Honeypot vs Deception ກ່ຽວກັບຕົວຢ່າງຂອງ Xello

ມີຫຼາຍບົດຄວາມກ່ຽວກັບ Habre ກ່ຽວກັບ Honeypot ແລະເຕັກໂນໂລຊີການຫຼອກລວງ (1 ບົດຄວາມ, 2 ບົດຄວາມ). ຢ່າງໃດກໍຕາມ, ພວກເຮົາຍັງປະເຊີນກັບການຂາດຄວາມເຂົ້າໃຈຂອງຄວາມແຕກຕ່າງລະຫວ່າງຫ້ອງຮຽນເຫຼົ່ານີ້ຂອງອຸປະກອນປ້ອງກັນ. ສໍາລັບການນີ້, ເພື່ອນຮ່ວມງານຂອງພວກເຮົາຈາກ ສະບາຍດີ Deception (ຜູ້​ພັດ​ທະ​ນາ​ລັດ​ເຊຍ​ຄັ້ງ​ທໍາ​ອິດ​ ການຫຼອກລວງເວທີ) ຕັດສິນໃຈອະທິບາຍລາຍລະອຽດຄວາມແຕກຕ່າງ, ຂໍ້ດີແລະລັກສະນະສະຖາປັດຕະຍະກໍາຂອງວິທີແກ້ໄຂເຫຼົ່ານີ້.

ຂໍໃຫ້ພິຈາລະນາເບິ່ງວ່າ "honeypots" ແລະ "ການຫຼອກລວງ" ແມ່ນຫຍັງ:

"ເທກໂນໂລຍີການຫຼອກລວງ" ປາກົດຢູ່ໃນຕະຫຼາດລະບົບຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຂ້ອນຂ້າງບໍ່ດົນມານີ້. ຢ່າງໃດກໍຕາມ, ຜູ້ຊ່ຽວຊານບາງຄົນຍັງພິຈາລະນາການຫຼອກລວງຄວາມປອດໄພເປັນພຽງແຕ່ honeypot ກ້າວຫນ້າທາງດ້ານຫຼາຍ.

ໃນບົດຄວາມນີ້ພວກເຮົາຈະພະຍາຍາມຍົກໃຫ້ເຫັນເຖິງຄວາມຄ້າຍຄືກັນແລະຄວາມແຕກຕ່າງພື້ນຖານລະຫວ່າງສອງວິທີແກ້ໄຂນີ້. ໃນພາກທໍາອິດ, ພວກເຮົາຈະສົນທະນາກ່ຽວກັບ honeypot, ວິທີການເຕັກໂນໂລຊີນີ້ພັດທະນາແລະສິ່ງທີ່ເປັນຂໍ້ດີແລະຂໍ້ເສຍຂອງມັນ. ແລະໃນພາກທີສອງ, ພວກເຮົາຈະຢູ່ໃນລາຍລະອຽດກ່ຽວກັບຫຼັກການຂອງການດໍາເນີນງານຂອງເວທີສໍາລັບການສ້າງໂຄງສ້າງພື້ນຖານທີ່ແຈກຢາຍຂອງ decoys (ພາສາອັງກິດ, Distributed Deception Platform - DDP).

ຫຼັກການພື້ນຖານຂອງ honeypots ທີ່ຕິດພັນແມ່ນເພື່ອສ້າງໃສ່ກັບດັກສໍາລັບແຮກເກີ. ການແກ້ໄຂການຫຼອກລວງທໍາອິດໄດ້ຖືກພັດທະນາໃນຫຼັກການດຽວກັນ. ແຕ່ DDPs ທີ່ທັນສະໄຫມແມ່ນດີເລີດກັບ honeypots, ທັງໃນການເຮັດວຽກແລະປະສິດທິພາບ. ເວທີການຫຼອກລວງປະກອບມີ: ການຫຼອກລວງ, ໃສ່ກັບດັກ, ລໍ້ລວງ, ແອັບພລິເຄຊັນ, ຂໍ້ມູນ, ຖານຂໍ້ມູນ, Active Directory. DDPs ທີ່ທັນສະໄຫມສາມາດສະຫນອງຄວາມສາມາດທີ່ມີປະສິດທິພາບສໍາລັບການກວດພົບໄພຂົ່ມຂູ່, ການວິເຄາະການໂຈມຕີແລະການຕອບສະຫນອງອັດຕະໂນມັດ.

ດັ່ງນັ້ນ, ການຫຼອກລວງແມ່ນເຕັກນິກສໍາລັບການຈໍາລອງໂຄງສ້າງ IT ຂອງວິສາຫະກິດແລະແຮກເກີທີ່ເຂົ້າໃຈຜິດ. ດັ່ງນັ້ນ, ເວທີດັ່ງກ່າວເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຢຸດການໂຈມຕີກ່ອນທີ່ຈະເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍຢ່າງຫຼວງຫຼາຍຕໍ່ຊັບສິນຂອງບໍລິສັດ. Honeypots, ແນ່ນອນ, ບໍ່ມີຫນ້າທີ່ກ້ວາງຂວາງແລະລະດັບຂອງອັດຕະໂນມັດດັ່ງກ່າວ, ສະນັ້ນການນໍາໃຊ້ຂອງເຂົາເຈົ້າຮຽກຮ້ອງໃຫ້ມີຄຸນສົມບັດເພີ່ມເຕີມຈາກພະນັກງານຂອງພະແນກຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ.

