Normativa · 51 giorni fa
CISA ha pubblicato la sua prima guida dettagliata sui cyber decoys, spostando il tema da idea di laboratorio a pratica a basso costo per chi difende infrastrutture critiche e team piccoli. Il punto è usare account, file e dati finti ma credibili per far emergere accessi abusivi che passano per credenziali valide e strumenti nativi.
Il meccanismo è semplice: collocare honeytokens, tripwire e altri artefatti dove un utente legittimo non dovrebbe mai arrivare. Se qualcuno li tocca, l’allarme ha poco rumore di fondo perché quel contatto non fa parte del lavoro normale. CISA li presenta come un complemento al Zero Trust, utile per vedere attività LOTL e movimenti laterali che il monitoraggio convenzionale tende a confondere con il traffico ordinario.
Per i team che già usano IAM, EDR o DLP, il valore sta nel trasformare strumenti già presenti in una rete di segnali più precisa. La guida non introduce un obbligo nuovo; indica però una via concreta per rendere più visibili intrusioni che altrimenti restano nascoste dentro credenziali rubate e strumenti legittimi.
7 fonti che coprono questa storia
Deception by Design: CISA's Guide to Tricking Cybercriminals
The Cybersecurity and Infrastructure Security Agency (CISA) is going old school to help organizations with limited resources set traps for hackers.
CISA Urges Critical Infrastructure to Plant Decoys Inside Networks
CISA released guidance on using cyber decoys to detect & disrupt malicious activity inside networks
Intruders will eventually get a foothold, so the smart move is to place cyber decoys in the environment, CISA says in latest guidance doc.
CISA releases Cyber Decoys guide detailing tripwires, honeytokens to strengthen critical infrastructure detection and response
CISA Releases Guidance on Deploying Cyber Decoys
Complementing Zero Trust models, decoys enable organizations to detect, observe, and block malicious activity in their environments.
CISA promotes a fresh way to deter cyberattackers: Lie to them
CISA issued new guidance advising critical infrastructure operators on using cyber decoys and honeytokens to cheaply detect and distract network intruders.
Using Cyber Decoys to Strengthen Detection and Response | CISA
This guidance helps defensive teams at varying levels of cybersecurity maturity incorporate decoy capabilities into their cyber defense planning to detect and distract adversaries, collect cyber threat intelligence, and respond early in the intrusion lifecycle.
Part of the PlainSec briefing for 2026-09-23