Le NCSC souhaite savoir comment votre entreprise utilise des leurres pour lutter contre les pirates informatiques.

Le National Cyber Security Centre (NCSC) du Royaume-Uni demande des avis de l’industrie sur l’utilisation de la cyberdéception dans la défense cybernétique. Le centre a déclaré qu’il reconnaît la valeur potentielle de l’utilisation de technologies et techniques de cyberdéception pour soutenir la défense cybernétique dans certaines situations. En conséquence, il vise à établir une base de preuves pour des cas d’utilisation à l’échelle nationale, en soutien de son initiative Cyber Défense Active 2.0. En tant que point de départ, le NCSC identifie deux principaux cas d’utilisation. Le premier concerne des solutions à faible interaction telles que des leurres numériques et des leurres pour alerter les organisations de tous types sur les accès non autorisés. Le deuxième concerne à la fois des leurres à faible interaction et à forte interaction pour recueillir des renseignements sur les menaces à grande échelle et en instances ponctuelles, qui sont déployées par les organisations disposant de capacités de sécurité mature, ainsi que par les fournisseurs de services de cybersécurité gérés. « Au cours des discussions, il est apparu clairement que la ‘déception’ a des connotations qui peuvent être gênantes pour certaines personnes », explique le NCSC.