Honeypot

Case Study:
Honeypot di Universitas

Executive Summary

Lingkungan akademik perguruan tinggi secara alamiah dirancang untuk sifat keterbukaan dan kolaborasi. Namun, transparansi akses internet kampus, tingginya penggunaan Bring Your Own Device (BYOD) oleh ribuan mahasiswa, serta tersimpannya data riset berharga menjadikan universitas target utama serangan siber. Perlindungan dari dalam (internal network) dan external wajib menjadi perhatian.

Tantangan

  • Arsitektur jaringan terbuka.
    Ribuan mahasiswa, dosen, dan tamu terhubung setiap hari menggunakan perangkat pribadi (BYOD) yang berisiko membawa malware ke dalam jaringan intranet kampus.
  • Aset riset edukasi bernilai tinggi.
    Universitas menyimpan data identitas ribuan mahasiswa, informasi finansial/pembayaran UKT, serta hak kekayaan intelektual (IP Right) dan data riset ilmiah yang menjadi incaran cyber espionage.
  • Tinggi Risiko Insider Threat & Eksperimen Mahasiswa.
    Fasilitas laboratorium komputer dan fakultas ilmu komputer sering kali menjadi tempat mahasiswa mencoba tools peretasan (ethical hacking/penetration testing) yang berpotensi meluas ke server jaringan utama.
  • Investasi yang tinggi.
    Pembelian perangkat security serta kebutuhan operasional perangkat bisa membebani biaya investasi.

Solusi

Honeypot Internal dan Eksternal, sangat ideal untuk implementasi di jaringan dengan pengguna dan applikasi internal yang banyak. Universitas bisa mengimplementasikan Honeypot yang terisolasi di berbagai segmen jaringan internal kampus (Wi-Fi Mahasiswa, Jaringan Administrasi, dan Lab Komputer). Sistem ini tampak identik dengan protokol yang digunakan di kampus. Selain itu, penempatan di jaringan eksternal kampus, diantara server yang beroperasi akan menjebak para penyerang dari luar kampus.

Mengapa Honeypot Internal dan Eksternal ?
  1. Setup Mudah di Sisi Klien: Tanpa hardware mahal. Cukup hubungkan via koneksi L2TP standar, dan sistem umpan siap bekerja.
  2. Zero Trust: jumlah mahasiswa yang banyak dengan beragram latar belakang menjadikan jaringan Internal sebagai wilayah yang wajib dipantau, sama halnya dengan akses Eksternal.
  3. Deteksi Dini Tanpa Mengganggu Perkuliahan: Honeypot bekerja secara pasif di latar belakang. Tidak memerlukan instalasi agent atau perangkat lunak tambahan pada HP/laptop mahasiswa dan dosen.
  4. Zero False Positive: Karena honeypot tidak memiliki fungsi operasional resmi, 100% lalu lintas yang masuk ke honeypot dikategorikan sebagai aktivitas mencurigakan atau serangan. Tim IT tidak akan kewalahan oleh false alarm.
  5. Isolasi Eksperimen Internal: ika ada mahasiswa yang mencoba melakukan pemindaian (port scanning) di jaringan kampus, aktivitas tersebut akan langsung terarah ke honeypot, memberikan tegangan/peringatan dini sebelum mereka merusak server asli.

Implementasi

Manfaat untuk Universitas

  • Efektif dan Efisien: Umpan balik dari data serangan siber dapat dimanfaatkan secara langsung sebagai informasi untuk melakukan pencegahan di firewall atau perangkat lainnya.
  • Pengayaan Pembelajaran Akademik: Log dan pola serangan yang terekam pada honeypot dapat digunakan oleh Fakultas Ilmu Komputer/Teknik Informatika sebagai data kasus nyata untuk pembelajaran forensik digital dan analisis malware.
  • Mencegah Kerugian Reputasi: Kebocoran data mahasiswa atau peretasan halaman utama universitas (defacement) dapat merusak reputasi kampus secara permanen. Honeypot mencegah hal ini sebelum penyerang menemukan server yang sebenarnya.

Cara proses kerja secara singkat

  • AwanPintar akan menyediakan Honeypot yang akan terkoneksi menggunakan L2TP di sisi pelanggan
  • Untuk Eksternal, Honeypot akan mendapatkan IP Publik yang sudah disiapkan pihak kampus sebagai IP Client koneksi L2TP
  • Untuk Internal, Honeypot akan mendapatkan IP Private yang sudah disiapkan pihak kampus sebagai IP Client koneksi L2TP. Implementasi ditempatkan pada beberapa subnet/VLAN/atau gedung yang berbeda sesuai dengan kebutuhan, Penyesuaian pada perangkat L2TP dibutuhkan agar dapat diakses secara aman dari luar.
  • Saat terjadi serangan siber ke IP Publik atau Private tersebut, maka secara otomatis serangan akan menuju ke dalam Honeypot sehingga data bisa langsung diolah
  • Data dapat langsung dilihat di konsol awanpintar

TERTARIK MENCOBA ?

Pasang honeypot di jaringan Anda sekarang.

COBA GRATIS