Exemplele includ sisteme, servicii, credențiale, înregistrări, fișiere sau linkuri momeală de care utilizatorii legitimi și procesele de producție nu ar trebui să aibă nevoie. Interacțiunea poate expune comportament adversar sau lacune defensive.
Un program de înșelăciune începe cu obiective și modelarea amenințărilor, nu cu o categorie de produs. Proiectanții decid cine ar putea să-l întâlnească, ce ar trebui să declanșeze, cum este izolat, ce dovezi sunt colectate și cum acționează responderii.
Puncte esențiale
ProiectareFaceți momelele plauzibile, distingeți-le de producție, restricționați-le privilegiile și datele și preveniți-le să devină infrastructură de atac.
OperațiuniMonitorizați interacțiunea și sănătatea, protejați căile de administrare, documentați proprietatea, testați fluxurile de răspuns, rotiți artefactele și retrageți în siguranță înșelăciunile învechite.
GuvernanțăDefiniți autorizarea, scopul colecției, regulile de retenție și acces, notificarea necesară, revizuirea legală, de confidențialitate și siguranță și regulile de escaladare înainte de implementare.
Limitare importantăO alertă de înșelăciune nu este automat o dovadă de atacator extern, iar tăcerea nu dovedește absența compromiterii. Configurația greșită, scanerele, persoanele din interior sau automatizarea legitimă pot declanșa momelele; adversarii sofisticați le pot recunoaște, evita sau abuza.