Honeypot e token esca: hanno senso per una piccola impresa o comportano rischi?

Prima verificate di aver sistemato la sicurezza di base. L'autenticazione a due fattori è obbligatoria su tutti gli account? I backup del server sono isolati dalla rete? Senza questi passaggi base, mettere un honeypot sul server è come montare un sensore di movimento in salotto lasciando la porta di casa senza serratura. Prima l'igiene di base, poi le trappole.

Se un attaccante è già arrivato al punto di infiltrarsi nel server e frugare tra i file, il danno è bello che fatto. In un'azienda di 12 persone, anziché cercare di beccare l'intruso dall'interno, chiudere le porte del server verso l'esterno e mettere gli accessi remoti dietro una rete sicura è un investimento molto più sensato e a costo zero.

Nella nostra azienda di logistica (15 dipendenti, dimensioni simili) due anni fa abbiamo impostato 3 file esca. In due anni l'allarme è scattato 4 volte: 3 erano dipendenti nostri che facevano pulizia o entravano per sbaglio nella cartella, 1 è stata una scansione dell'antivirus che ha aperto il file. Attacchi veri mai visti, ma i falsi allarmi ci hanno fatto prendere un bel po' di spaventi.

da noi il contabile incuriosito pensava fosse la lista stipendi e ha aperto il file trappola, a mezzanotte è arrivato l'allarme sul tel del dg ed è successo un casino.. ma raga è daavvero difficile distinguere i dipendenti curiosi dagli intrusi usateli con cautela.

edit: ho corretto alcuni errori di battitura.

Prima di decidere vi consiglio di seguire quest'ordine: 1) Server locale non esposto a internet, 2) Password complesse e 2FA obbligatorio, 3) Backup giornaliero offline, 4) Formazione base anti-phishing per i dipendenti. Senza questi quattro punti, spendere soldi in honeypot è uno spreco.

ma quando metttono questi file esca sul server come si gestisce la visibilità per il personale? cioè li buttano dentro le cartelle normali o stanno in una cartella nascosta?

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

Prima di impegnarvi con 2.500 TL al mese, fate fare al consulente un test singolo di prova. Fategli mettere un solo file tracciante nella cartella condivisa comune, vedete quanti falsi allarmi partono in un mese e poi valutate l'impatto operativo.

Per quanto riguarda la protezione dei dati personali, informare il personale è fondamentale. Prima che il consulente inserisca i file esca vi consiglio di notificare ai dipendenti una policy di sicurezza informatica che specifichi chiaramente che le risorse aziendali sono soggette a controllo e che i tentativi di accesso non autorizzato vengono registrati.

La mia domanda sarà un po' da principiante, scusate. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Può approfondire un po'? Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

C'è una parte che non ho capito. Se la verifica in due passaggi è attiva una password rubata da sola non serve a nulla.

Confermato dall'esperienza.

Concordo pienamente. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Confermato dall'esperienza.

Preso nota, grazie. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Io seguirei questa strada.

anche da noi è così.

Argomento molto attuale.

Grazie mille, proverò oggi. La risposta varia molto in base al settore, non esiste una regola generale.

Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi. Confermato dall'esperienza.

scusate ma questo non vale in ogni caso. se è la prima volta inizia in piccolo, il ridimensionamento viene dopo.

Ci proverò.