Nota video

Teks penuh video

Kalau kau letak sebalang madu kat depan pintu gudang data dan harap penggodam sibuk menjilat madu, kau dah ada honeypot! Malangnya, penggodam tak makan madu. Tapi penggodam terus melangkah melepasi balang madu dan menyerbu gudang data sebenar kau!

Jadi, kau bina satu gudang palsu yang nampak macam server sebenar, penuh fail umpan, tapi langsung tak ada pengguna sah, maka sesiapa yang masuk memang mencurigakan. Ini namanya honeypot. Tapi gudang palsu yang terlalu kosong dan kaku cepat dihidu, lalu penggodam pun cabut lari!

Jadi, kau isikan perkhidmatan sebenar, akaun palsu dan dokumen umpan supaya penggodam rasa dia dah jumpa harta karun dan terus meneroka lebih dalam. Ini namanya honeypot interaksi tinggi. Tapi kalau penggodam berjaya kawal gudang palsu itu, dia boleh jadikannya batu loncatan untuk serang sistem lain!

Jadi, kau letak honeypot dalam zon rangkaian terasing dengan tembok firewall yang menyekat trafik keluar, supaya penggodam terperangkap dalam kotak kaca. Ini namanya pengasingan rangkaian. Tapi perangkap tak berguna kalau kau tak tahu apa yang penggodam buat di dalamnya!

Jadi, setiap arahan, ketukan papan kekunci dan fail malware dirakam senyap, kemudian pakar keselamatan membedah taktik dan teknik penggodam itu satu per satu. Ini namanya analisis serangan. Tapi satu perangkap kecil hanya nampak sebahagian kecil serangan di seluruh internet!

Jadi, kau sebar banyak honeypot jadi satu honeynet, dan petunjuk serangan seperti alamat ai pi jahat dan cap jari malware dikongsi terus kepada firewall dan pasukan keselamatan lain. Ini namanya threat intelligence. Sekarang penggodam yang menceroboh cuma membazir masa dalam gudang palsu, sementara kau belajar taktik mereka dan perkukuh sistem sebenar.

Seni menipu penyerang secara strategik ini dipanggil cyber deception. Tahniah, kau dah pasang perangkap pertama kau! Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-080) oleh KongsikanDotCom. Tonton lagi di