Il cittadino medio non sa cosa sia un honeypot


Gli honeypot (letteralmente "vasetto di miele") sono, in termini tecnici, sistemi esposti sui quali vengono emulate vulnerabilità (attraverso l'uso di software specifici) necessari per raccogliere dati relativi agli attacchi informatici che circolano in Rete.

La frequenza, la qualità, le tecniche usate per gli attacchi servono a riconoscere le minacce, catalogarle, computare statistiche e individuare le strategie portate avanti dagli attaccanti.

Un po' come se lasciassimo un'auto aperta nel parcheggio della stazione FFSS, ma senza benzina, per vedere in quanto tempo, e chi, tenta di rubarla.

In Rete ci sono migliaia di honeypot, implementati soprattutto dalle aziende che si occupano di cybersecurity per la raccolta delle informazioni.

Anche nelle reti locali e aziendali possono essere implementati honeypot per individuare eventuali attacchi laterali che, altrimenti, probabilmente non sarebbero stati rilevati.

Per avere una idea più precisa, segnaliamo The T-Sec Radar, sviluppato dall'operatore telefonico T-Mobile.




Scopri un altro comportamento migliorabile
oppure prova a fare una ricerca.