Was ist ein Honeynet? Definition, Verwendung und das Honeynet Project

Kurzfassung

Ein Honeynet ist ein absichtlich eingerichtetes Täuschungsnetzwerk, das darauf ausgelegt ist, Hacker in einer kontrollierten Umgebung anzulocken und zu studieren. Durch die Überwachung des Verhaltens von Angreifern in einem realitätsnahen System können Sicherheitsteams Schwachstellen aufdecken, bevor tatsächlicher Schaden entsteht. Organisationen wie das Honeynet Project haben diesen Forschungsansatz formalisiert und teilen Erkenntnisse und Werkzeuge mit der breiteren Sicherheitscommunity.

Wie funktionieren Honeynets?

Honeynets sind so konzipiert, dass sie genau wie ein Netzwerk aussehen, sich anfühlen und verhalten, das vollgepackt mit wertvollen Ressourcen ist. Aber sie enthalten auch viele Monitoring-Tools. Locken Sie einen Hacker an, und können untersuchen, wie sich diese Person durch Ihr System bewegt und versucht, Ihr Eigentum zu stehlen. Diese Ergebnisse können Ihnen dabei helfen, Ihre Sicherheitskonfiguration zu verstärken.

Ein Honeynet kann ein eigenständiges Netzwerk sein oder ein sogenanntes virtuelles Honeyneterstellen.Hier erstellen Sie etwas, das wie ein komplettes Netzwerk aussieht. In Wirklichkeit befindet es sich auf einem einzigen Server. Es ist nicht einfach, eine realistische Falle für einen Hacker zu bauen. Honeynets stützen sich auf eine Reihe von Elementen, die alle nahtlos zusammenarbeiten.

Honeynets enthalten:

• Honigtöpfe. Diese Computersysteme sind darauf ausgelegt, Hacker:innen in die Falle zu locken. Manchmal werden sie für Forschungszwecke verwendet. Und manchmal sind sie Köder, die Hacker:innen von wertvollen Ressourcen weglocken. Wenn viele Töpfe zusammenkommen, entsteht ein Netz. 
• Anwendungen und Dienste. Hacker müssen davon überzeugt sein, dass sie in eine gültige, lohnenswerte Umgebung eingedrungen sind. 
• Keine autorisierte Aktivität oder Benutzer. Ein echtes Honeynet hat keinen anderen Zweck, als Hacker:innen in die Falle zu locken. 
• Honeywalls. Man muss in der Lage sein, vom Honeynet-Angriff zu lernen und ihn zu analysieren. Das System sollte genaue Aufzeichnungen über den ein- und ausgehenden Datenverkehr des Honeypots führen. 

Ein Köder verleitet Ihren Hacker dazu, in einen Ihrer Honeypots einzudringen. Dort angekommen, versucht der Hacker, tieferen Zugriff auf Ihr System zu erlangen. Zu diesem Zeitpunkt hat sich der Angriff in Ihr Honeynet verlagert, und die Untersuchung kann beginnen.  

Wofür werden Honeynets verwendet?

Die meisten Sicherheitsexperten verbringen jede Minute des Arbeitstages damit, Hacker fernzuhalten. Warum sollten sie diese einbinden wollen? Die Daten, die man aus einem Honeypot gewinnt, können entscheidend sein.

Stellen Sie sich vor, Sie glauben, das stärkste und sicherste Netzwerk für Ihr Unternehmen aufgebaut zu haben. Sie haben allen gesagt, dass das System nicht kompromittiert werden kann. Aber sind Sie wirklich sicher? Welche Schwachstellen lassen Sie zurück? Und wenn jemand eindringen würde, was würde als Nächstes passieren?

Honeynets helfen Ihnen, genau solche Fragen zu beantworten. Sie beobachten, wie ein Hacker sich durch ein Spiegelbild Ihres Systems bewegt, und sehen genau, wo Sie einen Fehler gemacht haben. Sie können Ihre Fehler beheben, lange bevor Ihr Unternehmen etwas Wertvolles verliert. 

Warum ein Honeynet anstelle eines einfachen Honeypots verwenden?

Sie könnten einfache Honeypots für Forschungszwecke verwenden. Aber Hacker erwarten, bei einer Sicherheitsverletzung der Infrastruktur eines Unternehmens mehr als einen Rechner zu finden. Der Aufbau eines Honeynets ermöglicht es, die Täuschung länger aufrechtzuerhalten, und das könnte zu mehr Daten führen. 

Wie bringt das Honeynet Project die Sicherheitsforschung voran?

Einzelne Systemadministrator:innen sind nicht die einzigen Fachleute, die sich für Hacker-Techniken interessieren. Regierungen, Pädagog:innen und Beamt:innen der Strafverfolgungsbehörden möchten ebenfalls wissen, wie sie Diebstahl stoppen und eine sicherere Online-Welt schaffen können. Das Honeynet Project kann helfen.

Was ist das Honeynet Project?

