Les pièges honeypot et canari tokens pour une PME : pertinent ou trop risqué ?

Regardez d'abord si les bases de la sécurité sont en place. L'authentification à deux facteurs est-elle obligatoire partout ? Les sauvegardes du serveur sont-elles isolées du réseau ? Poser un pot de miel sans ces bases, c'est comme mettre un détecteur de mouvement dans un salon sans fermer la porte d'entrée à clé. Si l'hygiène de base est nickel, alors oui, pourquoi pas des pièges.

Si un pirate en est déjà au stade d'entrer sur votre serveur et de fouiller dans les fichiers c'est que c'est déjà trop tard. Pour une boîte de 12 personnes plutôt que d'essayer d'attraper l'intrus à l'intérieur, fermer les ports du serveur vers l'extérieur et passer les accès distants derrière un réseau sécurisé est un investissement bien plus logique et gratuit.

Dans notre boîte de logistique de taille similaire (15 personnes), on a configuré 3 fichiers pièges il y a deux ans. L'alarme a sonné 4 fois en deux ans : 3 fois c'était nos propres employés qui nettoyaient le serveur ou se trompaient de dossier, et 1 fois c'était l'antivirus qui scannait le fichier. Zéro vraie attaque détectée, mais les fausses alertes nous ont mis un sacré coup de stress.

notre comptabble a ouvert le faux fichier par curiosite en pensant que c'etait la liste des salaires l'alerte est partie a minuit sur le portable du dg tt le monde s'est embrouille puis franchement c'est super dur de faire le tri avec les curieux en interne faites gaffe.

edit : j'ai corrigé quelques fautes de frappe.

Avant de vous décider, je vous conseille de respecter cet ordre : 1) Serveur local fermé aux accès extérieurs, 2) Mots de passe forts et 2FA obligatoire, 3) Sauvegarde quotidienne hors ligne, 4) Sensibilisation des employés au phishing. Tant que ces quatre points ne sont pas calés, payer pour des technos de honeypot est une dépense inutile.

quand ils placent ce fichier piège sur le serveur comment ils font pour que le personnel le voie ou pas ? genre ils le mettent au milieu des dossiers normaux ou dans un dossier caché ?

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

Avant de vous engager sur 2.500 TL par mois, demandez au consultant de faire un simple test dans le cadre de sa prestation. Qu'il pose un seul fichier traceur dans le partage public, regardez combien de faux positifs vous avez en un mois, et jugez de la charge opérationnelle ensuite.

Côté KVKK et données personnelles, l'information des salariés est primordiale. Avant que le consultant ne dépose des fichiers pièges, je vous recommande de notifier aux employés une mise à jour de la charte informatique précisant clairement que les ressources de l'entreprise sont auditables et que les tentatives d'accès non autorisées sont tracées.

Ma question va paraître un peu novice, désolé d'avance. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Pourriez-vous préciser un peu ? Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Il y a un point que je ne comprends pas. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

C'est confirmé par l'expérience.

Je suis entièrement d'accord. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

C'est confirmé par l'expérience.

C'est noté, merci. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

À votre place, j'irais par cette voie.

chez nous aussi.

Sujet très actuel.

Merci beaucoup, je teste dès aujourd'hui. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement. C'est confirmé par l'expérience.

désolé mais ce n'est pas vrai dans tous les cas mais si c'est une première commencez petit, l'échelle viendra plus tard.

Je vais essayer.