1. Honeypots, Honeynets ແລະ Sandboxing: ມັນແມ່ນຫຍັງແລະວິທີການນໍາໃຊ້

ຄໍາວ່າ "honeypots" ຖືກນໍາໃຊ້ຄັ້ງທໍາອິດໃນປີ 1989 ໃນຫນັງສືຂອງ Clifford Stoll "The Cuckoo's Egg", ເຊິ່ງອະທິບາຍເຫດການຂອງການຕິດຕາມແຮກເກີທີ່ຫ້ອງທົດລອງແຫ່ງຊາດ Lawrence Berkeley (ສະຫະລັດ). ແນວຄວາມຄິດນີ້ໄດ້ຖືກປະຕິບັດໃນປີ 1999 ໂດຍ Lance Spitzner, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນຂອງ Sun Microsystems, ຜູ້ທີ່ກໍ່ຕັ້ງໂຄງການຄົ້ນຄ້ວາ Honeynet Project. Honeypots ທໍາອິດແມ່ນມີຊັບພະຍາກອນຫຼາຍ, ຍາກທີ່ຈະຕັ້ງແລະຮັກສາ.

ຂໍໃຫ້ພິຈາລະນາຢ່າງລະອຽດວ່າມັນແມ່ນຫຍັງ honeypot и honeynets. Honeypots ແມ່ນເຈົ້າພາບສ່ວນບຸກຄົນທີ່ມີຈຸດປະສົງເພື່ອດຶງດູດຜູ້ໂຈມຕີໃຫ້ເຈາະເຂົ້າໄປໃນເຄືອຂ່າຍຂອງບໍລິສັດແລະພະຍາຍາມລັກຂໍ້ມູນທີ່ມີຄຸນຄ່າ, ເຊັ່ນດຽວກັນກັບການຂະຫຍາຍພື້ນທີ່ການຄຸ້ມຄອງຂອງເຄືອຂ່າຍ. Honeypot (ແປວ່າ "ຖັງນໍ້າເຜິ້ງ") ເປັນເຊີບເວີພິເສດທີ່ມີຊຸດບໍລິການເຄືອຂ່າຍ ແລະໂປຣໂຕຄອນຕ່າງໆ ເຊັ່ນ HTTP, FTP, ແລະອື່ນໆ. (ເບິ່ງຮູບທີ 1).

ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ປະ​ສົມ​ຫຼາຍ​ honeypot ເຂົ້າໄປໃນເຄືອຂ່າຍ, ຫຼັງຈາກນັ້ນພວກເຮົາຈະໄດ້ຮັບລະບົບທີ່ມີປະສິດທິພາບຫຼາຍຂຶ້ນ ນ້ຳເຜິ້ງ, ເຊິ່ງເປັນການຈຳລອງຂອງເຄືອຂ່າຍອົງກອນຂອງບໍລິສັດ (ເວັບເຊີບເວີ, ເຊີບເວີໄຟລ໌ ແລະອົງປະກອບເຄືອຂ່າຍອື່ນໆ). ການແກ້ໄຂນີ້ຊ່ວຍໃຫ້ທ່ານເຂົ້າໃຈກົນລະຍຸດຂອງຜູ້ໂຈມຕີແລະຫຼອກລວງພວກເຂົາ. A honeynet ປົກກະຕິ, ຕາມກົດລະບຽບ, ດໍາເນີນການຂະຫນານກັບເຄືອຂ່າຍການເຮັດວຽກແລະເປັນເອກະລາດຢ່າງສົມບູນຂອງມັນ. "ເຄືອຂ່າຍ" ດັ່ງກ່າວສາມາດຖືກເຜີຍແຜ່ໃນອິນເຕີເນັດຜ່ານຊ່ອງທາງແຍກຕ່າງຫາກ; ລະດັບທີ່ຢູ່ IP ແຍກຕ່າງຫາກຍັງສາມາດຖືກຈັດສັນສໍາລັບມັນ (ເບິ່ງຮູບ 2).

ຈຸດຂອງການໃຊ້ honeynet ແມ່ນເພື່ອສະແດງໃຫ້ແຮກເກີຮູ້ວ່າລາວໄດ້ເຈາະເຂົ້າໄປໃນເຄືອຂ່າຍອົງກອນຂອງອົງກອນ; ໃນຄວາມເປັນຈິງ, ຜູ້ໂຈມຕີແມ່ນຢູ່ໃນ "ສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ" ແລະພາຍໃຕ້ການຊີ້ນໍາຢ່າງໃກ້ຊິດຂອງຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນ (ເບິ່ງຮູບ 3).

ໃນທີ່ນີ້ພວກເຮົາຍັງຈໍາເປັນຕ້ອງກ່າວເຖິງເຄື່ອງມືເຊັ່ນ: "ກ່ອງຊາຍ"(ພາສາອັງກິດ, sandbox), ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດຕິດຕັ້ງແລະດໍາເນີນການ malware ໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວທີ່ IT ສາມາດຕິດຕາມກິດຈະກໍາຂອງພວກເຂົາເພື່ອກໍານົດຄວາມສ່ຽງທີ່ອາດຈະເກີດຂຶ້ນແລະໃຊ້ມາດຕະການຕ້ານທີ່ເຫມາະສົມ. ໃນປັດຈຸບັນ, sandboxing ໂດຍປົກກະຕິແມ່ນປະຕິບັດຢູ່ໃນເຄື່ອງ virtual ທີ່ອຸທິດຕົນໃນ virtual host. ຢ່າງໃດກໍຕາມ, ຄວນສັງເກດວ່າ sandboxing ພຽງແຕ່ສະແດງໃຫ້ເຫັນວິທີການອັນຕະລາຍແລະເປັນອັນຕະລາຍປະຕິບັດຕົວ, ໃນຂະນະທີ່ honeynet ຊ່ວຍໃຫ້ຜູ້ຊ່ຽວຊານວິເຄາະພຶດຕິກໍາຂອງ "ຜູ້ນອັນຕະລາຍ."

