Een honeytoken is een lokmiddel: een bestand, gebruikersaccount, record of link die er echt uitziet maar in werkelijkheid nergens voor dient. Niemand in je organisatie heeft een reden om hem te openen of te gebruiken. Gebeurt dat toch, dan is er per definitie iets mis. Het idee komt uit dezelfde hoek als de honeypot, maar waar een honeypot een heel nepsysteem is, is een honeytoken een klein stukje nepdata tussen je echte data.
Voor MKB-organisaties is dit een van de weinige detectiemethodes die bijna niets kost en toch echt werkt. Inbrekers zitten er gemiddeld weken ongemerkt in: ze kijken rond, kopieren bestanden en zoeken naar wachtwoorden. Een map met de naam Salarissen 2026 die alleen jij kent, of een nepbeheerdersaccount dat nooit inlogt, geeft precies op dat moment een signaal af. Daar heb je geen dure detectiesoftware voor nodig.
Je zet een honeytoken op door hem aannemelijk te maken en er een alarm aan te hangen. Leg het bestand op een plek waar een aanvaller zou zoeken, geef het een verleidelijke naam en laat je systeem melden zodra het geopend, gekopieerd of gebruikt wordt. Documenteer welke tokens je hebt, zodat een nieuwe collega er niet per ongeluk mee aan de slag gaat, en spreek vooraf af wie reageert als het alarm afgaat.
Wat OkayICT hierin doet: wij plaatsen honeytokens op de juiste plekken in je bestanden en Microsoft 365, koppelen ze aan een melding en pakken het signaal op als er iets afgaat.
Meer lezen: Wat is een honeypot? · Wat is een datalek?
