Cyber Deception & Honeypot Research
Observasi & Deception • Lab Aktif
Implementasi High-Interaction Honeypot Terdistribusi & Deception Adaptif pada Jaringan Kampus Nasional
Abstrak Riset & Ringkasan Eksekutif
Penyebaran sensor deception terdistribusi di lingkungan server universitas memungkinkan konsorsium ACAD-CSIRT mendeteksi dan mengisolasi serangan siber sebelum menyentuh sistem produksi utama kampus. Dalam pengujian 90 hari di kampus anggota, sistem berhasil mengidentifikasi 18 varian payload zero-day baru dan jutaan percobaan intrusi otomatis.
1. Latar Belakang & Urgensi Riset Deception
Pendekatan pertahanan siber pasif berbasis signature sering kali terlambat mengantisipasi serangan baru. Konsorsium ACAD-CSIRT menginisiasi riset perancangan honeynet terdistribusi nasional untuk mengubah paradigma dari sekadar bertahan menjadi aktif menjebak dan mempelajari taktik penyerang.
2. Arsitektur Deception Terdistribusi & Umpan Adaptif
Arsitektur penelitian menggabungkan node low-interaction untuk emulasi protokol massal dengan sandbox high-interaction yang dilengkapi sistem operasi virtual terisolasi. Sensor cerdas ini mengemulasi perangkat IoT kampus, server webmail, dan database akademik untuk menarik perhatian botnet penyerang.
3. Pemodelan Perilaku Penyerang & Ekstraksi TTP
Seluruh telemetri interaksi keystroke, command injection, dan payload biner yang diunggah penyerang diisolasi dan diekstraksi hash signature-nya secara otomatis, menghasilkan feed indikator serangan baru bagi firewall kampus anggota.
4. Kesimpulan & Rekomendasi Implementasi
Implementasi honeypot terdistribusi terbukti memangkas waktu deteksi secara signifikan. Tim ACAD-CSIRT merekomendasikan setiap universitas anggota untuk mengalokasikan setidaknya 1 subnet virtual terisolasi sebagai sensor deception aktif.
Format Sitasi Akademik:
ACAD-CSIRT Labs & Indonesia Honeynet Project (2026). "Distributed High-Interaction Honeypot Implementation on Indonesian Higher Education Networks". Journal of Academic Cyber Defense, Vol. 4, No. 2, pp. 112-128.
