// Glossario IT
Deception Technology
Un insieme di esche e trappole digitali distribuite in una rete per rilevare precocemente un attaccante già infiltrato.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La deception technology distribuisce esche digitali realistiche ma false (credenziali finte, file esca, sistemi honeypot) all'interno della rete, in modo che qualunque interazione con questi elementi, che nessun utente legittimo dovrebbe mai toccare, segnali con alta affidabilità la presenza di un attaccante già dentro la rete.
Perché conta
A differenza di strumenti che cercano di prevenire l'accesso iniziale, la deception technology parte dal presupposto che un attaccante determinato prima o poi riuscirà a entrare, e si concentra sul rilevarlo il più rapidamente possibile una volta dentro, prima che riesca a raggiungere i sistemi realmente critici. Genera inoltre pochissimi falsi positivi, perché qualunque tocco su un'esca è per definizione anomalo.