Консультант предложил развернуть ханипот: что это за ловушка и нужна ли она нам?

Технически honeypot — это приманка-сервер, который не принимает никакого легитимного рабочего трафика и содержит фальшивые уязвимости. Обычный сотрудник туда никогда не подключится; значит, любой пакет, пришедший туда, — это прямое указание на атаку или вредонос.

Похоже, ваш консультант предлагает не то, что вам нужно, а то, что легко продать и подсадить на месячную подписку. Для логистической фирмы из 18 человек приоритет — изолированные бэкапы против шифровальщиков, а не ловушки.

Мы ставили такое в офисе похожего масштаба из любопытства. Записывались тысячи автоматических сканирований ботами в день, но 99% — это был общий шум из интернета. А раз спеца для реакции нет, лог-файлы просто занимали место на сервере.

Потратьте эти 130 000 рублей на хороший аппаратный фаервол и систему автоматического офлайн-бэкапа. Гораздо разумнее с самого начала затруднить проникновение чем получать сигнал после того, как атакующий уже вошёл.

если вы не крупный банк или телеком honeypot — это вообще фантастика. честно сначала усильте пароли сотрудников и включите двухфакторный вход, и хватит.

В прошлом году видел похожую схему в одной таможенной фирме. Месяцами никто не смотрел логи ловушки а реальная атака началась с того что бухгалтер кликнул на фишинговое письмо. Ловушка вообще не помогла.

Планируемую ловушку выставят во внешнюю сеть или только во внутреннюю? Если во внешнюю, то криво настроенная система может даже стать новой ступенькой для атакующих, чтобы перебраться в вашу сеть.

Главное правило в безопасности — усилить самое слабое звено. В компании из 18 человек самое слабое звено — не дыры на серверах, а фальшивые вложения с счетами, которые открывают пользователи. Тратьте бюджет на осведомлённость персонала и бэкапы.

Я долго занимался этим вопросом. Если не зафиксировать это письменно с самого начала, потом возникнут споры.

Если напишете результат здесь, это поможет и другим.

Буду отстаивать обратное, не обижайтесь. ну прежде чем принимать решение посмотрите какие данные у вас есть.

Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать. Это мое мнение не утверждаю что оно единственно верное.

Нужно идти по порядку. Когда пытаешься изменить всё сразу ничего не приживается.

При принятии решений записывайте и худший сценарий, а не только лучший.

Буду рад, если напишете о результате.

В теории верно, но на практике так не работает. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Удачи.

Позвольте подвести итог сказанному выше. Автоматический отчет о сканировании и пентест — это не одно и то же.

Если напишете результат здесь, это поможет и другим.

Я долго занимался этим вопросом. Ошибка, сделанная на стороне что такое honeypot, обычно исправима, но дорого.

Если включена двухфакторная аутентификация, украденный пароль бесполезен. Исправьте, если я ошибаюсь.

согласен.

Я сталкивался с тем же.

вы правы но спешка в решениях оборачивается исправлениями черзе полгода.

это мое мнение не утверждаю, что оно единственно верное.