CounterCraft 的假網路浪費駭客時間，並把防禦方的攻略交到他們手上

蜜罐——設置用來偵測與研究入侵者的誘餌系統——在資安領域已存在數十年，但建置並維護一套令人信服的蜜罐網路，向來是專業人士的工作，多數組織從未嘗試。西班牙新創公司 CounterCraft 將這個概念產品化：其平台自動化布置麵包屑、蜜網與誘餌，旨在將攻擊者引入客戶關鍵網路的逼真仿製品中。

成效在俄羅斯入侵烏克蘭前數週便已顯現：當時駭客存取了某金融機構的電腦，並將其設置成可對烏克蘭政府網站發動網路攻擊的狀態。每一步都發生在 CounterCraft 所建置、作為偵測環境的假網路內：客戶的真實電腦未受觸碰，這家新創公司也與美國當局分享了所學到的情報。共同創辦人暨策略長 Dan Brett 表示：「能比實際攻擊窗口提前數週，是非常有利的位置。」

在迷宮內部，防禦方可以分析入侵者的行為、與其互動以套取更多資訊，並即時描繪出潛在的未來目標——將入侵從危機轉變為情報行動。《Fast Company》將 CounterCraft 評為 2023 年全球 50 家最具創新力公司名單的第 35 名。

自動化打造可信的假網路，讓入侵者把攻擊浪費在一座記錄每一步動作的迷宮上，並把攻略交到防禦方手中。

當攻擊者只需正確一次，偵測就勝過預防。

手動蜜罐對多數團隊而言過於耗費人力；自動化讓欺敵手法得以部署。

逼真的仿製品能讓入侵者停留足夠久，從而暴露其手法。

即時互動將防禦情境轉化為情報蒐集。

當目標是觀察時，欺敵勝過阻擋：讓攻擊者在不是真實的某處得逞，他們就會教會你他們的下一步。

《Fast Company》將 CounterCraft 列為 2023 年全球 50 家最具創新力公司名單的第 35 名。來源未記錄客戶後續的結果。