ຜົນປະໂຫຍດທີ່ຊັດເຈນຂອງ honeynets ແມ່ນວ່າພວກເຂົາຫຼອກລວງຜູ້ໂຈມຕີ, ເສຍພະລັງງານ, ຊັບພະຍາກອນແລະເວລາ. ດັ່ງນັ້ນ, ແທນທີ່ຈະເປັນເປົ້າຫມາຍທີ່ແທ້ຈິງ, ພວກເຂົາເຈົ້າໂຈມຕີປອມແລະສາມາດຢຸດເຊົາການໂຈມຕີເຄືອຂ່າຍໂດຍບໍ່ມີການບັນລຸຫຍັງ. ສ່ວນຫຼາຍມັກ, ເທກໂນໂລຍີ honeynets ຖືກນໍາໃຊ້ໃນອົງການຈັດຕັ້ງຂອງລັດຖະບານແລະບໍລິສັດຂະຫນາດໃຫຍ່, ອົງການຈັດຕັ້ງທາງດ້ານການເງິນ, ນັບຕັ້ງແຕ່ເຫຼົ່ານີ້ແມ່ນໂຄງສ້າງທີ່ໄດ້ກາຍເປັນເປົ້າຫມາຍສໍາລັບການໂຈມຕີທາງອິນເຕີເນັດທີ່ສໍາຄັນ. ຢ່າງໃດກໍຕາມ, ທຸລະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງ (SMBs) ຍັງຕ້ອງການເຄື່ອງມືປະສິດທິພາບເພື່ອປ້ອງກັນເຫດການຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ແຕ່ honeynets ໃນຂະແຫນງການ SMB ແມ່ນບໍ່ສະດວກຫຼາຍທີ່ຈະນໍາໃຊ້ເນື່ອງຈາກຂາດບຸກຄະລາກອນທີ່ມີຄຸນວຸດທິສໍາລັບການເຮັດວຽກສະລັບສັບຊ້ອນດັ່ງກ່າວ.

ຂໍ້ຈໍາກັດຂອງ Honeypots ແລະ Honeynets Solutions

ເປັນຫຍັງ honeypots ແລະ honeynets ບໍ່ແມ່ນການແກ້ໄຂທີ່ດີທີ່ສຸດສໍາລັບການຕ້ານການໂຈມຕີໃນມື້ນີ້? ມັນຄວນຈະສັງເກດວ່າການໂຈມຕີກາຍເປັນຂະຫນາດໃຫຍ່, ສະລັບສັບຊ້ອນທາງດ້ານເຕັກນິກແລະສາມາດສ້າງຄວາມເສຍຫາຍທີ່ຮ້າຍແຮງຕໍ່ໂຄງສ້າງ IT ຂອງອົງການຈັດຕັ້ງ, ແລະອາດຊະຍາກໍາທາງອິນເຕີເນັດໄດ້ບັນລຸລະດັບທີ່ແຕກຕ່າງກັນຫມົດແລະເປັນຕົວແທນຂອງໂຄງສ້າງທຸລະກິດເງົາທີ່ມີການຈັດຕັ້ງສູງທີ່ມີຊັບພະຍາກອນທີ່ຈໍາເປັນທັງຫມົດ. ເພື່ອເຮັດສິ່ງນີ້, ຈະຕ້ອງເພີ່ມ "ປັດໃຈຂອງມະນຸດ" (ຄວາມຜິດພາດໃນການຕັ້ງຄ່າຊອບແວແລະຮາດແວ, ການກະທໍາຂອງຄົນພາຍໃນ, ແລະອື່ນໆ), ດັ່ງນັ້ນການນໍາໃຊ້ພຽງແຕ່ເຕັກໂນໂລຢີເພື່ອປ້ອງກັນການໂຈມຕີແມ່ນບໍ່ພຽງພໍໃນປັດຈຸບັນ.

ຂ້າງລຸ່ມນີ້ພວກເຮົາບອກຂໍ້ຈໍາກັດຕົ້ນຕໍແລະຂໍ້ເສຍຂອງ honeypots (honeynets):

1. Honeypots ໄດ້ຖືກພັດທະນາໃນເບື້ອງຕົ້ນເພື່ອກໍານົດໄພຂົ່ມຂູ່ທີ່ຢູ່ນອກເຄືອຂ່າຍຂອງບໍລິສັດ, ມີຈຸດປະສົງແທນທີ່ຈະວິເຄາະພຶດຕິກໍາຂອງຜູ້ໂຈມຕີແລະບໍ່ໄດ້ຖືກອອກແບບມາເພື່ອຕອບສະຫນອງໄພຂົ່ມຂູ່ຢ່າງໄວວາ.

2. ຕາມກົດລະບຽບ, ຜູ້ໂຈມຕີໄດ້ຮຽນຮູ້ທີ່ຈະຮັບຮູ້ລະບົບການຈໍາລອງແລະຫຼີກເວັ້ນການ honeypots.

3. Honeynets (honeypots) ມີການໂຕ້ຕອບແລະປະຕິສໍາພັນກັບລະບົບຄວາມປອດໄພອື່ນໆທີ່ຕໍ່າຫຼາຍ, ດັ່ງນັ້ນ, ການນໍາໃຊ້ honeypots, ມັນເປັນການຍາກທີ່ຈະໄດ້ຮັບຂໍ້ມູນລະອຽດກ່ຽວກັບການໂຈມຕີແລະການໂຈມຕີ, ແລະດັ່ງນັ້ນຈິ່ງຕອບສະຫນອງຢ່າງມີປະສິດທິພາບແລະໄວຕໍ່ກັບເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນ. . ຍິ່ງໄປກວ່ານັ້ນ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ຮັບການແຈ້ງເຕືອນໄພຂົ່ມຂູ່ທີ່ບໍ່ຖືກຕ້ອງຈໍານວນຫລາຍ.

