Cercano di vendere deception technology e honeypot a un ufficio di 15 persone, è troppo o serve davvero?

La deception technology funziona così: quando l'attaccante entra nella rete dell'ufficio non sa cosa c'è su ciascun PC, quindi fa una scansione. L'honeypot gli presenta un finto server che sembra un bersaglio facile. Però in una rete di 15 persone persino il tecnico IT o lo stagista possono cliccare per sbaglio su quella condivisione e far scattare l'allarme. Il carico di gestione è troppo alto per un piccolo ufficio.

Due anni fa abbiamo speso 3.500 GBP per un sistema simile nel nostro studio legale di 20 persone a Manchester. In un anno sono scattati 4 allarmi in tutto, e tutti e 4 erano causati dal nostro software di backup che scansionava la stampante di rete locale dell'ufficio. Nessuna minaccia reale, mai. A fine contratto non abbiamo rinnovato.

Sembra proprio che la vostra azienda IT sia diventata partner di un nuovo prodotto e stia cercando di piazzarlo al primo cliente che capita per fare quota. Ma quale profondità di rete volete che ci sia in un ufficio da 15 persone per metterci delle trappole? Rifiutate senza mezzi termini.

Non approvate assolutamente quel budget da 4.800 GBP. Chiedete piuttosto alla vostra azienda IT se gestiscono centralmente le patch dei dispositivi attuali e se i vostri backup sono isolati contro gli attacchi ransomware. Sono questi i vostri veri rischi, mica i finti server.

in una stanza dove lavorano in 15 tuti vedono già lo schermo di tutti; l'attaccante raccoglierebbe informazioni più in fretta guardando lo schermo del collega alla scrivania accanto che cercando finti server sulla rete poi sarebbe una spesa totalmente inutile e fantasiosa.

Sui 15 portatili dell'ufficio c'è un antivirus o un sistema di endpoint protection gestito centralmente? L'autenticazione a due fattori è obbligatoria sui sistemi di posta? Se la risposta a queste due domande non è sì, non ha nemmeno senso mettersi a discutere questa offerta.

gli honeyppot sono roba da holding con migliaia di utenti ragazzi poi in un ambiente da 15 macchine chi vuoi ingannare sono proprio soldi buttati via.

Se scendiamo nei dettagli: Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

Inizia con un piccolo test, non impegnarti subito su tutto. Spero che le sia utile.

Ti seguo.

Esattamente così. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

il punto più trascurato riguardo a cos'è la deception technology è questo: Se non lo rendete scritto fin dall'inizio poi nascono discussioni.

da noi la cosa che faceva perdere più tempo era non sapere chi decidesse. io seguirei questa strada.

Ottimo lavoro... Più è difficile tornare indietro su una decisione più lentamente dovreste prenderla.

Se avete domande, scrivete rispondo per quanto possibile.

Ho lavorato a lungo su questo. La risposta varia molto in base al settore, non esiste una regola generale.

Se scrivete qui il risultato, sarà utile anche ad altri.

Sono della stessa opinione. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Confermato dall'esperienza.

Ottimo lavoro.

la discussione si è dispersa, la riassumo ma non abbiate paura di chiedere, chi non chiede paga sempre di più.

La penso diversamente. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Naturalmente cambia se la vostra situazione è diversa.

sono d'accordo... pendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

correggetemi se sbaglio.