Aunque parezca contradictorio, muchas organizaciones diseñan sistemas específicamente para atraer ciberdelincuentes.
Estos sistemas reciben el nombre de Honeypots o “tarros de miel”, y representan una de las herramientas más interesantes dentro del mundo de la ciberseguridad.
Un honeypot es un servidor, aplicación o dispositivo diseñado para parecer un objetivo atractivo, pero cuya verdadera finalidad es observar el comportamiento de los atacantes.
Si un ciberdelincuente intenta comprometer ese sistema, los especialistas pueden estudiar detalladamente sus técnicas, herramientas y procedimientos sin poner en riesgo los sistemas reales de la organización.
Los honeypots permiten responder preguntas como:
- ¿Qué vulnerabilidad intentó explotar el atacante?
- ¿Qué herramientas utilizó?
- ¿Desde qué ubicación inició el ataque?
- ¿Qué información intentó obtener?
- ¿Cómo se desplazó dentro del sistema?
Existen honeypots de baja interacción, que simulan únicamente algunos servicios, y honeypots de alta interacción, capaces de replicar sistemas completos para obtener información mucho más detallada.
Actualmente también existen redes completas de honeypots distribuidas mundialmente que recopilan inteligencia sobre campañas de malware, ransomware y ataques automatizados.
Sin embargo, estos sistemas deben estar completamente aislados de la infraestructura productiva para evitar que un atacante pueda utilizarlos como punto de acceso hacia otros recursos.
Además de proteger organizaciones, la información obtenida mediante honeypots contribuye al desarrollo de nuevas firmas de detección, reglas de seguridad y estrategias defensivas.
Tip Winxgo
Los honeypots no sustituyen las medidas tradicionales de seguridad, pero sí proporcionan información extremadamente valiosa para comprender cómo evolucionan las amenazas.
¿Consideras que observar directamente a los atacantes es una de las mejores formas de fortalecer la seguridad informática?
Leave a Reply