/ Honeypot
Honeypot - Was ist das eigentlich?
Der Honeypot, zu Deutsch Honigtopf, ist eine süß duftende Versuchung. Ein Lockmittel, von dem sich schon der ein oder andere Bär hat täuschen lassen. Dieses Verfahren lässt sich auch auf den IT-Bereich übertragen. Ein Computersystem, der metaphorische Honigtopf, wird absichtlich mit Sicherheitslücken ausgestattet, um Hacker gezielt anzulocken und zu überführen.
Einrichtung von Honeypots
- Betriebssystem ohne Updates und mit Standard-Einstellungen und
-Optionen installieren - System nur mit Daten ausstatten, die risikofrei gelöscht oder zerstört werden können
- Anwendung installieren, die die Aktivitäten des Angreifers aufzeichnet
Wie funktioniert das Honeypotting?
Immer häufiger werden Computersysteme Opfer von Hackerangriffen. Um dem entgegenzuwirken, werden Honeypots als Maßnahme zur Ergänzung von Firewalls eingesetzt. Bei einem Angriff ist die Wahrscheinlichkeit groß, dass zunächst der Honeypot angegriffen wird, da dieser nicht wie die anderen Server des Computersystems durch eine Firewall geschützt ist. Während eines Angriffs versendet die Überwachungsanwendung Warnungen, zeichnet die Aktivitäten des Hackers auf und blockiert dessen IP-Adresse.
Unterteilung in Produktion und Forschung
Je nach Zielsetzung können Honeypots in Produktions- und Forschungs-Honeypots unterteilt werden. Erstere haben eine begrenzte Informationserfassung und dienen vor allem der Sicherheit eines Unternehmen, letztere sind komplexer und finden ihren Einsatz in Forschungs-, Verwaltungs- und Militäreinrichtungen.
Welche Chancen und Risiken gibt es?
- Sammlung, Protokolle und Analyse von Daten
- Zusätzliche Kontrollfunktion zum Intrusion Detection System (=Angriffserkennungssystem) und zur Firewall
- Verwendung zur Überwachung der Wirksamkeit der Sicherheitssysteme = Qualitätssicherung
- bei ordentlicher Überwachung von Honeypots gibt es keine Falschmeldungen
- Sicherheitssysteme können von hohem Datenverkehr überfordert sein, das führt zu Verlust von Datenpaketen
- Wenn Honeypot nicht gefunden wird, verfehlt er Sinn
- Gefahr, dass ein Einbruch auf Honeypot erfolgreich ist und dieser für weitere Angriffe gegen das Netzwerk genutzt wird
- Keine Gesetzesregelung, Anwendung von Honeypots könnte je nach Applikation Straftat darstellen (Beihilfe zum Einbruch)
Honeypotting in der Praxis
Interesse an weiteren Infos zu Honeypots?
Hier gibt es ausführliches Fachwissen zu den Arten und der Verwendung von Honeypots:
