¿Qué es un honeypot en ciberseguridad?

Un honeypot es un señuelo: un servidor, dispositivo o cuenta falsos, preparados para que ningún usuario legítimo tenga nunca que tocarlos. Como nadie debería conectarse a ellos, cualquier conexión es sospechosa por definición, lo que da una alerta casi sin falsas alarmas. Los honeypots en internet atraen escaneos constantes y se usan sobre todo para investigar cómo actúan los atacantes. En la red de una empresa, una simple carpeta compartida falsa o una página de acceso falsa puede atrapar a un intruso que está explorando. Los honeypots deben aislarse con cuidado para que no se conviertan en una puerta hacia la red real.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas