Teknologi Penipuan

Teknologi pengelabuan menanam aset, kredensial, dan data palsu di seluruh jaringan untuk memancing penyerang agar mengungkapkan keberadaan mereka. Setiap interaksi dengan umpan pada dasarnya mencurigakan karena pengguna sah tidak punya alasan untuk menyentuhnya.

Pertahanan tradisional berusaha mencegah penyerang masuk. Pengelabuan berasumsi bahwa sebagian penyerang akan berhasil masuk dan menjadikan lingkungan sebagai lawan mereka:

• Umpan membuang waktu dan upaya penyerang.
• Setiap sentuhan menghasilkan peringatan dengan tingkat kepastian tinggi.
• Pembela mempelajari teknik penyerang.

Sistem umpan adalah satu sistem palsu yang dirancang untuk diselidiki atau diserang. Sistem ini tidak memiliki tujuan produksi, sehingga setiap koneksi menandakan pengintaian atau pengambilalihan.

Jaringan umpan adalah jaringan yang terdiri dari beberapa sistem umpan dan meniru lingkungan yang realistis, lengkap dengan server, layanan, dan lalu lintas. Jaringan ini mempelajari pergerakan penyerang di antara sistem, bukan hanya satu titik interaksi.

Token umpan adalah data palsu, bukan sistem: kredensial palsu, catatan basis data umpan, atau kunci antarmuka pemrograman aplikasi yang dipantau. Jika pernah digunakan, Anda tahu seseorang telah mengakses data yang seharusnya tidak mereka akses.

Token kenari adalah pemicu tertanam: dokumen khusus, alamat web, atau nama DNS yang mengirim sinyal ke sistem pemantau saat dibuka. Letakkan token tersebut di folder sensitif; penyerang yang menjelajahi folder bersama akan memicu alarm.

Sebagian besar alat keamanan membanjiri tim dengan peringatan dan positif palsu. Pengelabuan membalik keadaan ini: hampir tidak ada alasan yang sah untuk berinteraksi dengan umpan, sehingga peringatannya berakurasi tinggi dan layak diselidiki.

Setelah memperoleh pijakan awal, penyerang bergerak menyamping untuk menemukan sasaran yang berharga. Umpan yang ditempatkan di sepanjang jalur yang mungkin dilalui (folder bersama administrator palsu, nama komputer yang menggoda) menangkap pergerakan ini lebih awal, sering kali sebelum aset sebenarnya tercapai.

Umpan harus dipisahkan dengan jelas dari sistem nyata agar tidak pernah mengganggu bisnis, tetapi tetap cukup realistis untuk mengelabui penyerang. Pengelabuan yang baik menyatu melalui penamaan dan penempatan, sekaligus sepenuhnya diisolasi dan dipantau.

Pengelabuan menimbulkan beberapa pertanyaan:

• Perangkap hukum umumnya bukan masalah karena Anda mempertahankan jaringan sendiri, tetapi memancing penyerang berada di wilayah abu-abu dalam beberapa yurisdiksi.
• Jangan pernah menggunakan umpan untuk menyerang balik.
• Dokumentasikan program dan libatkan bagian hukum.

Pengelabuan adalah lapisan deteksi dan intelijen, bukan pengganti pencegahan. Gabungkan pengelabuan dengan dinding api, EDR, dan pemantauan. Kekuatan pengelabuan adalah menangkap penyerang yang telah melewati kontrol lain.

Identifikasi konsep pengelabuan yang tepat.

Teknologi pengelabuan menjadikan jaringan sebagai lawan penyerang:

• Sistem umpan adalah sistem palsu; jaringan umpan adalah jaringan palsu.
• Token umpan dan token kenari adalah data palsu yang memberikan peringatan saat disentuh.
• Interaksi dengan umpan menghasilkan peringatan berakurasi tinggi.
• Gunakan pengelabuan sebagai lapisan deteksi bersama pencegahan.