4. ໃນບາງກໍລະນີ, ແຮກເກີອາດຈະໃຊ້ honeypot ທີ່ຖືກປະນີປະນອມເປັນຈຸດເລີ່ມຕົ້ນເພື່ອສືບຕໍ່ການໂຈມຕີໃນເຄືອຂ່າຍຂອງອົງກອນ.

5. ບັນຫາມັກຈະເກີດຂື້ນກັບຄວາມສາມາດໃນການຂະຫຍາຍຂອງ honeypots, ການໂຫຼດການດໍາເນີນງານສູງແລະການຕັ້ງຄ່າຂອງລະບົບດັ່ງກ່າວ (ພວກເຂົາຕ້ອງການຜູ້ຊ່ຽວຊານທີ່ມີຄຸນວຸດທິສູງ, ບໍ່ມີການໂຕ້ຕອບການຈັດການທີ່ສະດວກ, ແລະອື່ນໆ). ມີຄວາມຫຍຸ້ງຍາກຢ່າງຫຼວງຫຼາຍໃນການນໍາໃຊ້ honeypots ໃນສະພາບແວດລ້ອມພິເສດເຊັ່ນ IoT, POS, ລະບົບຟັງ, ແລະອື່ນໆ.

2. ເທກໂນໂລຍີການຫຼອກລວງ: ຂໍ້ໄດ້ປຽບແລະຫຼັກການພື້ນຖານຂອງການດໍາເນີນງານ

ໂດຍໄດ້ສຶກສາຂໍ້ດີແລະຂໍ້ເສຍຂອງ honeypots ທັງຫມົດ, ພວກເຮົາມາສະຫລຸບວ່າວິທີການໃຫມ່ຢ່າງສົມບູນເພື່ອຕອບສະຫນອງເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນແມ່ນຈໍາເປັນເພື່ອພັດທະນາການຕອບສະຫນອງໄວແລະພຽງພໍກັບການກະທໍາຂອງຜູ້ໂຈມຕີ. ແລະການແກ້ໄຂດັ່ງກ່າວແມ່ນເຕັກໂນໂລຢີ ການຫຼອກລວງ Cyber ​​​​(ການຫຼອກລວງຄວາມປອດໄພ).

ຄໍາສັບ "ການຫຼອກລວງທາງອິນເຕີເນັດ", "ການຫຼອກລວງຄວາມປອດໄພ", "ເທກໂນໂລຍີການຫຼອກລວງ", "ແພລະຕະຟອມການຫຼອກລວງທີ່ແຈກຢາຍ" (DDP) ແມ່ນຂ້ອນຂ້າງໃຫມ່ແລະປາກົດບໍ່ດົນຜ່ານມາ. ໃນຄວາມເປັນຈິງ, ຂໍ້ກໍານົດທັງຫມົດເຫຼົ່ານີ້ຫມາຍເຖິງການນໍາໃຊ້ "ເຕັກໂນໂລຢີການຫຼອກລວງ" ຫຼື "ເຕັກນິກການຈໍາລອງໂຄງສ້າງພື້ນຖານ IT ແລະການເປີດເຜີຍຂໍ້ມູນຂອງຜູ້ໂຈມຕີ." ວິທີແກ້ໄຂການຫຼອກລວງທີ່ງ່າຍດາຍທີ່ສຸດແມ່ນການພັດທະນາແນວຄວາມຄິດຂອງ honeypots, ພຽງແຕ່ໃນລະດັບທີ່ກ້າວຫນ້າທາງດ້ານເຕັກໂນໂລຢີ, ເຊິ່ງປະກອບດ້ວຍອັດຕະໂນມັດຫຼາຍກວ່າເກົ່າຂອງການກວດສອບໄພຂົ່ມຂູ່ແລະການຕອບສະຫນອງຕໍ່ພວກມັນ. ຢ່າງໃດກໍຕາມ, ມີການແກ້ໄຂແບບ DDP ທີ່ຮ້າຍແຮງຢູ່ໃນຕະຫຼາດທີ່ງ່າຍຕໍ່ການນໍາໃຊ້ແລະຂະຫນາດ, ແລະຍັງມີສານຫນູທີ່ຮຸນແຮງຂອງ "ໃສ່ກັບດັກ" ແລະ "baits" ສໍາລັບຜູ້ໂຈມຕີ. ສໍາລັບຕົວຢ່າງ, ການຫຼອກລວງອະນຸຍາດໃຫ້ທ່ານສາມາດຈໍາລອງວັດຖຸພື້ນຖານໂຄງລ່າງ IT ເຊັ່ນ: ຖານຂໍ້ມູນ, ສະຖານີເຮັດວຽກ, routers, ສະຫຼັບ, ຕູ້ເອທີເອັມ, ເຄື່ອງແມ່ຂ່າຍແລະ SCADA, ອຸປະກອນການແພດແລະ IoT.

ແພລະຕະຟອມການຫຼອກລວງທີ່ແຈກຢາຍເຮັດວຽກແນວໃດ? ຫຼັງຈາກ DDP ຖືກນໍາມາໃຊ້, ໂຄງສ້າງ IT ຂອງອົງການຈະຖືກສ້າງຂື້ນຈາກສອງຊັ້ນ: ຊັ້ນທໍາອິດແມ່ນໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດທີ່ແທ້ຈິງ, ແລະທີສອງແມ່ນສະພາບແວດລ້ອມ "emulated" ທີ່ປະກອບດ້ວຍ decoy ແລະ baits, lures), ເຊິ່ງຕັ້ງຢູ່. ໃນອຸປະກອນເຄືອຂ່າຍຕົວຈິງ (ເບິ່ງຮູບ 4).

