Bir tedarikçi bize honeypot öneriyor — nedir ve küçük bir şirket için mantıklı mı?

Tedarikçinin önerdiği muhtemelen düşük etkileşimli bir honeypot. Yani gerçek bir sunucuyu taklit eden ama üzerinde sadece sahte servisler koşan basit bir yazılım. İç ağda yanal hareketleri yakalamak için harika bir erken uyarı radarıdır ama bir savunma kalkanı değildir; sadece zil çalar.

Klasik bilişimci taktiği. Daha geçen gün işletim sistemleri güncellenmemiş, şifreleri zayıf olan firmalara honeypot satmaya çalışan gördüm. Evinizin dış kapısında kilit yokken bahçeye sahte para cüzdanı koyup hırsızı gözetlemeye benziyor. Önce iki faktörlü doğrulamayı ve yedeklemeyi çözün.

Milano'da lojistik işindeyiz, ağımızda 30 makine var. Benzer teklif bize de 1.000 € civarında gelmişti, reddettik. Onun yerine kendi sistemcimiz açık kaynaklı bir tuzak dosya ve sahte dosya paylaşımı açtı. İki yıldır sıfır maliyetle çalışıyor. Bugüne kadar da sadece stajyer yanlışlıkla ağ taraması yaptığında alarm verdi.

Honeypotun tek bi büyük avantajı vardır: Yanlış alarm üretmemesi. Normal güvenlik duvarı günde yüzlerce gereksiz uyarı verip sizi yorar. valla ama honeypota dokunan biri varsa ya saldırgandır ya da şirket kurallarını çiğneyen bi personeldir. Ancak bunu izlemek için aylık 150 € vermek KOBİ bütçesine fazladır.

İtalyan tedarikçiye şunu söyleyin: 'Dış bacak honeypot istemiyoruz, iç ağa basit bi sanal tuzak kurun ve aylık bakım yerine bunu yıllık genel bakımımıza dahil edin.' Aylık 150 € bağlamak yerine o parayı bulut tabanlı yedekleme çözümüne yatırın.

peki bu tuzagi kurunca korsanlar oraya saldirirken gercek ERP sunucumuzu unutuyor mu? valla yani saldiriyi emip sirketin geri kalanini fiziksel olarak koruyan bi paratoner gibi mi calisiyor?

Hayır, paratoner değildir. Korsanı sadece birkaç dakika oyalar. Asıl amacı size zaman kazandırmaktır; tuzak devreye girdiği an sistem yöneticinizin cep telefonuna bildirim düşer ve ağdaki tehdidi izole etme fırsatı verir. Müdahale edecek insan yoksa tuzağın tek başına koruma gücü yoktur.

Soracağım şey biraz acemice olcak kusura bakmayın... bu arada bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Yanlış anlamadıysam şunu diyorsunuz: Asıl mesele rakam değil, o rakamın neye göre çıktığı.

Yanlışım varsa düzeltin.

Aynısını yaşadım. Acele karar, altı ay sonra düzeltilen karar oluyor.

Kolay gelsin.

Kesinlikle. Üstüne bir şey eklemek gerekirse: Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.

Umarım işinize yarar.

buna katılıyorum sonra bi konuda üç farklı cevap alıyrsanız soru yanlış sorulmuştur.

tecrrubeyle sabit.

Teşekkür ederim, çok işime yaradı. Ölçmeden karar verince hep aynı yere geliyoruz.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Acele etmeyin derim. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Yanlışım varsa düzeltin.

Bizde de aynı.

üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. neyse olayların çoğu zafiyetten deil sızmış bi paaroladan başlıyor.

ben olsam bu yoldan giderdim.

tam zamanında bi konu.

Bu başlığı açtığınız iyi olmuş. Karar verirken en kötü senaryoyu da yazın sadece iyisini dgl.

Herkesin yaptığı şey doğru olduğu anlamına gelmiyor... işte bu kdr uzattıysam kusura bakmayın.