Obsah:
Definícia - Čo znamená Honeypot?
Honeypot je návnadový počítačový systém na chytanie hackerov alebo sledovanie netradičných alebo nových hackerských metód. Honeypoty sú navrhnuté tak, aby úmyselne zapájali a podvádzali hackerov a identifikovali škodlivé činnosti vykonávané cez internet.
Viaceré včely môžu byť nastavené v sieti tak, aby tvorili medovník.
Techopedia vysvetľuje Honeypot
Pre včelárov je veľa výhod. Hlavným je ľahkosť, s akou sú zamestnaní. Ďalšou výhodou je, že hoci honeypoty hľadajú malé množstvo informácií o hackeroch, tieto informácie sa považujú za vysoko hodnotné pre štúdium a odhaľovanie motivácií hackerov.
Honeypot systémy však nie sú dokonalé. Obsahujú obvyklé technologické riziká, ako je prienik do brány firewall, prerušené metódy šifrovania a nezistenie útokov. Okrem toho včely nie sú schopné odhaliť útoky na systémy, ktoré nie sú systémami včiel.
Existujú dva rôzne druhy medovníkov. Sú klasifikované podľa spôsobu nasadenia:
- Produkčný Honeypot: Používajú ho spoločnosti a spoločnosti na účely skúmania motívov hackerov, ako aj na odklonenie a zmiernenie rizika útokov v celej sieti.
- Výskum Honeypot: Používajú ho neziskové organizácie a vzdelávacie inštitúcie, ktorých jediným cieľom je skúmanie motívov a taktík hackerskej komunity zameraných na rôzne siete.
Honeypoty nie sú vždy navrhnuté tak, aby identifikovali hackerov. Vývojári Honeypotu majú často väčší záujem dostať sa do mysle hackerov, čo im potom umožňuje navrhnúť bezpečnejšie systémy, ako aj vzdelávať ostatných odborníkov o lekciách získaných prostredníctvom ich úsilia. Celkovo sa včely považujú za účinnú metódu sledovania správania hackerov a zvyšovania účinnosti nástrojov počítačovej bezpečnosti.