ຕົວຢ່າງເຊັ່ນ, ຜູ້ໂຈມຕີສາມາດຄົ້ນພົບຖານຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງກັບ "ເອກະສານລັບ", ຂໍ້ມູນປະຈໍາຕົວປອມຂອງ "ຜູ້ໃຊ້ສິດທິພິເສດ" - ທັງຫມົດເຫຼົ່ານີ້ແມ່ນການຫຼອກລວງທີ່ສາມາດສົນໃຈຜູ້ລະເມີດ, ດັ່ງນັ້ນການຫັນຄວາມສົນໃຈຂອງພວກເຂົາອອກຈາກຊັບສິນຂໍ້ມູນທີ່ແທ້ຈິງຂອງບໍລິສັດ (ເບິ່ງຮູບ 5).

DDP ແມ່ນຜະລິດຕະພັນໃຫມ່ໃນຕະຫຼາດຜະລິດຕະພັນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ; ວິທີແກ້ໄຂເຫຼົ່ານີ້ແມ່ນມີພຽງແຕ່ສອງສາມປີເທົ່ານັ້ນແລະມາຮອດປັດຈຸບັນມີພຽງແຕ່ຂະແຫນງການບໍລິສັດເທົ່ານັ້ນທີ່ສາມາດຈ່າຍໃຫ້ເຂົາເຈົ້າ. ແຕ່ທຸລະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງໃນໄວໆນີ້ຍັງສາມາດໃຊ້ປະໂຫຍດຈາກການຫຼອກລວງໂດຍການເຊົ່າ DDP ຈາກຜູ້ໃຫ້ບໍລິການພິເສດ "ເປັນການບໍລິການ." ທາງເລືອກນີ້ແມ່ນສະດວກກວ່າ, ເນື່ອງຈາກວ່າບໍ່ຈໍາເປັນຕ້ອງມີບຸກຄະລາກອນທີ່ມີຄຸນວຸດທິສູງຂອງຕົນເອງ.

ຂໍ້ໄດ້ປຽບຕົ້ນຕໍຂອງເທກໂນໂລຍີການຫຼອກລວງແມ່ນສະແດງໃຫ້ເຫັນຂ້າງລຸ່ມນີ້:

• ຄວາມ​ແທ້​ຈິງ (Authenticity). ເທກໂນໂລຍີການຫຼອກລວງແມ່ນສາມາດຜະລິດຄືນໃຫມ່ສະພາບແວດລ້ອມ IT ທີ່ແທ້ຈິງຂອງບໍລິສັດ, ການຈໍາລອງລະບົບປະຕິບັດງານທີ່ມີຄຸນນະພາບ, IoT, POS, ລະບົບພິເສດ (ທາງການແພດ, ອຸດສາຫະກໍາ, ແລະອື່ນໆ), ການບໍລິການ, ຄໍາຮ້ອງສະຫມັກ, ຂໍ້ມູນປະຈໍາ, ແລະອື່ນໆ. Decoys ແມ່ນປະສົມຢ່າງລະມັດລະວັງກັບສະພາບແວດລ້ອມການເຮັດວຽກ, ແລະຜູ້ໂຈມຕີຈະບໍ່ສາມາດລະບຸພວກມັນເປັນ honeypots ໄດ້.

• ການຈັດຕັ້ງປະຕິບັດ. DDPs ໃຊ້ການຮຽນຮູ້ເຄື່ອງຈັກ (ML) ໃນການເຮັດວຽກຂອງພວກເຂົາ. ດ້ວຍການຊ່ວຍເຫຼືອຂອງ ML, ຄວາມງ່າຍດາຍ, ຄວາມຍືດຫຍຸ່ນໃນການຕັ້ງຄ່າແລະປະສິດທິພາບຂອງການປະຕິບັດການຫຼອກລວງແມ່ນຮັບປະກັນ. "ໃສ່ກັບດັກ" ແລະ "honeypots" ໄດ້ຖືກປັບປຸງຢ່າງໄວວາ, ດຶງດູດຜູ້ໂຈມຕີເຂົ້າໄປໃນໂຄງສ້າງພື້ນຖານດ້ານໄອທີ "ທີ່ບໍ່ຖືກຕ້ອງ" ຂອງບໍລິສັດ, ແລະໃນຂະນະດຽວກັນ, ລະບົບການວິເຄາະຂັ້ນສູງໂດຍອີງໃສ່ປັນຍາປະດິດສາມາດກວດພົບການກະທໍາທີ່ຫ້າວຫັນຂອງແຮກເກີແລະປ້ອງກັນພວກເຂົາ (ຕົວຢ່າງເຊັ່ນ:. ພະຍາຍາມເຂົ້າເຖິງບັນຊີການສໍ້ໂກງໂດຍອີງໃສ່ Active Directory).

• ຄວາມງ່າຍຂອງການປະຕິບັດງານ. ແພລະຕະຟອມການຫຼອກລວງທີ່ແຈກຢາຍທີ່ທັນສະໄຫມແມ່ນງ່າຍຕໍ່ການຮັກສາແລະຈັດການ. ປົກກະຕິແລ້ວພວກມັນຖືກຈັດການຜ່ານ console ທ້ອງຖິ່ນຫຼືຟັງ, ມີຄວາມສາມາດປະສົມປະສານກັບ SOC ຂອງບໍລິສັດ (ສູນປະຕິບັດງານຄວາມປອດໄພ) ຜ່ານ API ແລະການຄວບຄຸມຄວາມປອດໄພທີ່ມີຢູ່ຫຼາຍ. ການບໍາລຸງຮັກສາແລະການດໍາເນີນງານຂອງ DDP ບໍ່ຈໍາເປັນຕ້ອງມີການບໍລິການຂອງຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນທີ່ມີຄຸນວຸດທິສູງ.

