CISA radzi zastawiać pułapki na intruzów: fałszywe pliki i konta w sieci firmy

Amerykańska agencja CISA opublikowała wytyczne o technikach zwodzenia intruzów: fałszywych plikach, zbiorach danych i kontach, których użycie alarmuje zespół bezpieczeństwa. To poradnik, a nie ostrzeżenie o luce, więc nie ma tu łatki do zainstalowania. Przykład z materiału: intruz znajduje w sieci firmy plik passwords.XLS, otwiera go i w tym momencie ujawnia swoją obecność. Według CISA przynęty wzmacniają wykrywanie i reagowanie, wspierają model zero trust i pomagają wykryć ataki typu living off the land, czyli prowadzone narzędziami już obecnymi w systemie.

Kogo dotyczy

Wytyczne są skierowane do organizacji z ograniczonymi zasobami, w tym do małych i średnich firm, które nie mają rozbudowanego ani własnego zespołu bezpieczeństwa.

Co zrobić

CISA zaleca umieszczenie w sieci fałszywych plików, zbiorów danych albo kont użytkowników, których otwarcie lub użycie powiadamia zespół bezpieczeństwa. Taka pułapka może zatrzymać włamanie albo dać obrońcom czas na reakcję.