As redes falsas da CounterCraft fazem os hackers perder tempo e entregam aos defensores seu manual de ação

Honeypots — sistemas-isca criados para detectar e estudar invasores — existem na segurança cibernética há décadas, mas construir e manter uma teia convincente deles era um trabalho especializado que a maioria das organizações nunca tentou. A CounterCraft, uma startup espanhola, transformou a ideia em produto: sua plataforma automatiza a montagem de rastros, honeynets e iscas projetadas para atrair atacantes para réplicas convincentes das redes críticas de um cliente.

O retorno ficou evidente semanas antes de a Rússia invadir a Ucrânia, quando hackers acessaram os computadores de uma instituição financeira e os prepararam para lançar um ciberataque contra sites do governo ucraniano. Cada passo ocorreu dentro de uma rede falsa que a CounterCraft havia construído como ambiente de detecção: os computadores reais do cliente permaneceram intocados, e a startup compartilhou o que aprendeu com as autoridades dos EUA. "Estar semanas à frente da janela real de ataque era uma posição muito útil", disse o cofundador e diretor de estratégia Dan Brett.

Dentro do labirinto, os defensores podem analisar o comportamento dos invasores, interagir com eles para extrair mais informações e mapear possíveis alvos futuros em tempo real — transformando uma invasão de crise em uma operação de inteligência. A Fast Company classificou a CounterCraft em 35º lugar em sua lista de 2023 das 50 Empresas Mais Inovadoras do Mundo.

Automatizar redes falsas verossímeis para que os invasores desperdicem seu ataque em um labirinto que registra cada movimento e entrega aos defensores o manual de ação.

A detecção supera a prevenção quando um atacante só precisa acertar uma vez.

Os honeypots manuais exigiam trabalho demais para a maioria das equipes; a automação tornou a decepção implantável.

Uma réplica convincente mantém os invasores engajados tempo suficiente para revelar suas técnicas.

O engajamento em tempo real converte um cenário de defesa em coleta de inteligência.

A decepção supera o bloqueio quando o objetivo é a observação: deixe os atacantes terem sucesso em algum lugar que não é real, e eles ensinarão a você o próximo movimento deles.

A Fast Company colocou a CounterCraft em 35º lugar em sua lista de 2023 das 50 Empresas Mais Inovadoras do Mundo. A fonte não registra resultados posteriores dos clientes.