Los honeypots —sistemas señuelo creados para detectar y estudiar a los intrusos— existen en la ciberseguridad desde hace décadas, pero construir y mantener una red convincente de ellos era un trabajo especializado que la mayoría de las organizaciones nunca intentó. CounterCraft, una startup española, convirtió la idea en producto: su plataforma automatiza el despliegue de rastros, honeynets y señuelos diseñados para atraer a los atacantes hacia réplicas convincentes de las redes críticas de un cliente.
El beneficio se hizo evidente semanas antes de que Rusia invadiera Ucrania, cuando unos hackers accedieron a los ordenadores de una institución financiera y los prepararon para lanzar un ciberataque contra sitios web del gobierno ucraniano. Cada paso ocurrió dentro de una red falsa que CounterCraft había construido como entorno de detección: los ordenadores reales del cliente permanecieron intactos, y la startup compartió lo que aprendió con las autoridades estadounidenses. «Estar semanas por delante de la ventana real de ataque era una posición muy útil», dijo el cofundador y director de estrategia Dan Brett.
Dentro del laberinto, los defensores pueden analizar el comportamiento de los intrusos, interactuar con ellos para extraer más información y trazar posibles objetivos futuros en tiempo real, convirtiendo una intrusión de una crisis en una operación de inteligencia. Fast Company clasificó a CounterCraft en el puesto n.º 35 de su lista de 2023 de las 50 empresas más innovadoras del mundo.
Automatizar redes falsas creíbles para que los intrusos desperdicien su ataque en un laberinto que registra cada movimiento y entrega a los defensores el manual de juego.
La detección supera a la prevención cuando un atacante solo necesita acertar una vez.
Los honeypots manuales requerían demasiado trabajo para la mayoría de los equipos; la automatización hizo que el engaño fuera desplegable.
Una réplica convincente mantiene a los intrusos enganchados el tiempo suficiente para revelar sus técnicas.
La interacción en tiempo real convierte un escenario de defensa en una recolección de inteligencia.
El engaño supera al bloqueo cuando el objetivo es la observación: deja que los atacantes triunfen en algún lugar que no es real, y te enseñarán su próxima jugada.
Fast Company situó a CounterCraft en el puesto n.º 35 de su lista de 2023 de las 50 empresas más innovadoras del mundo. La fuente no registra resultados posteriores de los clientes.
CONSULTA LAS PRUEBAS
Las fuentes
- This cybersecurity firm makes it easy to trick hackers with believable fake networks Fast Company · fastcompany.com ·