设计出来的欺骗：CISA教你给网络罪犯设陷阱

📋总体概括

美国网络安全与基础设施安全局（CISA）为资源有限的中小企业等组织提供了一种低成本防御思路：通过故意布置诱饵、伪造数据与假环境，误导和消耗黑客，使其难以判断哪些才是真实目标。这种被称为欺骗式防御（Deception）的手段借鉴了蜜罐等传统技术，用巧劲弥补安全预算的不足。CISA发布的指南系统介绍了如何设计假目录、假凭证、假服务器来识别入侵行为并收集攻击情报，标志着官方推动欺骗战术大众化。