Kanaries worden vaak geassocieerd met hun melodieuze gezang en levendige kleuren, maar ze speelden een belangrijke in de mijnbouwindustrie.

De kanaries werden in kleine kooien gehouden en op strategische locaties in de mijn geplaatst. Als de kanaries flauwvielen, ziek werden of zelfs stierven dan was dit een teken voor de mijnwerkers om onmiddellijk de mijn te verlaten en veiligheidshalve hun werkzaamheden te staken.

Dit gebruik van kanaries in mijnen was een effectieve manier om mijnwerkers te beschermen tegen onzichtbare gevaren zoals gassen. Zo kanaries in de mijn bestaan er ook tools die naast de basis beveiliging en geavanceerdere maatregelen een stukje extra bescherming kunnen bieden aan je netwerk in de vorm van vroegtijdige detectie (early warning).

Canary tokens

Canary tokens zijn een soort digitale valstrikken die worden gebruikt om ongeautoriseerde toegang of inbreuken op te sporen. Net als de kanarie die omvalt betekent het “omvallen” van een token dat er gevaar dreigt op het netwerk.

Het staan kort gezegd bestanden die lijkt op normale bestanden die interessant kunnen zijn voor hackers of mensen die ergens kijken waar ze eigenlijk niet horen te kijken (passwords.docx, salarissen2023.xlsx, etc). Als iemand deze bestanden opent wordt er verbinding gemaakt met een uniek adres en wordt er een waarschuwing gegeven aan de eigenaar van de token.

Buiten een bestand als token zijn er ook nog andere manieren om specifieke tokens in te zetten, meer voorbeelden zijn hier te vinden.

Krijg je een bericht dan weet je dat het er iemand zich op je netwerk begeeft die daar niet hoort en dat kan in veel gevallen een voorbode zijn van een aanval met bijvoorbeeld ransomware. Tijd voor actie dus.

Canary tokens kunnen dus worden gebruikt om verdachte activiteiten te detecteren zoals pogingen tot phishing, ongeoorloofde toegang tot bestanden of netwerken, of het bekijken van gevoelige informatie. Ze bieden een extra beveiligingslaag en kunnen helpen bij het vroegtijdig opsporen van potentiële bedreigingen.

Het gebruik van canary tokens is een vorm van honeypot-technologie, waarbij een systeem of netwerk opzettelijk wordt blootgesteld aan potentiële aanvallen om de aanvallers te identificeren en te monitoren. Het is belangrijk op te merken dat canary tokens geen beveiligingsoplossing op zichzelf zijn, maar een aanvulling op andere beveiligingsmaatregelen die al zijn genomen.

De website canarytokens.org van Thinkst Canary biedt dit soort tokens aan in diverse varianten. Ze bieden ook andere leuke tools en appliances op dit gebied, uiteraard wel tegen betaling.

The post Wees op de Hoogte Van Indringers op je Netwerk Met Canarytokens first appeared on Cybertilt.