Die falschen Netzwerke von CounterCraft kosten Hacker Zeit und liefern Verteidigern ihr Drehbuch

Honeypots – Ködersysteme, die eingerichtet werden, um Eindringlinge zu erkennen und zu untersuchen – gibt es seit Jahrzehnten in der Cybersicherheit, doch der Aufbau und die Pflege eines überzeugenden Netzes aus ihnen war Spezialistenarbeit, die die meisten Organisationen nie versuchten. CounterCraft, ein spanisches Start-up, hat die Idee produktisiert: Seine Plattform automatisiert die Anlage von Breadcrumbs, Honeynets und Ködern, die Angreifer in glaubwürdige Nachbildungen der kritischen Netzwerke eines Kunden locken sollen.

Der Nutzen zeigte sich Wochen bevor Russland in die Ukraine einmarschierte, als Hacker auf die Computer einer Finanzinstitution zugriffen und sie so einrichteten, dass sie einen Cyberangriff auf ukrainische Regierungswebsites starten konnten. Jeder Schritt geschah innerhalb eines falschen Netzwerks, das CounterCraft als Erkennungsumgebung aufgebaut hatte: Die echten Computer des Kunden blieben unberührt, und das Start-up teilte seine Erkenntnisse mit den US-Behörden. „Wochen vor dem tatsächlichen Angriffszeitfenster zu sein, war eine sehr nützliche Position“, sagte Mitgründer und Chief Strategy Officer Dan Brett.

Innerhalb des Labyrinths können Verteidiger das Verhalten von Eindringlingen analysieren, mit ihnen interagieren, um weitere Informationen zu gewinnen, und potenzielle künftige Ziele in Echtzeit kartieren – und so einen Eindringversuch von einer Krise in eine nachrichtendienstliche Operation verwandeln. Fast Company setzte CounterCraft auf Platz 35 seiner Liste der 50 innovativsten Unternehmen der Welt 2023.

Glaubwürdige falsche Netzwerke automatisieren, damit Eindringlinge ihren Angriff in einem Labyrinth verschwenden, das jeden Schritt protokolliert und den Verteidigern das Drehbuch liefert.

Erkennung schlägt Prävention, wenn ein Angreifer nur einmal recht haben muss.

Manuelle Honeypots waren für die meisten Teams zu arbeitsintensiv; die Automatisierung machte Täuschung einsetzbar.

Eine überzeugende Nachbildung hält Eindringlinge lange genug beschäftigt, um ihre Techniken zu offenbaren.

Die Interaktion in Echtzeit verwandelt ein Verteidigungsszenario in nachrichtendienstliche Informationssammlung.

Täuschung schlägt Blockade, wenn Beobachtung das Ziel ist: Lässt man Angreifer an einem Ort erfolgreich sein, der nicht real ist, verraten sie einem ihren nächsten Schritt.

Fast Company setzte CounterCraft auf Platz 35 seiner Liste der 50 innovativsten Unternehmen der Welt 2023. Die Quelle verzeichnet keine späteren Ergebnisse bei Kunden.