y el ataque real empezó cuando el contador hizo clic en un correo de phishing. La trampa no sirvió para nada.

¿La trampa que piensan instalar estará expuesta a la red externa o solo en la red local? Si se expone afuera, un sistema configurado de forma amateur puede convertirse en un escalón más para que los atacantes salten a su red.

La regla básica en seguridad es reforzar el eslabón más débil. En una empresa de 18 empleados, el eslabón más débil no son las vulnerabilidades del servidor, sino los adjuntos de facturas falsas que abre la gente. Destinen su presupuesto a la concientización del personal y a las copias de seguridad.

Llevé mucho tiempo con este asunto. Si no lo pones por escrito desde el principio, luego surgen discusiones.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Voy a defender lo contrario, no se molesten. o sea antes de decidir mirad qué datos tenéis en la mano.

Si el permiso y el alcance no están por escrito, que no empiece la prueba. la verdad esta es mi opinión no lo escribo como una verdad absoluta.

Hay que ir paso a paso. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

Al tomar decisiones escribe también el peor escenario no solo el mejor.

Le agradecería que compartiera el resultado.

En teoría es correcto, pero en la práctica no funciona así. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Ánimo.

Permíteme resumir lo que se ha dicho hasta ahora. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Llevé mucho tiempo con este asunto. El error cometido por qué es un honeypot suele ser reversible, pero caro.

Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola. Corrijanme si me equivoco.

estoy de acuerdo.

Me pasó lo mismo.

tiene razón. las decsiiones apresuradas son las que hay que corregir seis meses después.

esta es mi opinión no lo escribo como una verdad absoluta.