Pot de miel

Un pot de miel est un système de sécurité conçu pour détecter et contrer les accès ou utilisations non autorisés d’un système informatique. Le nom « pot de miel » fait référence à la manière dont le système piège les utilisateurs non autorisés, tels que les pirates informatiques ou les spammeurs, afin qu’ils puissent être identifiés et empêchés de causer d’autres problèmes.

Les pots de miel se distinguent des solutions de sécurité classiques, car ils attirent intentionnellement les pirates informatiques ou les utilisateurs malveillants. Par exemple, une entreprise peut créer volontairement une faille de sécurité dans son réseau que des pirates pourraient exploiter pour accéder à un système informatique. Le système peut contenir de fausses données susceptibles d’intéresser les pirates. En accédant à ces données, le pirate peut révéler des informations permettant de l’identifier, comme une adresse IP, une localisation géographique, la plate-forme de l’ordinateur et d’autres données. Ces informations peuvent être utilisées pour renforcer la sécurité contre ce pirate et contre des utilisateurs similaires.

Un autre exemple de pot de miel est un pot de miel d’e-mail conçu pour contrer les spammeurs. Il peut être configuré comme une fausse adresse e-mail intentionnellement ajoutée à des listes de spam connues. Cette adresse e-mail peut servir à suivre les serveurs et les relais qui envoient du spam au compte du pot de miel. Ces informations peuvent être utilisées pour mettre sur liste noire certaines adresses IP et certains noms de domaine dans les bases de données antispam. Un pot de miel d’e-mail peut même servir d’outil de contre-attaque, en transférant le spam vers les adresses e-mail des spammeurs identifiés.

Bien que les pots de miel soient un moyen efficace de surveiller et de protéger les systèmes d’information, leur maintenance peut aussi être coûteuse. C’est pourquoi ils sont principalement utilisés par les grandes entreprises et organisations, plutôt que par les petites entreprises. Les institutions gouvernementales et éducatives peuvent également déployer des pots de miel de recherche pour suivre les tentatives d’accès non autorisées et améliorer les solutions de sécurité.