Honeypot: Resiliencia y conocimiento del adversario

Abstract

En el panorama de seguridad actual, las organizaciones se enfrentan a amenazas constantes que desafían la integridad de sus sistemas. Los métodos de seguridad tradicionales resultan inadecuados frente a ataques sofisticados, lo que impulsa la necesidad de sistemas como honeypots y honeynet. Los honeypots actúan como señuelos para atraer y desviar a posibles atacantes, mientras que las honeynet, redes interconectadas de honeypots, proporcionan una mayor cobertura. El principal desafío de este trabajo es mejorar la detección y respuesta a estas amenazas de seguridad. Esto implica identificar amenazas no capturadas por los sistemas convencionales, entender las tácticas de los atacantes, evaluar la efectividad de las defensas existentes y mejorar las capacidades de respuesta ante incidentes. La implementación estratégica de honeypots a través de la solución virtualizada de T-Pot, junto con el análisis de los datos recopilados, proporciona una oportunidad para abordar estas necesidades. La inteligencia adquirida dentro del marco de seguridad puede incluir patrones de comportamiento de los atacantes, tácticas utilizadas, vulnerabilidades explotadas y otros datos para fortalecer las defensas de seguridad de la organización.