Datorn är rensad. Vet ni att ingen är kvar i nätet?

En rensad dator betyder inte att angriparen är borta

Den som har tagit sig in letar sig ofta vidare till fler datorer. Brandväggen ser inte det, eftersom trafiken redan är innanför. Honeypoten står där angriparen letar.

Känner ni igen er?

• Antivirusprogrammet larmade på en dator, och datorn rensades.
• En anställd öppnade en bilaga, och datorn har betett sig konstigt sedan dess.
• Någon utifrån loggade in via ett fjärrstyrningsprogram eller fjärrskrivbordet.
• Er IT-leverantör städade efter angreppet, men ingen bevakar nätet efteråt.
• Ingen vet hur angriparen kom in, eller om det finns fler vägar in.
• Ingen kan säga säkert om den som tog sig in är borta.

Det här ingår

• Enheten
• Installation i ert nät
• Samtal vid larm på vardagar
• Regelbundet byte av utseende
• Rapporter
• Support från oss

Honeypoten läser inte era filer eller mejl, och den kopplas inte ihop med era system.

Det är en egen produkt som fungerar ensam. Vill ni ha mer skydd senare lägger ni till det ovanpå.

Passar bäst för bolag med egen server eller NAS, produktionsutrustning eller fjärråtkomst till kontoret.

Hur det fungerar: den som är inne letar, och det är där den syns

Honeypoten lyssnar efter allt som skannar, knackar på eller försöker logga in. Ingen har anledning att göra det, så varje kontakt är en signal.

Honeypoten byter regelbundet utseende, vilket gör den svårare för automatiserade angripare, även AI-agenter, att känna igen.

Vi kör honeypots åt våra kunder. Larmen hamnar hos vår SOC, och på vardagar ringer vi och säger vilken dator som letar.

Ingår som standard

• Enheten, installerad och ansluten
• Ett lockbete som ser ut som vanlig utrustning i nätet
• Regelbundet byte av utseende
• Larm till vår SOC. På vardagar ringer vi och säger vilken dator som letar.
• Rapporter om vad som har rört vid den

Skala upp när ni behöver

• Agenter på datorer och servrar. Se hotdetektion.
• Bevakad infrastruktur: brandvägg, switchar och servrar. Se Managed Infrastruktur.

Varje steg läggs ovanpå det förra. Ni byter aldrig plattform.

Varför honeypots fångar AI-agenter

En honeypot är en av de mest effektiva metoderna för att upptäcka automatiserade angripare och AI-agenter inne i nätet. Den har ingen funktion i ert vardagliga arbete, så ingen anställd har anledning att röra den. En autonom angripare som kartlägger nätverket och testar allt den hittar gör det däremot. Därför är varje kontakt med den en tydlig varningssignal.

Forskning visar att AI-agenter redan har observerats i verkliga angreppsförsök och kan upptäckas med honeypots (Palisade Research, arXiv:2410.13919 (öppnas i ny flik)). Lockbeten är också en etablerad säkerhetsåtgärd i internationella ramverk, till exempel MITRE Engage (öppnas i ny flik) och NIST SP 800-53 Rev. 5, åtgärd SC-26 Decoys.

Mer om tekniken: Vad är en honeypot?

Det företag oroar sig mest för, och vad honeypoten gör

Oron bygger på SSF/Demoskop 2025 (öppnas i ny flik): 62 % av småföretagen oroar sig mest för att IT-utrustningen slutar fungera, 51 % för att bli bestulna på pengar och 49 % för att information försvinner.

Vår gräns

Honeypoten stänger inte ute någon. Den visar att någon är inne. Larm på kvällar och helger kommer i rapporten. Vi lovar inte att hitta allt.

Bevis

Ett företags lösenord till ett fjärrstyrningsprogram läckte. Angriparen kom in via en godkänd dator och började leta i nätet. Honeypoten larmade, och vi upptäckte angreppet.

Pris per månad

Priserna är exklusive moms. Mini ser den som rör lockbetet i sitt nät. Kontor ser också trafiken mellan näten, så har ni fler än ett nät är det Kontor som gäller.

Nästa steg

20 minuters genomgång av nätet. Ring 046 101203 eller mejla sales@projalpha.se.