Abstract-Insiderhotet är fortfarande ett av de mest plågsamma problemen inom datasäkerhet. Ett antal metoder har föreslagits för att upptäcka skändliga insideråtgärder, bland annat användarmodellering och profileringsteknik, policy- och åtkomstkontrollteknik samt upptäckt av missbruk. I detta arbete föreslår vi fällabaserade försvarsmekanismer och en utplaceringsplattform för att ta itu med problemet med insiders som försöker exfiltrera och använda känslig information. Målet är att förvirra och förvirra en motståndare som behöver mer ansträngning för att identifiera verklig information från falsk information och tillhandahålla ett sätt att upptäcka när ett försök att utnyttja känslig information har skett. "Decoy Documents" genereras automatiskt och lagras på ett filsystem av D 3 System i syfte att locka en skadlig användare. Vi introducerar och formaliserar ett antal egenskaper av lockbete som en guide till att utforma fälla-baserade försvar för att öka sannolikheten för att upptäcka en insider attack. De lockbete dokument innehåller flera olika typer av falska referenser som när de används, utlösa en varning. Vi bäddade också in "stealthy beacons" i dokumenten som gör att en signal sänds ut till en server som anger när och var den särskilda lockbetet öppnades. Vi utvärderar lockbete dokument på honungskrukor penetrerade av angripare som visar genomförbarheten av metoden.
Brian och Al. REF föreslog trapbaserade försvarsmekanismer och en installationsplattform för att ta itu med problemet med insiders som försöker exfiltrera och använda känslig information.
Baiting Inside Attackers Using Decoy Documents
{'venue': 'HICSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}