• ຂະຫຍາຍໄດ້. ການຫຼອກລວງຄວາມປອດໄພສາມາດຖືກນໍາໄປໃຊ້ໃນສະພາບແວດລ້ອມທາງດ້ານຮ່າງກາຍ, virtual ແລະຟັງ. DDPs ຍັງເຮັດວຽກຢ່າງປະສົບຜົນສໍາເລັດກັບສະພາບແວດລ້ອມພິເສດເຊັ່ນ IoT, ICS, POS, SWIFT, ແລະອື່ນໆ. ແພລະຕະຟອມການຫຼອກລວງຂັ້ນສູງສາມາດໂຄງການ "ເທກໂນໂລຍີການຫຼອກລວງ" ເຂົ້າໄປໃນຫ້ອງການຫ່າງໄກສອກຫຼີກແລະສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ, ໂດຍບໍ່ຈໍາເປັນຕ້ອງມີການໃຊ້ແພລະຕະຟອມເຕັມຮູບແບບເພີ່ມເຕີມ.

• ການພົວພັນຮ່ວມກັນ. ການນໍາໃຊ້ decoys ທີ່ມີປະສິດທິພາບແລະຫນ້າສົນໃຈທີ່ອີງໃສ່ລະບົບປະຕິບັດການທີ່ແທ້ຈິງແລະຖືກຈັດໃສ່ຢ່າງສະຫລາດໃນບັນດາພື້ນຖານໂຄງລ່າງ IT ທີ່ແທ້ຈິງ, ເວທີການຫຼອກລວງເກັບກໍາຂໍ້ມູນຢ່າງກວ້າງຂວາງກ່ຽວກັບຜູ້ໂຈມຕີ. ຫຼັງຈາກນັ້ນ, DDP ຮັບປະກັນວ່າການແຈ້ງເຕືອນໄພຂົ່ມຂູ່ຖືກສົ່ງ, ລາຍງານຖືກສ້າງຂື້ນ, ແລະເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນຈະຖືກຕອບສະຫນອງໂດຍອັດຕະໂນມັດ.

• ຈຸດ​ເລີ່ມ​ຕົ້ນ​ຂອງ​ການ​ໂຈມ​ຕີ​. ໃນການຫຼອກລວງທີ່ທັນສະໄຫມ, ໃສ່ກັບດັກແລະ baits ແມ່ນຖືກຈັດໃສ່ຢູ່ໃນຂອບເຂດຂອງເຄືອຂ່າຍ, ແທນທີ່ຈະຢູ່ນອກມັນ (ເຊັ່ນດຽວກັນກັບ honeypots). ຮູບແບບການນຳໃຊ້ແບບຫຼອກລວງນີ້ປ້ອງກັນບໍ່ໃຫ້ຜູ້ໂຈມຕີໃຊ້ພວກມັນເປັນຈຸດເດັ່ນເພື່ອໂຈມຕີໂຄງສ້າງພື້ນຖານດ້ານໄອທີທີ່ແທ້ຈິງຂອງບໍລິສັດ. ວິທີແກ້ໄຂທີ່ກ້າວຫນ້າຂອງຊັ້ນ Deception ມີຄວາມສາມາດກໍານົດເສັ້ນທາງການຈະລາຈອນ, ດັ່ງນັ້ນທ່ານສາມາດຊີ້ນໍາການເຂົ້າຊົມຂອງຜູ້ໂຈມຕີທັງຫມົດໂດຍຜ່ານການເຊື່ອມຕໍ່ທີ່ອຸທິດຕົນເປັນພິເສດ. ນີ້ຈະຊ່ວຍໃຫ້ທ່ານສາມາດວິເຄາະກິດຈະກໍາຂອງຜູ້ໂຈມຕີໂດຍບໍ່ມີຄວາມສ່ຽງຕໍ່ຊັບສິນຂອງບໍລິສັດທີ່ມີຄຸນຄ່າ.

• ການຊັກຊວນຂອງ "ເທກໂນໂລຍີຫຼອກລວງ". ໃນຂັ້ນຕອນທໍາອິດຂອງການໂຈມຕີ, ຜູ້ໂຈມຕີເກັບກໍາແລະວິເຄາະຂໍ້ມູນກ່ຽວກັບໂຄງສ້າງພື້ນຖານ IT, ຫຼັງຈາກນັ້ນນໍາໃຊ້ມັນເພື່ອເຄື່ອນຍ້າຍຕາມແນວນອນຜ່ານເຄືອຂ່າຍຂອງບໍລິສັດ. ດ້ວຍຄວາມຊ່ອຍເຫລືອຂອງ "ເທກໂນໂລຍີການຫຼອກລວງ", ຜູ້ໂຈມຕີແນ່ນອນຈະຕົກເຂົ້າໄປໃນ "ກັບດັກ" ທີ່ຈະເຮັດໃຫ້ລາວອອກຈາກຊັບສິນທີ່ແທ້ຈິງຂອງອົງການຈັດຕັ້ງ. DDP ຈະວິເຄາະເສັ້ນທາງທີ່ມີທ່າແຮງໃນການເຂົ້າເຖິງຂໍ້ມູນປະຈຳຕົວໃນເຄືອຂ່າຍຂອງບໍລິສັດ ແລະໃຫ້ຜູ້ໂຈມຕີດ້ວຍ “ເປົ້າໝາຍຫຼອກລວງ” ແທນທີ່ຈະເປັນຂໍ້ມູນປະຈຳຕົວທີ່ແທ້ຈິງ. ຄວາມ​ສາ​ມາດ​ເຫຼົ່າ​ນີ້​ແມ່ນ​ຂາດ​ຢ່າງ​ຮ້າຍ​ແຮງ​ໃນ​ເຕັກ​ໂນ​ໂລ​ຊີ Honeypot. (ເບິ່ງຮູບ 6).

