À retenir
- C'est un leurre qui ne contient aucune donnée réelle ou sensible.
- Toute activité détectée sur ce système est, par définition, suspecte.
- Il sert autant à protéger qu'à apprendre les méthodes des attaquants.
Un piège à miel est un système informatique factice conçu pour attirer et tromper les pirates informatiques. Imaginez un faux coffre-fort laissé volontairement entrouvert dans un bâtiment : il sert d'appât pour capturer les intrus ou étudier leurs méthodes de cambriolage sans jamais exposer les objets de valeur réels.
Étymologie
Il s'agit de la traduction littérale de l'anglicisme honeypot. L'image évoque un pot de miel qui attire irrésistiblement les insectes. Ce terme est initialement issu du monde de l'espionnage, où il désignait une technique de manipulation pour piéger un agent adverse.
Exemples d'usage
- Un faux serveur de fichiers contenant des documents aux noms attractifs comme
salaires_direction.pdfpour détecter un espionnage interne. - Un site web volontairement non mis à jour pour identifier les nouvelles techniques de piratage automatique sur Internet.
- Une base de données remplie de fausses coordonnées bancaires pour tracer la revente de données volées.
Cas d'usage
On l'utilise principalement en cybersécurité pour la détection précoce d'intrusions, la collecte d'informations sur les nouvelles menaces (Threat Intelligence) et le détournement de l'attention des pirates loin des serveurs de production critiques.
Bonnes pratiques
L'isolation est la règle d'or : un piège à miel ne doit jamais avoir d'accès direct au reste du réseau interne. Il faut également s'assurer qu'un pirate ne puisse pas s'en servir comme plateforme pour attaquer des tiers, ce qui engagerait la responsabilité du propriétaire du piège.
Synonymes
Antonymes
Conseil
Si vous débutez, n'installez pas de piège à miel sur votre réseau domestique sans comprendre les mécanismes de segmentation (VLAN) : un leurre mal configuré pourrait devenir une porte d'entrée facile vers vos ordinateurs personnels.
Questions fréquentes
Le piège à miel est-il un pare-feu ?
Non, un pare-feu bloque les attaques, tandis qu'un piège à miel les invite pour mieux les observer.
Est-ce légal ?
Oui, tant que le piège ne sert pas à attaquer en retour l'intrus (contre-attaque illégale) et qu'il respecte les lois sur la vie privée.
Qui utilise ces systèmes ?
Principalement les grandes entreprises, les gouvernements et les chercheurs en cybersécurité.