Honeypot ในความปลอดภัยเครือข่ายคืออะไร และทำไมต้องใช้

Honeypot คืออะไร และมีประโยชน์ต่อความปลอดภัยอย่างไร

Honeypot (ถ้วยน้ำผึ้ง) หรือกับดักเสมือนจริง (Virtual Trap) ใช้ดึงดูดผู้โจมตีเข้าไปในกับดัก เครือข่ายอนุญาตให้ผู้โจมตีเอาเปรียบช่องโหว่ที่รู้จัก เพื่อศึกษาและปรับปรุงความปลอดภัยเครือข่ายให้ดีขึ้น

ทำไมบริษัทถึงใช้ Honeypot

Honeypot ช่วยทีม IT Security ตรวจจับการโจมตีที่ Firewall ข้ามพ้นไป โดยให้ Visibility (ความมองเห็น) เพิ่มขึ้น ให้การป้องกันเพิ่มเติมต่อการโจมตีจากภายในและภายนอก

ทำไม Security Professional ถึงตั้งและใช้ Honeypot

Admin วาง Honeypot จับแฮกเกอร์ ใช้ Log และเก็บข้อมูลเป็นหลักฐาลงศาล หรือ Counter-attack เพื่อบล็อกการบุกรุกอย่างมีประสิทธิภาพ Honeypot ปรากฏเป็นส่วนของเครือข่ายที่ถูกต้อง แต่ทำหน้าที่เป็นกล่องเก็บของปลอดภัย (Secure Lockbox)

Honeypot และประเภทต่างๆ

• High-Interaction Honeypots
• Medium-Interaction Honeypots
• Low-Interaction Honeypots
• Research Honeypots
• Production Honeypots

Honeypot ในความปลอดภัยเครือข่ายคืออะไร

เหมือน Decoy (ตุ้มแปลง) Honeypot คือระบบคอมพิวเตอร์ที่ตั้งใจให้โดนโจมตีไซเบอร์ (Sacrificial) ด้วยการเลียนแบบเป้าหมายของแฮกเกอร์ ได้ข้อมูลมีค่าเกี่ยวกับ Cybercriminals และวิธีการทำงาน หรือเบี่ยงเบนพวกเขาจากเป้าหมายจริง

Honeypot ใช้เพิ่มความปลอดภัยเครือข่ายอย่างไร

ข้อมูลเข้า/ออก Honeypot ใช้เก็บข้อมูลที่ IDS (Intrusion Detection System) ไม่ได้ ระบุ Keystrokes ของโจมตีได้ตลอด Session แม้จะเข้ารหัส ระบบความปลอดภัยจะแจ้งเตือนทันทีหากมีการพยายามเข้าถึง

ความเสี่ยงของการใช้ Honeypot

ข้อผิดพลาดใหญ่สุด: มองเห็นเฉพาะกิจกรรมที่มุ่งมาที่ตัวมันเอง (Narrow View) หากโจมตีบุกเครือข่ายโดยไม่โจมตี Honeypot โดยตรง จะไม่รู้จักจนกว่าจะโจมตี Honeypot โดยตรง

Honeypot ให้ความปลอดภัยเครือข่ายอย่างไร

Honeypot = ระบบต่อเครือข่าย ใช้เป็น Decoy ดึงดูดการโจมตีไซเบอร์ ทำให้โจมตีถูกดึงดูด ตรวจจับ ไหว้เบน (Deflect) และศึกษาพยายามเข้าถึงโดยไม่ได้รับอนุญาต วางที่จุดเปราะบางและไม่มีการป้องกัน แต่ถูกติดตามและแยกออกจากเครือข่ายหลัก

Honeypot ใช้ที่ไหน

เลียนแบบเป้าหมายการโจมตีไซเบอร์ จำลองคุณสมบัติ ตรวจจับและเบี่ยงเบนการโจมตีจากเป้าหมายจริง ให้ข้อมูลเกี่ยวกับผู้ร้ายและวิธีการทำงาน

บริษัทใช้ Honeypot ทำอะไร

เสริมความปลอดภัยเครือข่าย ป้องกันแฮกเกอร์ ใช้ร่วมกับ Firewall และโซลูชันความปลอดภัยอื่นๆ เพิ่ม Visibility ตรวจจับการโจมตีที่ Firewall ข้ามพ้น

Honeypot อันไหนดีที่สุด

Low-Interaction ให้ Early Warning สำหรับกิจกรรมอันตราย Medium-Interaction อนุญาต Emulate การเชื่อมต่อ/ล็อกอินสำเร็จ มากกว่า ขึ้นอยู่กับเนื้อหา โจมตีอาจหลงเชื่อจากโครงสร้างไฟล์พื้นฐาน

แฮกเกอร์รู้ได้ไหมว่าเรามี Honeypot

ได้ แฮกเกอร์อาจรู้ ไม่ได้ใช้แค่ดึงดูด แต่ยังเก็บข้อมูลเกี่ยวกับพวกเขา Honeypot พยายามติดตามทุกอย่างที่โจมตีทำ

Honeypot 合法吗 (Is Honeypot Legal)

เป็นเรื่อง Civil (แพ่ง) ไม่ใช่ Criminal (อาญา) Liability (ความรับผิดชอบทางกฎหมาย): หาก Honeypot ทำให้ผู้ไร้죄ได้รับ害 อาจถูกฟ้อง หากถูกใช้โจมตีระบบอื่น ก็อาจถูกฟ้อง เป็นเรื่อง Risk Assessment

ประเภทของ Honeypot

• Production Honeypots: ให้ Fake Systems ภายในเครือข่าย/เซิร์ฟเวอร์จริง สร้าง IDS
• Research Honeypots: ใช้เพื่อการศึกษาและปรับปรุงความปลอดภัย

Honeypot และประเภทต่างๆ

Honeypot ใช้ปรับปรุง IDS และ Threat Responses ให้องค์กรหลีกเลี่ยงและป้องกันภัยคุกคามได้ดีขึ้น แบ่งเป็น Production หรือ Research

สามระดับของ Honeypot Interactions

• Low Interaction
• Medium Interaction
• High Interaction

การจัดประเภทมักฐานบนระดับ Interaction ที่ Honeypot ให้ เพื่อแยกแยะระหว่างผู้ใช้ที่เป็นอันตรายและไม่เป็นอันตราย