Honeypots ใน Information Security คืออะไร?
Honeypots = กับดักเสมือนจริง (Virtual Traps) ดึงดูดผู้โจมตี ให้ Exploit Known Vulnerabilities เพื่อศึกษาและปรับปรุงความปลอดภัยเครือข่าย
Honeypots ทำงานอย่างไร?
Fake Targets ติดตั้งบน Computer/Network โดยเจตนา ดึงดูดแฮกเกอร์ หลีกเลี่ยงข้อมูลลับ แฮกเกอร์โจมตี PC ที่เปราะบางนี้แทน Network Devices จริง
Honeypot ให้ความปลอดภัยกับเครือข่ายอย่างไร?
Decoy Systems ติด Network ดึงดูด Cyber Attacks → Detect, Deflect, Study การพยายามเข้าถึงโดยไม่ได้รับอนุญาต วางจุดเปราะบาง ไม่มีการป้องกัน แต่ถูก Monitor และ Isolate อย่างเข้มงวด
วัตถุประสงค์ของ Honeypots
ไม่ได้ป้องกันการโจมตีโดยตรง แต่ Refine IDS (Intrusion Detection Systems) และ Threat Responses ให้องค์กรเลี่ยง/ป้องกันภัยคุกคามได้ดีขึ้น
Honeypots ใน Network Security (ซ้ำ - เน้นการใช้งาน)
Virtual Traps ดึงดูดผู้โจมตี ใช้กับ Software, Networks, File Servers Time-wasting Deception Technique วิเคราะห์พฤติกรรมผู้โจมตี
Honeypots เพิ่มความปลอดภัยเครือข่ายได้อย่างไร?
ช่วย IT Security Teams Detect โจมตีที่ Firewall ข้ามพ้นได้ (Visibility เพิ่ม) ข้อได้เปรียบต่อ Internal/External Attacks
Enticing ใน Cyber Security คืออะไร?
ติดตั้ง Decoy System/Server ควบคู่ Production Systems Blue Teams ใช้ Monitor Security และ Misdirect Attackers จาก Real Targets
ใช้ Honeypots ถูกกฎหมายหรือไม่?
เป็น Civil Liability (ไม่ใช่ Criminal) หาก Honeypot ก่อให้เกิดความเสียหายต่อผู้บริสุทธิ์ → ถูกฟ้อง หากถูกใช้โจมตีระบบอื่น → ถูกฟ้อง เป็นคำถามของ Risk Management
Honeypot Types มีอะไรบ้าง?
• High-Interaction Honeypots
• Medium-Interaction Honeypots
• Low-Interaction Honeypots
• Research Honeypots
• Production Honeypots
วัตถุประสงค์ของ Honeypot (สรุป)
เลียนแบบเป้าหมาย Cyberattack → Detect และ Deflect Attacks ออกจาก Legitimate Targets
Honeypot ป้องกันการโจมตีแบบไหน?
เสริม Security ด้วย Firewalls/Solutions อื่นๆ Detect โจมตีที่ Firewall Miss ด้วย Visibility เพิ่ม
ทำไม Security Professional ถึง Setup Honeypot?
• จับแฮกเกอร์
• Log/Store Data สำหรับคดี
• Launch Counterattack บล็อก Intrusion
• ดูเหมือน Network Component จริง แต่เป็น Secure Lockbox
วัตถุประสงค์หลัก 3 ข้อของ Honeypot
1. Divert Abnormal Traffic จาก Critical Systems
2. Detect Attack ก่อนกระทบ Critical Infrastructure
3. Gather Intelligence: Attacker Identity & Methods
