Honeypot

Ein Honeypot ist ein Sicherheitssystem, das unbefugten Zugriff auf ein Computersystem oder dessen unbefugte Nutzung erkennen und verhindern soll. Der Name „Honeypot“ bezieht sich darauf, wie das System unbefugte Benutzer wie Hacker oder Spammer in eine Falle lockt, damit sie identifiziert und daran gehindert werden können, weitere Probleme zu verursachen.

Honeypots unterscheiden sich von typischen Sicherheitslösungen, weil sie Hacker oder Benutzer mit böswilligen Absichten absichtlich anlocken. Ein Unternehmen kann beispielsweise gezielt eine Sicherheitslücke in seinem Netzwerk schaffen, die Hacker ausnutzen könnten, um Zugriff auf ein Computersystem zu erhalten. Das System kann gefälschte Daten enthalten, die für Hacker interessant wären. Durch den Zugriff auf diese Daten könnte der Hacker identifizierende Informationen wie eine IP-Adresse, den geografischen Standort, die Computer-Plattform und andere Daten preisgeben. Diese Informationen können verwendet werden, um die Sicherheit gegenüber dem Hacker und ähnlichen Benutzern zu erhöhen.

Ein weiteres Beispiel für einen Honeypot ist ein E-Mail-Honeypot, der Spammer bekämpfen soll. Er kann als gefälschte E-Mail-Adresse eingerichtet werden, die absichtlich bekannten Spam-Listen hinzugefügt wird. Die E-Mail-Adresse kann verwendet werden, um die Server und Relays zu verfolgen, die Spam an das Honeypot-Konto senden. Diese Informationen können verwendet werden, um bestimmte IP-Adressen und Domainnamen in Anti-Spam-Datenbanken auf eine Sperrliste zu setzen. Ein E-Mail-Honeypot kann sogar als Gegenangriffswerkzeug eingesetzt werden, das Spam an die E-Mail-Adressen identifizierter Spammer weiterleitet.

Obwohl Honeypots eine wirksame Möglichkeit zur Überwachung und zum Schutz von Informationssystemen sind, können sie auch teuer im Unterhalt sein. Daher werden Honeypots hauptsächlich von großen Unternehmen und Organisationen und nicht von kleinen Unternehmen eingesetzt. Auch staatliche und Bildungseinrichtungen können Forschungs-Honeypots einsetzen, um unbefugte Zugriffsversuche zu verfolgen und Sicherheitslösungen zu verbessern.