// Glossario IT
Honeypot
Un sistema esca, deliberatamente vulnerabile o interessante, usato per attirare e studiare il comportamento degli attaccanti.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un honeypot è un sistema costruito appositamente per apparire come un bersaglio interessante o vulnerabile, senza però contenere dati reali: qualunque interazione con esso è per definizione sospetta, perché nessun utente legittimo dovrebbe mai accedervi. Osservare come un attaccante interagisce con l'honeypot fornisce informazioni preziose sulle tecniche usate.
Perché conta
Oltre al valore informativo per lo studio delle minacce, un honeypot funziona anche come sistema di allarme precoce: se qualcuno lo tocca, è quasi certamente un segnale di attività malevola in corso sulla rete, spesso rilevabile prima che l'attaccante raggiunga i sistemi reali che sta effettivamente cercando.