How Cyber Deception Catches Attackers | Practical Honeypot & Honeytoken Demo

Valeur des informations & solidité de l’argumentation

La valeur principale réside dans la clarté de la démonstration et l’argumentation qui justifie l’importance de la déception : alors que les EDR se basent sur des signatures ou des comportements malveillants, la déception attire l’attaquant avec des leurres réalistes. L’argumentation est solide, s’appuyant sur des cas historiques concrets qui illustrent l’efficacité de la méthode. Les limites des EDR sont bien exposées, notamment la possibilité de les contourner et la fatigue d’alerte. L’accent mis sur le fait que la déception ne remplace pas mais complète les outils existants est convaincant. La partie pratique avec Tracebit démontre concrètement la facilité de déploiement et l’intérêt des alertes générées.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne : les exemples historiques sont bien connus et vérifiables (Troie, Cliff Stoll, Anom), mais aucune source primaire n’est citée formellement. La mention de livres comme « The Cuckoo’s Egg » et d’outils comme Tracebit, Canary Tokens ou GitGuardian est pertinente, mais sans liens vers des documentations officielles. Le titre est excellent et annonce exactement le contenu, bien que le terme « masterclass » soit un peu fort pour une discussion structurée. L’absence de chapitres est compensée par des transitions claires. Globalement, le contenu est fiable pour une introduction pratique, mais ne constitue pas une revue scientifique.

Le titre correspond exactement au contenu : concepts et démonstration pratique de honeypots et honeytokens.

8/10

Contenu pédagogique et pratique, appuyé sur des exemples historiques et une démonstration d'outils réels, mais sans références sourcées détaillées.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Introduction au sujet et définition de la déception comme illusion
• 05:00Exemple historique du cheval de Troie
• 08:00Les chars gonflables de la Seconde Guerre mondiale
• 10:00Cliff Stoll et l'affaire du Cuckoo's Egg
• 12:00Illusion d'hélicoptères en Iran et opération FBI Anom
• 14:00Pourquoi les EDR sont limités et la déception est complémentaire
• 18:00Explication des honeypots et honeytokens, avec schémas
• 22:00Différence entre honeypot, honeynet et honeytoken (analogie de la cage et du fromage)
• 28:00Présentation des acteurs (Tracebit, Canary Tokens, GitGuardian, Zscaler)
• 35:00Démonstration pratique de Tracebit : déploiement de honeytokens
• 45:00Discussion sur le déploiement, l'automatisation et les coûts opérationnels

• The Cuckoo's Egg (livre de Cliff Stoll) — Ouvrage retraçant l'affaire de 1986 où une erreur de facturation a révélé un intrus dans un réseau.
• Tracebit (plateforme de déception) — Outil présenté en démonstration pour déployer des honeytokens dans une infrastructure.
• Canary Tokens (outil de leurres) — Outil mentionné pour créer des tokens qui alertent en cas d'interaction.
• GitGuardian (détection de secrets) — Solution citée pour détecter les fuites de secrets via des leurres dans les dépôts.
• Zscaler (acteur de la déception) — Mentionné comme fournisseur de solutions de cyber-illusion.