Een honeypot is een opzettelijk kwetsbaar ogend “lokaas”-systeem dat beveiligers neerzetten om aanvallers naartoe te lokken. Het lijkt op een echt, waardevol doelwit, maar is in werkelijkheid een val die vastlegt wat een aanvaller probeert te doen.
Waarom dit nuttig is: een honeypot heeft geen echte functie, dus élke activiteit erop is verdacht. Zo detecteer je aanvallers vroeg en leer je hun trucs kennen, zonder dat je echte systemen risico lopen. Het is als een nep-kluis die stil alarm slaat zodra iemand eraan zit.
Waar het thuishoort: honeypots zijn vooral een instrument voor gevorderde beveiliging en onderzoek, niet iets wat elk MKB zelf opzet. Het is goed om het begrip te kennen, omdat het laat zien hoe beveiligers proactief dreigingen opsporen in plaats van alleen af te wachten.
Wat OkayICT hierin doet: wij zetten moderne detectie in om aanvallen vroeg te herkennen, zodat er tijdig wordt ingegrepen.
Meer lezen: Wat is een SOC? · Wat is SIEM?
