4 Formas de Aprovechar el Ciberengano Contra los Ciberdelincuentes

Introduccion

El ciberengano deberia ser un componente critico de la estrategia de ciberdefensa de cualquier organizacion, pero saber que tecnica utilizar en una situacion determinada puede ser un desafio. Las organizaciones pueden proteger mejor sus sistemas, redes y datos al comprender los diferentes tipos de tecnicas.

En esta publicacion del blog, discutiremos cuatro tecnicas de ciberengano y proporcionaremos ejemplos de como las organizaciones pueden utilizarlas.

!Mantente seguro!

Honeypot

La primera y mas popular tecnica de ciberengano es el honeypot.

Un honeypot es un sistema informatico configurado para actuar como senuelo y atraer a los ciberatacantes si logran vulnerar una red. Es esencialmente una trampa electronica que los ciberdelincuentes intentaran penetrar para robar informacion o danar el sistema.

Los honeypots pueden monitorear las actividades ciberneticas y recopilar datos sobre amenazas ciberneticas. Tambien pueden usarse para distraer y confundir a los atacantes, dificultando que encuentren y exploten objetivos reales.

Los honeypots pueden configurarse de diversas maneras, pero la mayoria consisten en servidores senuelo disenados para parecer sistemas reales. Cuando los atacantes se dirigen al honeypot, no son conscientes de que estan siendo monitoreados y que sus actividades pueden ser registradas. Los equipos de seguridad pueden usar esta informacion para mejorar las medidas de seguridad y prevenir futuros ataques.

Existen diferentes tipos de honeypots, pero los mas comunes son los honeypots de baja interaccion y los honeypots de alta interaccion. Los honeypots de baja interaccion son mas faciles de configurar y mantener, pero proporcionan menos informacion que los honeypots de alta interaccion. Los honeypots de alta interaccion son mas dificiles de configurar y mantener, pero pueden proporcionar una gran cantidad de informacion sobre los metodos y motivaciones de un atacante.

Algunos honeypots comunes incluyen servidores web, servidores de correo electronico o computadoras que ejecutan software vulnerable.

Honeytoken

La siguiente tecnica o componente importante es el honeytoken.

Un honeytoken es una herramienta de ciberengano utilizada para atraer a los ciberdelincuentes a revelarse. Puede ser informacion ficticia creada para atraer a los ciberdelincuentes a atacarla con el fin de rastrear sus movimientos y actividades. Los honeytokens pueden usarse de varias maneras diferentes. Sin embargo, se utilizan mas comunmente para atraer a los ciberdelincuentes a revelarse para poder rastrearlos y monitorearlos.

Como parte esencial del ecosistema de engano, los honeytokens a menudo se combinan con otros elementos de ciberengano. Estos diferentes elementos trabajan juntos para crear un sistema integral de ciberengano que puede rastrear, monitorear y desarticular las actividades de los ciberdelincuentes.

Un ejemplo de honeytoken es un documento o archivo colocado en la red de una empresa que no esta destinado a ser utilizado. En cambio, se crea como senuelo para atraer a ciberdelincuentes y hackers. Si intentan descargar el archivo, pueden ser rastreados o monitoreados.

Otro ejemplo de honeytoken es una cuenta creada especificamente para el ciberengano. Esta cuenta puede usarse para publicar informacion falsa o enganosa, o para interactuar con ciberdelincuentes con el fin de recopilar informacion sobre ellos.

Otro ejemplo de honeytoken es un recurso compartido creado en la red de una empresa. Este recurso compartido puede parecer accesible para todos los usuarios, pero solo esta destinado a ser accedido por ciberdelincuentes. Al acceder al recurso compartido, pueden estar exponiendose; ademas, pueden ser redirigidos a un honeypot para un mayor rastreo, monitoreo y desarticulacion de ataques.

Honeynet

La siguiente tecnica o componente crucial de ciberengano en nuestra lista es la honeynet.

Una honeynet es una red disenada para enganar a los ciberatacantes y recopilar informacion sobre sus actividades. Consiste en dos o mas computadoras interconectadas de tal manera que se puede simular la operacion normal de la red. Las honeynets se utilizan a menudo para recopilar informacion sobre las herramientas, tecnicas y procedimientos utilizados por los ciberatacantes y para estudiar su comportamiento.

Las honeynets pueden utilizarse tanto para el ciberengano activo como pasivo. En el ciberengano activo, la honeynet se usa para atraer a los atacantes a una trampa, donde pueden ser capturados o monitoreados. Por otro lado, el ciberengano pasivo utiliza la honeynet para recopilar informacion sobre los atacantes sin interactuar con ellos.

Senal

Por ultimo, una tecnica o componente esencial de ciberengano es la senal (lure).

En el ciberengano, una senal es mas que un activo falso disenado para enganar a los atacantes; es en cambio una tecnica destinada a hacer que los otros componentes de engano sean mas atractivos, en comparacion con los activos reales de la red, para los adversarios cuando logran vulnerar una red. Por ejemplo, para hacer que un honeypot de Internet de las Cosas (IoT) sea atractivo para los atacantes, puede construirse y configurarse con sus credenciales de fabrica predeterminadas. Tambien se puede construir una base de datos y llenarla con datos falsos y atractivos, como informacion de identificacion personal (PII) ficticia. Esas acciones por si mismas son senales.

Conclusion

Los honeypots, honeytokens, honeynets y senales son los componentes de ciberengano mas criticos. Cada uno tiene ventajas y desventajas, pero cuando se usan juntos, pueden crear un sistema robusto de ciberengano para detectar, responder, desarticular y, a veces, interactuar con los adversarios que logran vulnerar una red. Al comprender los diferentes elementos del ciberengano, las organizaciones pueden desarticular de manera mas exitosa a los atacantes durante su progresion dentro de la cadena de ataque y defenderse eficazmente contra los ciberataques.