He estado leyendo sobre honeypots y diferentes implementaciones de ellos, mientras que algunos artículos son recientes, la mayoría de ellos son antiguos (hace más de diez años) Me preguntaba si los honeypots aún son relevantes y se utilizan en la industria (usados por grandes compañías). , infosec profesionales etc). Puedo elegir el tema para mi trabajo de licenciatura basado en esto.
Una buena manera de encontrar lo que la industria de hoy está usando es rastrear los informes como Magic Quadrant .
Magic Quadrant (MQ) se refiere a una serie publicada por la consultora de TI Gartner sobre informes de investigación de mercado que se basan en métodos de análisis de datos cualitativos patentados para demostrar las tendencias del mercado, como la dirección, la madurez y los participantes. ( fuente )
Entonces, qué reporta el dicho de MQ sobre las herramientas de engaño:
Gartner ha predicho que ahora, en 2018, el 10 por ciento de las empresas ya estará utilizando herramientas y tácticas de engaño y participará activamente en operaciones de engaño contra atacantes. Eran precisos en el lugar. ( fuente )
Gartner cree que las organizaciones más avanzadas también deberían aprovechar el engaño en profundidad como una nueva estrategia para la defensa integral de amenazas contra el ataque de los atacantes avanzados y las técnicas de ataque. Los gerentes de productos que ayudan a los gerentes de mercadotecnia de productos a articular el valor del engaño en sus propios productos o integraciones con otros productos de engaño pueden aumentar su atractivo, especialmente para organizaciones más grandes que se encuentran bajo una amenaza constante, por ejemplo, los servicios financieros, la atención médica, el gobierno y las verticales de software. ( fuente )
Para concluir, las tecnologías de engaño es no solo una tecnología en crecimiento, sino que ha sido utilizada por la mayoría de las compañías de tecnología más grandes del mundo.
El área de la tecnología de engaño (esto involucra honeypots y honeytokens entre otros) se investiga activamente. El proyecto SPACECRAB del equipo de seguridad de Atlassian es un ejemplo.
Eche un vistazo a esta encuesta para obtener una descripción detallada de varios aspectos del entorno de la tecnología de engaño.
Lea otras preguntas en las etiquetas honeypot