4 Wege, Cyber-Taeuschung gegen Cyberkriminelle einzusetzen

Einleitung

Cyber-Taeuschung sollte ein entscheidender Bestandteil der Cyberabwehrstrategie jeder Organisation sein, aber es kann schwierig sein zu wissen, welche Technik in einer bestimmten Situation eingesetzt werden sollte. Organisationen koennen ihre Systeme, Netzwerke und Daten besser schuetzen, wenn sie die verschiedenen Arten von Techniken verstehen.

In diesem Blogbeitrag werden wir vier Cyber-Taeuschungstechniken besprechen und Beispiele dafuer geben, wie Organisationen sie einsetzen koennen.

Bleiben Sie sicher!

Honeypot

Die erste und beliebteste Cyber-Taeuschungstechnik ist der Honeypot.

Ein Honeypot ist ein Computersystem, das als Koeder eingerichtet wird, um Cyberangreifer anzulocken, wenn sie erfolgreich in ein Netzwerk eindringen. Es ist im Wesentlichen eine elektronische Falle, die Cyberkriminelle versuchen werden zu durchdringen, um Informationen zu stehlen oder das System zu beschaedigen.

Honeypots koennen Cyberaktivitaeten ueberwachen und Daten ueber Cyberbedrohungen sammeln. Sie koennen auch dazu verwendet werden, Angreifer abzulenken und in die Irre zu fuehren, was es ihnen erschwert, echte Ziele zu finden und auszunutzen.

Honeypots koennen auf verschiedene Weisen konfiguriert werden, aber die meisten Honeypots bestehen aus Koederservern, die wie echte Systeme aussehen sollen. Wenn Angreifer den Honeypot angreifen, sind sie sich nicht bewusst, dass sie ueberwacht werden und dass ihre Aktivitaeten aufgezeichnet werden koennen. Sicherheitsteams koennen diese Informationen dann nutzen, um Sicherheitsmassnahmen zu verbessern und zukuenftige Angriffe zu verhindern.

Es gibt verschiedene Arten von Honeypots, aber die gaengigsten sind Low-Interaction-Honeypots und High-Interaction-Honeypots. Low-Interaction-Honeypots sind einfacher einzurichten und zu warten, liefern aber weniger Informationen als High-Interaction-Honeypots. High-Interaction-Honeypots sind schwieriger einzurichten und zu warten, koennen aber eine Fuelle von Informationen ueber die Methoden und Motivationen eines Angreifers liefern.

Einige gaengige Honeypots umfassen Webserver, E-Mail-Server oder Computer mit anfaelliger Software.

Honeytoken

Die naechste wichtige Technik oder Komponente ist der Honeytoken.

Ein Honeytoken ist ein Cyber-Taeuschungswerkzeug, das verwendet wird, um Cyberkriminelle dazu zu verleiten, sich zu offenbaren. Es kann sich um fiktive Informationen handeln, die erstellt wurden, um Cyberkriminelle zum Angriff zu verleiten, damit ihre Bewegungen und Aktivitaeten verfolgt werden koennen. Honeytokens koennen auf verschiedene Weisen eingesetzt werden. Am haeufigsten werden sie jedoch verwendet, um Cyberkriminelle dazu zu bringen, sich zu offenbaren, damit sie verfolgt und ueberwacht werden koennen.

Als wesentlicher Bestandteil des Taeuschungs-Oekosystems werden Honeytokens oft mit anderen Cyber-Taeuschungselementen kombiniert. Diese verschiedenen Elemente arbeiten zusammen, um ein umfassendes Cyber-Taeuschungssystem zu schaffen, das die Aktivitaeten von Cyberkriminellen verfolgen, ueberwachen und stoeren kann.

Ein Beispiel fuer einen Honeytoken ist ein Dokument oder eine Datei, die im Netzwerk eines Unternehmens platziert wird, aber nicht zur Nutzung bestimmt ist. Stattdessen wird es als Koeder erstellt, um Cyberkriminelle und Hacker anzulocken. Wenn sie versuchen, die Datei herunterzuladen, koennen sie verfolgt oder ueberwacht werden.