ການຫຼອກລວງ VS Honeypot

ແລະສຸດທ້າຍ, ພວກເຮົາມາຮອດປັດຈຸບັນທີ່ຫນ້າສົນໃຈທີ່ສຸດຂອງການຄົ້ນຄວ້າຂອງພວກເຮົາ. ພວກເຮົາຈະພະຍາຍາມຊີ້ໃຫ້ເຫັນຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງເທກໂນໂລຍີ Deception ແລະ Honeypot. ເຖິງວ່າຈະມີຄວາມຄ້າຍຄືກັນບາງຢ່າງ, ທັງສອງເຕັກໂນໂລຢີນີ້ຍັງແຕກຕ່າງກັນຫຼາຍ, ຈາກແນວຄວາມຄິດພື້ນຖານໄປສູ່ປະສິດທິພາບການດໍາເນີນງານ.

1. ແນວຄວາມຄິດພື້ນຖານທີ່ແຕກຕ່າງກັນ. ດັ່ງທີ່ພວກເຮົາໄດ້ຂຽນໄວ້ຂ້າງເທິງ, honeypots ໄດ້ຖືກຕິດຕັ້ງເປັນ "decoys" ປະມານຊັບສິນຂອງບໍລິສັດທີ່ມີຄຸນຄ່າ (ນອກເຄືອຂ່າຍຂອງບໍລິສັດ), ດັ່ງນັ້ນພະຍາຍາມລົບກວນຜູ້ໂຈມຕີ. ເທກໂນໂລຍີ Honeypot ແມ່ນອີງໃສ່ຄວາມເຂົ້າໃຈກ່ຽວກັບໂຄງສ້າງພື້ນຖານຂອງອົງການຈັດຕັ້ງ, ແຕ່ honeypots ສາມາດກາຍເປັນຈຸດເລີ່ມຕົ້ນສໍາລັບການເປີດຕົວການໂຈມຕີໃນເຄືອຂ່າຍຂອງບໍລິສັດ. ເທກໂນໂລຍີການຫຼອກລວງໄດ້ຖືກພັດທະນາໂດຍຄໍານຶງເຖິງທັດສະນະຂອງຜູ້ໂຈມຕີແລະຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດການໂຈມຕີໃນຕອນຕົ້ນ, ດັ່ງນັ້ນ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນໄດ້ຮັບປະໂຫຍດຢ່າງຫຼວງຫຼາຍຕໍ່ຜູ້ໂຈມຕີແລະໃຊ້ເວລາ.

2. "ຄວາມດຶງດູດ" VS "ຄວາມສັບສົນ". ເມື່ອໃຊ້ honeypots, ຄວາມສໍາເລັດແມ່ນຂຶ້ນກັບການດຶງດູດຄວາມສົນໃຈຂອງຜູ້ໂຈມຕີແລະກະຕຸ້ນໃຫ້ພວກເຂົາກ້າວໄປສູ່ເປົ້າຫມາຍໃນ honeypot. ນີ້ຫມາຍຄວາມວ່າຜູ້ໂຈມຕີຍັງຕ້ອງໄປຮອດບ່ອນນໍ້າເຜິ້ງກ່ອນທີ່ທ່ານຈະສາມາດຢຸດລາວ. ດັ່ງນັ້ນ, ການປະກົດຕົວຂອງຜູ້ໂຈມຕີຢູ່ໃນເຄືອຂ່າຍສາມາດໃຊ້ເວລາຫຼາຍເດືອນຫຼືຫຼາຍກວ່ານັ້ນ, ແລະນີ້ຈະນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນແລະຄວາມເສຍຫາຍ. DDPs ມີຄຸນນະພາບຈະຮຽນແບບພື້ນຖານໂຄງລ່າງ IT ທີ່ແທ້ຈິງຂອງບໍລິສັດ; ຈຸດປະສົງຂອງການປະຕິບັດຂອງພວກມັນບໍ່ພຽງແຕ່ດຶງດູດຄວາມສົນໃຈຂອງຜູ້ໂຈມຕີ, ແຕ່ເຮັດໃຫ້ລາວສັບສົນ, ເຮັດໃຫ້ລາວເສຍເວລາແລະຊັບພະຍາກອນ, ແຕ່ບໍ່ໄດ້ເຂົ້າເຖິງຊັບສິນທີ່ແທ້ຈິງຂອງ. ບໍລິສັດ.

