Nos quieren vender tecnología de engaño y honeypots para una oficina de 15 personas, ¿es una exageración o sirve para algo?

La tecnología de engaño funciona así: cuando un atacante entra en la red de la oficina no sabe qué hay en cada ordenador, así que rastrea la red. El honeypot le muestra un servidor falso que parece un blanco fácil. Pero en una red de 15 personas hasta el de TI o el becario pueden pinchar en ese recurso por error y disparar una alarma. La carga de gestión es demasiada para una oficina pequeña.

En nuestro bufete de 20 personas en Manchester pagamos 3.500 GBP por un sistema parecido hace dos años. En todo el año saltaron 4 alarmas en total, y las cuatro resultaron ser nuestro propio software de copias de seguridad escaneando la impresora de la red local. Jamás hubo una amenaza real. Al terminar el contrato no renovamos.

Tiene toda la pinta de que su proveedor de TI se ha hecho distribuidor de un producto nuevo y se lo está intentando encasquetar al primer cliente que ha pillado para llegar a la cuota. ¿Qué profundidad va a tener la red de una oficina de 15 personas para andar metiendo trampas? Rechácenlo sin dudarlo.

No aprueben ese presupuesto de 4.800 GBP bajo ningún concepto. Pregúntenle a su empresa de TI si tienen implementada la gestión centralizada de parches en los equipos y si sus copias de seguridad están aisladas contra ataques de ransomware. Sus riesgos reales son esos, no los servidores trampa.

en una sala donde trabajan 15 personas todo el mundo ve la pantalla de los demás; el atacante sacaría información más rápido mirando de reeojo la pantalla del compañero de al lado que buscando servidores falsos por la red luego en fin es un gasto totalmente innecesario.

¿Tienen un antivirus o protección de endpoints con gestión centralizada en los 15 portátiles de la oficina? ¿Es obligatorio el doble factor de autenticación en el correo? Si la respuesta a estas dos preguntas no es un sí, ni merece la pena ponerse a discutir esta propuesta.

lo de los honeypots es para corporaciones con miles de usuarios amigo. o sea en un entorno de 15 maquinas a quien vas a engañar es tirar el dinero la verdad.

Entrando en detalle: Si no lo pones por escrito desde el principio luego surgen discusiones.

Empezad con una pequeña prueba, no lo integréis todo de golpe. Espero que le sea útil.

Estoy siguiendo esto.

Exactamente así. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

También me gustaría saber si alguien lo hace de otra manera.

el punto que más se pasa por alto sobre que es la tecnologia de engano es este: Si no lo pones por escrito desde el principio, luego surgen discusiones.

lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones. en fin yo seguiría por ese camino.

Buen trabajo. o sea cuanto más difícil sea revertir una decisión más despacio debéis tomarla.

Si tenéis dudas, escribid os responderé en la medida de lo posible.

Llevé mucho tiempo con este asunto. La respuesta varía mucho según el sector, no hay una regla general.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Yo también pienso lo mismo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Comprobado por experiencia.

Buen trabajo.

la discusión se ha dispersado, voy a ordenarla. no tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Pienso diferente. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Por supuesto, cambia si tu situación es diferente.

estoy de acuerdo. la verdad tomar notas durante dos semanas da mejores reultados que estimar seis meses.

corrijanme si me equivoco.