# Ce este tehnologia de înșelăciune?

> Tehnologia de înșelăciune (deception technology) este un termen umbrelă al industriei pentru momele controlate, artefacte fabricate, răspunsuri induce-toare și monitorizare proiectate pentru a atrage, devia, întârzia sau revela activitate neautorizată.

- URL canonic: https://yellowcube.eu/ro/glossary/deception-technology/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Exemplele includ sisteme, servicii, credențiale, înregistrări, fișiere sau linkuri momeală de care utilizatorii legitimi și procesele de producție nu ar trebui să aibă nevoie. Interacțiunea poate expune comportament adversar sau lacune defensive.

Un program de înșelăciune începe cu obiective și modelarea amenințărilor, nu cu o categorie de produs. Proiectanții decid cine ar putea să-l întâlnească, ce ar trebui să declanșeze, cum este izolat, ce dovezi sunt colectate și cum acționează responderii.

### Puncte esențiale

- **Proiectare:** Faceți momelele plauzibile, distingeți-le de producție, restricționați-le privilegiile și datele și preveniți-le să devină infrastructură de atac.
- **Operațiuni:** Monitorizați interacțiunea și sănătatea, protejați căile de administrare, documentați proprietatea, testați fluxurile de răspuns, rotiți artefactele și retrageți în siguranță înșelăciunile învechite.
- **Guvernanță:** Definiți autorizarea, scopul colecției, regulile de retenție și acces, notificarea necesară, revizuirea legală, de confidențialitate și siguranță și regulile de escaladare înainte de implementare.
- **Limitare importantă:** O alertă de înșelăciune nu este automat o dovadă de atacator extern, iar tăcerea nu dovedește absența compromiterii. Configurația greșită, scanerele, persoanele din interior sau automatizarea legitimă pot declanșa momelele; adversarii sofisticați le pot recunoaște, evita sau abuza.

### Termeni asociați

[Honeypot](<https://yellowcube.eu/ro/glossary/honeypot/>) · [Honeytoken](<https://yellowcube.eu/ro/glossary/honeytoken/>) · [Canary token](<https://yellowcube.eu/ro/glossary/canary-token/>) · [Apărare activă](<https://yellowcube.eu/ro/glossary/active-defense/>) · [Vânătoare de amenințări](<https://yellowcube.eu/ro/glossary/threat-hunting/>)

### Surse

[MITRE Engage: A Practical Guide to Adversary Engagement](https://engage.mitre.org/wp-content/uploads/2022/04/EngageHandbook-v1.0.pdf) · [NIST SP 800-160 Vol. 2 Rev. 1: Developing Cyber-Resilient Systems](https://csrc.nist.gov/pubs/sp/800/160/v2/r1/final) · [NIST SP 800-53 Rev. 5: Control SC-26, Decoys](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.