Les faux réseaux de CounterCraft font perdre du temps aux pirates et offrent aux défenseurs leur manuel de jeu

Les pots de miel — des systèmes leurres mis en place pour détecter et étudier les intrus — existent dans la cybersécurité depuis des décennies, mais construire et maintenir un ensemble convaincant de tels systèmes relevait d'un travail de spécialiste que la plupart des organisations n'ont jamais tenté. CounterCraft, une start-up espagnole, a industrialisé l'idée : sa plateforme automatise la disposition de miettes de pain, de réseaux de pots de miel et de leurres conçus pour attirer les attaquants dans des fac-similés convaincants des réseaux critiques d'un client.

Le bénéfice s'est manifesté des semaines avant l'invasion de l'Ukraine par la Russie, lorsque des pirates ont accédé aux ordinateurs d'une institution financière et les ont configurés pour lancer une cyberattaque contre des sites web du gouvernement ukrainien. Chaque étape s'est déroulée à l'intérieur d'un faux réseau que CounterCraft avait construit comme environnement de détection : les ordinateurs réels du client sont restés intacts, et la start-up a partagé ce qu'elle avait appris avec les autorités américaines. « Être en avance de plusieurs semaines sur la fenêtre d'attaque réelle était une position très utile », a déclaré le cofondateur et directeur de la stratégie Dan Brett.

À l'intérieur du labyrinthe, les défenseurs peuvent analyser le comportement des intrus, interagir avec eux pour extraire davantage d'informations et cartographier en temps réel de potentielles cibles futures — transformant une intrusion d'une crise en une opération de renseignement. Fast Company a classé CounterCraft au 35e rang de sa liste 2023 des 50 entreprises les plus innovantes au monde.

Automatiser des faux réseaux crédibles afin que les intrus gaspillent leur attaque dans un labyrinthe qui enregistre chaque mouvement et remet aux défenseurs leur manuel de jeu.

La détection l'emporte sur la prévention quand un attaquant n'a besoin d'avoir raison qu'une seule fois.

Les pots de miel manuels étaient trop gourmands en main-d'œuvre pour la plupart des équipes ; l'automatisation a rendu la tromperie déployable.

Un fac-similé convaincant maintient les intrus engagés assez longtemps pour révéler leurs techniques.

L'engagement en temps réel transforme un scénario de défense en collecte de renseignements.

La tromperie l'emporte sur le blocage lorsque l'observation est l'objectif : laissez les attaquants réussir quelque part qui n'est pas réel, et ils vous enseigneront leur prochain coup.

Fast Company a placé CounterCraft au 35e rang de sa liste 2023 des 50 entreprises les plus innovantes au monde. La source ne consigne pas les résultats ultérieurs des clients.