Un'esca informatica è una risorsa falsa o ingannevole inserita in un ambiente per attirare attività sospette. Può sembrare un server, un account, una condivisione di file, una credenziale o un'applicazione, ma è costruita per non essere utilizzata dalle normali operazioni aziendali. Poiché gli utenti legittimi non dovrebbero interagirvi, qualsiasi interazione è altamente sospetta e può attivare un avviso.
Le esche informatiche sono importanti perché generano rilevamenti ad alto segnale durante ricognizione, abuso di credenziali o movimento laterale. Gli aggressori possono sondarle o accedervi mentre mappano una rete, rivelando strumenti, intenzioni e percorsi di movimento. I difensori utilizzano questa telemetria per individuare prima le intrusioni, studiare il comportamento degli aggressori e supportare il monitoraggio zero trust. Un'esca funziona al meglio quando è credibile, isolata e attentamente sorvegliata.