CISA quiere que los defensores planten credenciales y sistemas falsos para atrapar hackers

CISA ha instado a las organizaciones a implementar credenciales, sistemas, archivos y activos de datos falsos dentro de sus entornos para exponer a los atacantes después de un compromiso inicial. CISA insta a las credenciales falsas para atrapar a los piratas informáticos Los señuelos cibernéticos son activos plantados intencionalmente que parecen reales pero que no tienen un uso comercial legítimo.

Pueden incluir cuentas de administrador inactivas, credenciales VPN falsas, bases de datos señuelo, documentos confidenciales falsos, ubicaciones de almacenamiento en la nube falsas, honeytokens y servidores simulados. Los honeytokens son elementos de datos falsos, como credenciales, claves de API o documentos, que revelan el acceso no autorizado cuando se usan. El documento utiliza el marco MITRE ATT&CK para ayudar a los defensores a mapear señuelos para acciones adversarias comunes, incluido el acceso a credenciales, el uso de servicios remotos, el descubrimiento de redes y el movimiento lateral. CISA enfatizó que los señuelos no deben reemplazar los controles centrales, como la autenticación multifactorial, el monitoreo de puntos finales, el registro, la segmentación, los parches y la planificación de respuesta a incidentes.

En cambio, brindan a los defensores otra oportunidad para identificar a un intruso antes de que se dañen los sistemas confidenciales, la tecnología operativa o los datos críticos. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación CISA quiere que los defensores planten credenciales y sistemas falsos para atrapar piratas informáticos apareció por primera vez en Cyber Security News.

Consultar publicación original ↗