Ein weiteres Beispiel fuer einen Honeytoken ist ein Konto, das speziell fuer die Cyber-Taeuschung erstellt wurde. Dieses Konto kann verwendet werden, um falsche oder irrefuehrende Informationen zu veroeffentlichen oder mit Cyberkriminellen zu interagieren, um Informationen ueber sie zu sammeln.

Ein weiteres Beispiel fuer einen Honeytoken ist eine Freigabe, die im Netzwerk eines Unternehmens erstellt wird. Diese Freigabe scheint fuer alle Benutzer zugaenglich zu sein, ist aber nur fuer den Zugriff durch Cyberkriminelle bestimmt. Durch den Zugriff auf die Freigabe koennten sie sich selbst entlarven; zusaetzlich koennten sie zu einem Honeypot umgeleitet werden, um weiter verfolgt, ueberwacht und bei ihrem Angriff gestoert zu werden.

Honeynet

Die naechste entscheidende Cyber-Taeuschungstechnik oder -komponente auf unserer Liste ist das Honeynet.

Ein Honeynet ist ein Netzwerk, das dazu konzipiert ist, Cyberangreifer zu taueschen und Informationen ueber ihre Aktivitaeten zu sammeln. Es besteht aus zwei oder mehr miteinander verbundenen Computern, die so konfiguriert sind, dass der normale Betrieb des Netzwerks simuliert werden kann. Honeynets werden haeufig verwendet, um Informationen ueber die Werkzeuge, Techniken und Verfahren zu sammeln, die von Cyberangreifern verwendet werden, und um ihr Verhalten zu studieren.

Honeynets koennen sowohl fuer aktive als auch fuer passive Cyber-Taeuschung eingesetzt werden. Bei der aktiven Cyber-Taeuschung wird das Honeynet verwendet, um Angreifer in eine Falle zu locken, in der sie gefangen oder ueberwacht werden koennen. Bei der passiven Cyber-Taeuschung hingegen wird das Honeynet verwendet, um Informationen ueber Angreifer zu sammeln, ohne mit ihnen zu interagieren.

Koeder

Schliesslich ist eine wesentliche Cyber-Taeuschungstechnik oder -komponente der Koeder (Lure).

Bei der Cyber-Taeuschung ist ein Koeder mehr als ein gefaelschtes Asset, das dazu dient, Angreifer zu taueschen; er ist vielmehr eine Technik, die darauf abzielt, die anderen Taeuschungskomponenten fuer Angreifer attraktiver zu machen als echte Netzwerk-Assets, wenn sie erfolgreich in ein Netzwerk eindringen. Um beispielsweise einen Internet-of-Things (IoT)-Honeypot fuer Angreifer attraktiv zu machen, kann er mit seinen werksseitigen Standardanmeldedaten eingerichtet werden. Ebenso kann eine Datenbank erstellt und mit gefaelschten und attraktiven Daten wie fiktiven personenbezogenen Daten (PII) gefuellt werden. Diese Aktionen an sich sind Koeder.

Fazit

Honeypots, Honeytokens, Honeynets und Koeder sind die wichtigsten Komponenten der Cyber-Taeuschung. Jede hat Vor- und Nachteile, aber wenn sie zusammen eingesetzt werden, koennen sie ein robustes System der Cyber-Taeuschung schaffen, um Angreifer, die erfolgreich in ein Netzwerk eindringen, zu erkennen, darauf zu reagieren, sie zu stoeren und manchmal mit ihnen zu interagieren. Durch das Verstaendnis der verschiedenen Elemente der Cyber-Taeuschung koennen Organisationen Angreifer waehrend ihres Fortschreitens innerhalb der Angriffskette erfolgreicher stoeren und sich effektiv gegen Cyberangriffe verteidigen.