CounterCraftの偽ネットワークはハッカーの時間を浪費させ、防御側にプレイブックを渡す

ハニーポット（侵入者を検知・調査するために設置されるおとりのシステム）はサイバーセキュリティの世界に数十年存在してきたが、説得力のあるハニーポット網を構築・維持するのは専門的な作業であり、ほとんどの組織は手を出さなかった。スペインのスタートアップCounterCraftはこのアイデアを製品化した。同社のプラットフォームは、攻撃者を顧客の重要ネットワークの説得力のある模造品へ誘い込むよう設計された、足跡（ブレッドクラム）、ハニーネット、おとりの配置を自動化する。

その効果はロシアがウクライナに侵攻する数週間前に現れた。ハッカーが金融機関のコンピューターにアクセスし、ウクライナ政府のウェブサイトへのサイバー攻撃を仕掛けるための準備を整えたときのことだ。すべての手順は、CounterCraftが検知環境として構築した偽のネットワーク内で起きた。顧客の実際のコンピューターは手つかずのままで、同社は得られた情報を米国当局と共有した。「実際の攻撃の時間帯より数週間先にいることは、非常に有益な立場でした」と共同創業者兼最高戦略責任者のダン・ブレット氏は述べた。

迷宮の中では、防御側は侵入者の行動を分析し、より多くの情報を引き出すために侵入者と接触し、将来の標的候補をリアルタイムで特定できる。侵入を危機から情報活動へと変えるのだ。Fast CompanyはCounterCraftを2023年の「世界で最も革新的な企業50社」の第35位にランク付けした。

説得力のある偽のネットワークを自動化し、侵入者があらゆる動きを記録する迷宮の中で攻撃を浪費させ、防御側にプレイブックを渡す。

攻撃者が一度正しければよい状況では、検知が予防に勝る。

手動のハニーポットはほとんどのチームにとって労力がかかりすぎたが、自動化によって欺瞞を展開可能にした。

説得力のある模造品は、侵入者をその手法を明かすのに十分な時間、引き留める。

リアルタイムの接触は、防御のシナリオを情報収集へと変える。

目的が観察である場合、欺瞞は遮断に勝る。攻撃者を本物でない場所で成功させれば、彼らは次の一手を教えてくれる。

Fast CompanyはCounterCraftを2023年の「世界で最も革新的な企業50社」の第35位に位置付けた。情報源にはその後の顧客の結果は記録されていない。