¿Tienen sentido las trampas honeypot y los tokens bal küpü en una pequeña empresa, hay riesgo?

Primero mira si ya resolviste la seguridad básica. ¿La verificación en dos pasos es obligatoria en todas las cuentas? ¿Los respaldos del servidor se mantienen aislados de la red? Con estos pasos básicos incompletos, poner un bal küpü en el servidor es como instalar un sensor de movimiento en la sala de una casa sin cerradura. Si la higiene básica está completa, ahí se piensa en la trampa.

Si el atacante ya llegó hasta tu servidor y al punto de revolver archivos, la cosa ya se fue al carajo hace rato. En una empresa de 12 personas, en vez de intentar atrapar al atacante adentro, cerrar los puertos del servidor hacia afuera y poner el acceso remoto detrás de una red segura es una inversión mucho más sensata y sin costo.

En nuestra empresa de logística de 15 personas, de tamaño similar, hace dos años definimos 3 archivos trampa. En dos años sonó la alarma 4 veces; 3 fueron nuestro propio personal limpiando el servidor o entrando por error a la carpeta, y una fue el antivirus abriendo el archivo al escanear. Nunca atrapamos un ataque real, pero las falsas alarmas causaron bastante pánico.

nuestro contador por curiosidad abrió el archivo trampa pensando q era la lista de salarios, a medianoche le llegó la alerta al teléfono del gerente general y todos se agarraron enrte sí pero definitivamente es muy difícil distinguir al personal curioso dentro de la empresa úsenlo con cuidado.

edit: he corregido unas erratas.

Antes de decidir, les recomiendo considerar este orden: 1) Que el servidor local esté cerrado a la red externa, 2) Contraseñas fuertes y verificación de dos factores obligatoria, 3) Respaldo diario sin conexión, 4) Capacitación básica de concientización sobre phishing para los empleados. Destinar presupuesto a tecnologías trampa sin tener estos cuatro puntos resueltos es un gasto innecesario.

cuanod ponen este archivo trampa en el servidor, ¿cómo se ajusta si el personal lo ve o no? bueno o sea ¿lo meten dentro de carpetas normales o está en una carpeta oculta?

Nota: esto es mi experiencia, puede no aplicar a todos.

Antes de comprometerte a los 2.500 TL mensuales, haz que tu consultor realice una sola prueba dentro del alcance de la consultoría. Que pongan un solo archivo señuelo en el recurso compartido general de la red local, observa cuántas falsas activaciones ocurren durante un mes y así evalúa su carga operativa.

Del lado de la protección de datos personales, informar al personal es muy importante. Antes de que tu consultor coloque el archivo trampa, te recomiendo notificar a tus empleados un texto en tu política de seguridad de la información que indique claramente que los recursos de la empresa son auditables y que los intentos de acceso no autorizado quedan registrados.

Lo que voy a preguntar sonará un poco novato, perdonadme. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

¿Podría ampliar un poco esto? Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Hay algo que no entiendo. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Comprobado por experiencia.

Estoy totalmente de acuerdo. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Comprobado por experiencia.

Tomo nota, gracias. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Yo seguiría por ese camino.

a nosotros también nos pasa.

Tema muy oportuno.

Muchas gracias, lo probaré hoy. La respuesta varía mucho según el sector, no hay una regla general.

Si el camino de la notificación es largo la notificación no llega; una notificación que no llega significa un incidente detectado tarde. Comprobado por experiencia.

perdona, pero esto no es válido en todos los casos... bueno si es la primera vez que lo hacéis empezad poco a poco, la escala llegará después.

Lo probaré.