Das 1999 gegründete Honeynet Project dient der Erforschung von Hacker:innen mithilfe von Honeypots und Honeynets. Freiwillige innerhalb der Gruppe verwenden normale Computer, die als Köder eingerichtet sind, und überwachen die Aktivitäten genau, um Angriffe zu erkennen. 

Die Mission des Honeynet Projects besteht darin, „die Werkzeuge, Taktiken und Motive, die bei Computer- und Netzwerkangriffen eine Rolle spielen, zu untersuchen und die gewonnenen Erkenntnisse zu teilen.“ Das Team folgt bei seiner Arbeit drei Grundpfeiler.

1. Führen Sie Recherchen durch. Freiwillige bauen Netzwerke auf und testen Sicherheitstools zu Blockierungszwecken. Sie sammeln Informationen darüber, wie Hacker arbeiten und welche Software-Tools sie verwenden. 
2. Bewusstsein schaffen. Das Team teilt die Ergebnisse aller Untersuchungen, damit die Security-Community aktuelle Bedrohungen und Präventionsansätze verstehen kann. 
3. Tools erstellen. Wenn Organisationen ihre eigenen Honeynets und Honeypots aufbauen möchten, bietet das Team Informationen zu den Tools und Techniken, die es entwickelt hat. 

Wer mehr darüber erfahren möchte, wie Hacks funktionieren und wie die aktuelle Bedrohungslandschaft aussieht, sollte das Honeynet Project aufmerksam verfolgen.

Wenn Sie Ihren Sicherheitsansatz testen möchten, aber noch nicht bereit sind, sich auf die Einrichtung eines Honeynets festzulegen, sollten Sie Penetrationstests in Betracht ziehen. Wir haben einen Blogbeitrag darüber verfasst, was dies beinhaltet und wie es funktioniert. Wir laden Sie herzlich dazu ein, sich dies anzuschauen!

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem Honeypot und einem Honeynet?

Ein Honeypot ist ein einzelnes Computersystem, das eingerichtet wurde, um Hacker in die Falle zu locken, während ein Honeynet ein Netzwerk ist, das aus mehreren Honeypots besteht. Da Hacker bei einer Sicherheitsverletzung der Infrastruktur eines Unternehmens erwarten, mehr als eine Maschine vorzufinden, hält ein Honeynet die Täuschung länger aufrecht und kann mehr Forschungsdaten liefern als ein einzelner Honeypot allein.

Was ist ein virtuelles Honeynet?

Ein virtuelles Honeynet ist eine Art von Honeynet, das ein gesamtes Netzwerk simuliert, sich aber auf einem einzigen Server befindet. Es erzeugt das Erscheinungsbild einer vollständigen Netzwerkumgebung, ohne dass für jede Komponente dedizierte Hardware erforderlich ist.

Was sind Honeywalls und warum sind sie wichtig?

Honeywalls sind die Überwachungsschicht innerhalb eines Honeynets, die genaue Aufzeichnungen über den Datenverkehr führen, der in den Honeypot hinein- und aus ihm herausfließt. Sie sind wichtig, da sie es Sicherheitsexpert:innen ermöglichen, Honeynet-Angriffe zu untersuchen und daraus zu lernen, wobei die erforderlichen Daten erfasst werden, um das Verhalten von Hackern zu verstehen.

Warum verwenden Sicherheitsexpert:innen Honeynets statt nur Honeypots?

Hacker:innen erwarten bei einer Sicherheitsverletzung der Unternehmensinfrastruktur, mehr als einen Rechner zu finden, sodass ein einzelner Honeypot die Täuschung möglicherweise nicht lange aufrechterhalten kann. Der Aufbau eines Honeynets ermöglicht es, die Täuschung länger aufrechtzuerhalten, was zu mehr Daten darüber führen könnte, wie Angreifer:innen sich durch ein System bewegen und worauf sie es abgesehen haben.

Was ist das Honeynet Project und was macht es?

Das Honeynet Project ist eine 1999 gegründete, von Freiwilligen getragene Forschungsorganisation, die Hacker:innen mithilfe von Honeypots und Honeynets untersucht. Es basiert auf drei Säulen: der Untersuchung von Hacker-Tools und -Taktiken, der Sensibilisierung durch die Weitergabe von Erkenntnissen an die Sicherheits-Community und der Entwicklung von Tools, die Organisationen zum Aufbau ihrer eigenen Honeynets und Honeypots nutzen können.

Was sollte ich beachten, wenn ich noch nicht bereit bin, ein Honeynet aufzubauen?

Wenn Sie daran interessiert sind, Ihren Sicherheitsansatz zu testen, aber noch nicht bereit sind, ein Honeynet einzurichten, sind Penetrationstests eine bedenkenswerte Alternative. Es bietet eine Möglichkeit, Ihre Sicherheitslage zu bewerten, ohne die Komplexität des Aufbaus einer vollständigen Honeynet-Umgebung.

Referenzen

Honeypotting. (2009). Virtualisierung für Sicherheit. 

Was ist ein Honeypot? Eine Falle, um Hacker:innen auf frischer Tat zu ertappen. (April 2019). CSO. 

Über uns. The Honeynet Project.