Honeypot ve bal küpü token tuzakları küçük işletmede mantıklı mı, riski var mı?

Önce temel güvenliği hallettiniz mi ona bakın. İki adımlı doğrulama tüm hesaplarda zorunlu mu? Sunucu yedekleri ağdan izole mi tutuluyor? Bu temel adımlar eksikken sunucuya bal küpü koymak, kilidi olmayan evin salonuna hareket sensörü takmaya benzer. Temel hijyen tamamsa tuzak düşünülür.

Saldırgan zaten sunucunuza kadar sızıp dosya karıştıracak noktaya geldiyse iş işten çoktan geçmiş demektir... valla 12 kişilik firmada saldırganı içeride yakalamaya çalışmak yerine sunucu portlarını dışarıya kapatmak ve uzaktan erişimi güvenli ağ arkasına almak çok daha akılcı ve maliyetsiz bi yatırımdır.

Benzer boyutta 15 kişilik lojistik firmamızda iki yıl önce 3 adet tuzak dosya tanımladık. İki yılda 4 kez alarm çaldı; 3 tanesi sunucuyu temizleyen veya yanlışlıkla klasöre giren kendi personelimizdi, biri de antivirüs taramasının dosyayı açmasıydı. Gerçek bir saldırı hiç yakalamadık ama yanlış alarmlar epey panik yaptırdı.

bizim muhasebeci merak edip maas listesi sanarak tuzak dosyayi acmisti gece yarisi genel mudurun telefonuna uyari gitti herkez birbirine girdi. kesinlikle sirket ici merakli personeli ayiirt etmek cok zor ouyor dikkaatli kullanin.

edit: birkaç yazım hatasını düzelttim.

Karar vermeden önce şu sıralamayı gözetmenizi öneririm: 1) Yerel sunucunun dış ağa kapalı olması, 2) Güçlü parola ve iki faktörlü doğrulama zorunluluğu, 3) Günlük çevrimdışı yedekleme, 4) Çalışanlara temel oltalama farkındalığı eğitimi. Bu dört madde oturmadan tuzak teknolojilerine bütçe ayırmak gereksiz masraftır.

bu tuzak dosyayı sunucuya koyduklarında perosnelin bunu görüp görmemesi nsl ayarlanıyor?? yani normal klasörlerin içine mi atıyorlar yoksa gizli bi klasrde mi duruyor??

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Aylık 2.500 TL taahhüde girmeden önce danışmanınıza danışmanlık kapsamında tek bir test yaptırın. Yerel ağda sadece genel paylaşıma bir uyarıcı dosya koysunlar, bir ay boyunca kaç yanlış tetikleme oluştuğunu görün, operasyonel yükünü öyle değerlendirin.

Kişisel verilerin korunması tarafında personelin bilgilendirilmesi çok önemli. bu arada danışmanınız tuzak dosya koymadan önce bilgi güvenliği politikanızda şirket kaynaklarının denetlenebilir olduğunu ve yetkisiz erişim denemelerinin kayıt altına alındığını açıkça belirten bi metni çalışanlarınıza tebliğ etmenizi tavsiye ederim.

Soracağım şey biraz acemice olacak, kusura bakmayın. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Bunu biraz açabilir misiniz? İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Anlamadığım bi yer var. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Tecrübeyle sabit.

Sonuna kadar katılıyorum. İki hafta boyunca not tutmak altı aylık tahminden iyi sonuç veriyor.

Tecrübeyle sabit.

bunu not aldım teşekkürler. ya ilk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.

ben olsam bu yoldan giderdim.

bizde de ayni

Tam zamanında bir konu.

Çok teşekkürler, bugün deneyeceğim. yani bunun cevabı sektöre göre çok değişiyor, genel geçer bi kural yok.

Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek... Tecrübeyle sabit.

kusura bakmaayın da bu her durumda geçerli dgl. valla ilk kez yapıyosranız küüçk başlayın ölçek snra gelir

Deneyeceğim.