¿Qué es un honeypot?

¿Sabes qué es un honeypot y para qué se utiliza en ciberseguridad?

Las redes informáticas, actualmente, se usan en gran medida y, por esta razón, la seguridad de las mismas es de interés para todo el mundo, sobre todo para aquellas empresas y organizaciones que necesitan redes extensas para funcionar. Existen diferentes medidas que un Blue Team (equipo especializado en defensa informática) emplea para mantener las redes seguras ante ataques internos y externos. Una de ellas, que es de carácter indispensable, es implementar un sistema eficiente de alertas.

Las alertas son de gran importancia para la ciberseguridad, ya que, una vez se detecta una amenaza, hay que asegurarse de que la información llegue a una central de datos accesible para el Blue Team. En otras palabras, de nada sirve un sistema de detección de amenazas si no se gestiona de manera eficiente la información que recolecta. Para ello, hay diferentes técnicas y herramientas, como la que presentaremos en este post.

Una de las técnicas más útiles para recolectar información sobre atacantes externos e internos consiste en dejarles trampas distribuidas a lo largo de la red. La intención es que estas trampas sean irresistibles para los hackers y que, de este modo, dejen un rastro sobre sus actividades. Una vez sean detectados, es posible bloquearlos automáticamente.

En este post, te hablaremos acerca de estas trampas, por qué son necesarias y qué tipos existen. A continuación, te explicaremos qué es un honeypot.

¿Qué es un honeypot?

En ciberseguridad, un honeypot (o tarro de miel) es un señuelo que nos permite atraer, detectar y obtener información sobre los hackers interesados en atacar una red. Son una medida proactiva de seguridad que resulta muy eficiente, ya que una vez los atacantes son detectados pueden ser bloqueados y eliminados de la red. En otras palabras, los honeypots son elementos que simulan un servicio de la compañía, por ejemplo, un servidor.

De hecho, los honeypots resultan ser necesarios, en muchos casos, debido a que en los sistemas seguros la mayoría de amenazas no persisten y los atacantes no despliegan todas sus acciones. Por eso, dado que los sistemas de alerta son indispensables para un esquema completo de ciberseguridad de redes, los honeypots deberían ser implementados en zonas aisladas, como parte de los sistemas de monitorización.

Funciones de los honeypots

Ya hemos visto qué es un honeypot y por qué se utiliza en ciberseguridad. Ahora, veremos cuáles son algunas de las principales funciones que ejecuta uno de estos falsos servicios.

• Emular vulnerabilidades: los servicios simulados por los honeypots deben contar con vulnerabilidades que sean configuradas de manera estratégica, con el fin de obtener la mayor cantidad de información acerca de los hackers maliciosos que caigan en la trampa.
• Recolección de información: al igual que los ciberatacantes, los miembros de un Blue Team necesitan recoger la mayor cantidad de datos sobre los hackers. De hecho, el equipo azul puede llegar a contraatacar como medida de seguridad.
• Creación eficiente de reglas: las reglas de comportamiento permiten automatizar el bloqueo de amenazas y pueden ser desarrolladas específicamente para cada sistema que se desee proteger. De hecho, el desarrollo de estas reglas también es programable y esto es una de las funciones que un honeypot puede ejecutar.
• Gestión de información sobre ataques: los honeypots, a la vez, deben contar con un método efectivo para enviar la información recopilada sobre el atacante a una central accesible para el equipo de seguridad. Es decir, una de las funciones de un honeypot es generar alertas en tiempo real y altamente eficientes sobre los ataques.

Tipos de honeypots

Ahora sabes qué es un honeypot y cuáles son las principales funciones que debe tener. A continuación, veremos algunos de los tipos de honeypots que pueden implementarse para aumentar la seguridad de una red:

• Básicos: simulación del servicio.
• Interactivos: permiten entrar al servicio y lanzar peticiones.
• Internos: para miembros aceptados en la red.
• Externos: para atacantes sin acceso autorizado a la red.

En cuanto a la zona de la red en la que se debe incluir un honeypot, este debería ir en una zona desmilitarizada que esté en riesgo, pero que, a la vez, no tenga la capacidad de afectar a los otros segmentos de la red.

Si quieres saber más sobre qué es un honeypot y cómo crear uno, inscríbete en nuestro Ciberseguridad Full Stack Bootcamp. Especialízate en tan solo 7 meses y aprende sobre temas como OSINT, recopilación de información, hardening, pentesting, criptografía, análisis de malware y mucho más. ¡Da el paso que transformará tu futuro y solicita información ahora!