Подрядчик предлагает поставить honeypot — что это и есть ли смысл для небольшой компании?

Скорее всего, вам предлагают low-interaction honeypot. То есть легкий софт, который имитирует реальный сервер, но гоняет фейковые службы. Как радар раннего обнаружения движений внутри сети — штука классная, но это не щит, он сам по себе ничего не защищает, только сирену включает.

Классический развод от айтишников. Буквально на днях видел, как пытaлись продать honeypot конторе, где на компах ОС не обновлялись годами и пароли простейшие. Это как поставить во дворе фейковый кошелек для вора, когда на входной двери замка нет. Сначала сделайте 2FA и бэкапы.

У нас логистика в Милане, около 30 машин в сети. Нам задвигали похожее предложение за 1 000 €, мы отказались. Вместо этого наш админ сам поднял бесплатный фейковый расшаренный ресурс и файл-приманку. Двушка лет работает, затрат ноль. За все время аларм сработал только раз, когда стажер случайно сеть просканировал.

У ханипота есть один огромный плюс: отсутствие ложняков. Обычный файрвол засыпает сотнями предупреждений в день, голова пухнет. А к ханипоту если кто прикоснулся — это либо хакер, либо сотрудник нарушающий регламент. Но отдавать за мониторинг этого дела 150 € в месяц для малого бизнеса — перебор.

Скажите итальянскому поставщику следующее: «Нам не нужен внешний honeypot, поставьте простую виртуальную ловушку во внутреннюю сеть и включите ее в наше годовое обслуживание вместо ежемесячного». Чем привязывать себе 150 € в месяц, лучше вложите эти деньги в облачное резервное копирование.

а если поставить такую ловушку хакеры будут ломиться туда и забудут про наш реальный ERP-сервер? в смысле это работает как громоотвод который принимает удар на себя и физически защищает остальную компанию?

Нет, это не громоотвод. Он лишь задержит хакера на пару минут. Главная цель — выиграть вам время: как только ловушка срабатывает, админу на телефон прилетает уведомление, и появляется шанс изолировать угрозу в сети. Если некому реагировать, сама по себе ловушка ничем не защитит.

Вопрос будет немного наивным, извините заранее. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Это мое мнение не утверждаю что оно единственно верное.

Если я правильно понял, вы имеете в виду следующее: Главное не цифра, а то, на основе чего она получена.

Исправьте, если я ошибаюсь.

Я сталкивался с тем же. Спешка в решениях оборачивается исправлениями через полгода.

Удачи.

Абсолютно. Если добавить к этому: То, что делают все, не значит, что это правильно.

Надеюсь, это будет полезно.

согласен с этим но в общем если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

проверено опытом.

Спасибо, очень помогло. Без измерений мы всегда приходим к одному и тому же.

Пишите, если есть вопросы, отвечу по мере возможности.

Я бы не торопился. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Исправьте, если я ошибаюсь.

У нас так же.

Появились три разных мнения они дополняют друг друга. Большинство инцидентов начинается не с уязвимости а с украденного пароля.

Я бы пошел этим путем.

Очень актуальная тема.

Хорошо, что вы создали эту тему. При принятии решений записывайте и худший сценарий, а не только лучший.

То что делают все, не значит, что это правильно. На этом всё, извините, если затянул.