3. "ຄວາມສາມາດໃນການຂະຫຍາຍໄດ້ຈໍາກັດ" VS "ການຂະຫຍາຍອັດຕະໂນມັດ". ດັ່ງທີ່ໄດ້ກ່າວໄວ້ກ່ອນຫນ້ານັ້ນ, honeypots ແລະ honeynets ມີບັນຫາການຂະຫນາດ. ນີ້ແມ່ນຄວາມຫຍຸ້ງຍາກແລະລາຄາແພງ, ແລະເພື່ອເພີ່ມຈໍານວນ honeypots ໃນລະບົບບໍລິສັດ, ທ່ານຈະຕ້ອງເພີ່ມຄອມພິວເຕີໃຫມ່, OS, ຊື້ໃບອະນຸຍາດ, ແລະຈັດສັນ IP. ຍິ່ງ​ໄປ​ກວ່າ​ນັ້ນ, ຍັງ​ຕ້ອງ​ມີ​ບຸກ​ຄະ​ລາ​ກອນ​ທີ່​ມີ​ຄຸນ​ສົມ​ບັດ​ໃນ​ການ​ຄຸ້ມ​ຄອງ​ລະ​ບົບ​ດັ່ງ​ກ່າວ. ແພລະຕະຟອມການຫຼອກລວງອັດຕະໂນມັດໃຊ້ເປັນຂະຫນາດໂຄງສ້າງພື້ນຖານຂອງທ່ານ, ໂດຍບໍ່ມີຄ່າໃຊ້ຈ່າຍທີ່ສໍາຄັນ.

4. "ຈໍານວນບວກທີ່ບໍ່ຖືກຕ້ອງ" VS "ບໍ່ມີຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ". ໂດຍເນື້ອແທ້ແລ້ວຂອງບັນຫາແມ່ນວ່າເຖິງແມ່ນວ່າຜູ້ໃຊ້ທີ່ງ່າຍດາຍກໍ່ສາມາດພົບກັບ honeypot ໄດ້, ດັ່ງນັ້ນ "ຂໍ້ເສຍ" ຂອງເຕັກໂນໂລຢີນີ້ແມ່ນມີຈໍານວນຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ, ເຊິ່ງລົບກວນຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນຈາກການເຮັດວຽກຂອງພວກເຂົາ. "baits" ແລະ "ໃສ່ກັບດັກ" ໃນ DDP ຖືກເຊື່ອງໄວ້ຢ່າງລະມັດລະວັງຈາກຜູ້ໃຊ້ສະເລ່ຍແລະຖືກອອກແບບມາສໍາລັບຜູ້ໂຈມຕີເທົ່ານັ້ນ, ດັ່ງນັ້ນທຸກໆສັນຍານຈາກລະບົບດັ່ງກ່າວແມ່ນການແຈ້ງເຕືອນໄພຂົ່ມຂູ່ທີ່ແທ້ຈິງ, ແລະບໍ່ແມ່ນຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ.

ສະຫລຸບ

ໃນຄວາມຄິດເຫັນຂອງພວກເຮົາ, ເທກໂນໂລຍີການຫຼອກລວງແມ່ນການປັບປຸງຢ່າງຫຼວງຫຼາຍຕໍ່ເຕັກໂນໂລຢີ Honeypots ເກົ່າ. ໂດຍເນື້ອແທ້ແລ້ວ, DDP ໄດ້ກາຍເປັນແພລະຕະຟອມຄວາມປອດໄພທີ່ສົມບູນແບບທີ່ງ່າຍຕໍ່ການນໍາໃຊ້ແລະຈັດການ.

ແພລະຕະຟອມທີ່ທັນສະໄຫມຂອງຊັ້ນຮຽນນີ້ມີບົດບາດສໍາຄັນໃນການກວດສອບຢ່າງຖືກຕ້ອງແລະຕອບສະຫນອງຕໍ່ໄພຂົ່ມຂູ່ຂອງເຄືອຂ່າຍຢ່າງມີປະສິດທິພາບ, ແລະການເຊື່ອມໂຍງກັບອົງປະກອບອື່ນໆຂອງ stack ຄວາມປອດໄພເພີ່ມລະດັບອັດຕະໂນມັດ, ເພີ່ມປະສິດທິພາບແລະປະສິດທິພາບຂອງການຕອບສະຫນອງເຫດການ. ເວທີການຫຼອກລວງແມ່ນອີງໃສ່ຄວາມຖືກຕ້ອງ, ການຂະຫຍາຍ, ຄວາມງ່າຍໃນການຄຸ້ມຄອງແລະການເຊື່ອມໂຍງກັບລະບົບອື່ນໆ. ທັງຫມົດນີ້ເຮັດໃຫ້ປະໂຫຍດທີ່ສໍາຄັນໃນຄວາມໄວຂອງການຕອບສະຫນອງຕໍ່ເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນ.

ນອກຈາກນີ້, ໂດຍອີງໃສ່ການສັງເກດການ pentests ຂອງບໍລິສັດທີ່ເວທີ Xello Deception ໄດ້ຖືກປະຕິບັດຫຼືທົດລອງ, ພວກເຮົາສາມາດສະຫຼຸບວ່າເຖິງແມ່ນວ່າ pentesters ມີປະສົບການມັກຈະບໍ່ສາມາດຮັບຮູ້ bait ໃນເຄືອຂ່າຍຂອງບໍລິສັດແລະລົ້ມເຫລວໃນເວລາທີ່ພວກເຂົາຕົກຢູ່ໃນກັບດັກທີ່ກໍານົດໄວ້. ຄວາມເປັນຈິງນີ້ອີກເທື່ອຫນຶ່ງຢືນຢັນປະສິດທິພາບຂອງການຫຼອກລວງແລະຄວາມສົດໃສດ້ານທີ່ຍິ່ງໃຫຍ່ທີ່ເປີດຂຶ້ນສໍາລັບເຕັກໂນໂລຊີນີ້ໃນອະນາຄົດ.

ການທົດສອບຜະລິດຕະພັນ

ຖ້າທ່ານສົນໃຈໃນເວທີການຫຼອກລວງ, ພວກເຮົາພ້ອມແລ້ວ ດໍາເນີນການທົດສອບຮ່ວມກັນ.

ຕິດຕາມການອັບເດດໃນຊ່ອງຂອງພວກເຮົາ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog)!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com