Trampas para Hackers (Honeytokens)
Defensa Activa
¿Cómo sabes si alguien ha entrado en tu base de datos? Poniendo una trampa. Un Honeytoken es un dato falso (un usuario, un archivo) que nadie debería tocar. Si alguien lo usa, saltan las alarmas.
El canario en la mina
Este prompt te da ideas creativas para sembrar trampas en tu sistema y detectar intrusos silenciosos.
PROMPT INTERACTIVO
Actúa como Especialista en Deception Technology (Defensa Activa).
Quiero desplegar ‘Honeytokens’ (Trampas) en mi infraestructura para detectar intrusos.
Mi entorno es: [Web / Base de Datos / Red de Oficina].
Dame 3 ideas de trampas indetectables que podría colocar:
1. Una trampa en la Base de Datos (ej. un usuario falso con permisos tentadores).
2. Una trampa en el Sistema de Ficheros (ej. un archivo ‘passwords.xlsx’ con un pixel de seguimiento).
3. Una trampa en el código (ej. comentarios con credenciales falsas de AWS).
Explica para cada una cómo recibiría yo la alerta si el hacker muerde el anzuelo.
Autoría y colaboración técnica
Reparto de carga operativa
Miguel Ángel Navarro: 82%
Kanon System Arquitect: 18%