I nd o ne s ia n J o urna l o f   E lect rica l En g ineering   a nd   Co m pu t er   Science   Vo l.   3 6 ,   No .   3 ,  Dec em b er   20 24 ,   p p .   1 6 31 ~ 1 6 39   I SS N:  2 502 - 4 7 52 ,   DOI : 1 0 . 1 1 5 9 1 /ijee cs .v 3 6 . i 3 . pp 1 6 31 - 1 6 39           1631     J o ur na l ho m ep a g e :  h ttp : //ij ee cs . ia esco r e. co m   Probing  t he  dep t hs :  a ss ess ing  t he  e ff ica cy  of  the  two - tier  deception - driv en  security  mo del       Ana ze l P .   G a m illa 1 ,  T helm a   D .   P a la o a g 2 ,   M a rlo n A .   Na a g a s 1   1 F a c u l t y   o f   D e p a r t me n t   o f   I n f o r mat i o n   T e c h n o l o g y ,  C o l l e g e   o f   E n g i n e e r i n g ,  C e n t r a l   Lu z o n   S t a t e   U n i v e r si t y ,    S c i e n c e   C i t y   o f   M u n o z ,   P h i l i p p i n e s   2 F a c u l t y   o f   C o l l e g e   o f   I n f o r ma t i o n   a n d   C o m p u t e r   S c i e n c e ,   U n i v e r si t y   o f   t h e   C o r d i l l e r a s ,   B a g u i o ,   P h i l i p p i n e s       Art icle  I nfo     AB S T RAC T   A r ticle  his to r y:   R ec eiv ed   J u n   12 ,   2 0 2 4   R ev is ed   Au g   1 ,  2 0 2 4   Acc ep ted   A ug   5 ,   2 0 2 4       In   t h e   a g e   c h a ra c teriz e d   b y   re len tl e ss   c y b e r  th re a ts,  th e   n e e d   fo r  in n o v a ti v e   a n d   p r o a c ti v e   se c u rit y   m e a su re s  h a s  n e v e r  b e e n   m o re   imp o rtan t.   De c e p ti o n   is  d e fin e d   a s  th e   d e li b e ra te  stru c t u re   o f  tri c k s,  trap s,  a n d   fa lse   in fo rm a ti o n   to   m islea d   a n d   d isc o u ra g e   th re a t s,   wh il e   p ro v id i n g   ti m e ly   wa rn i n g   s ig n a ls   a n d   u se fu l  i n fo rm a ti o n   to   d e fe n d e rs .   T h e   two - ti e r  d e c e p ti o n - d ri v e n   se c u rit y   m o d e l' s  imp lem e n tatio n   fo c u se s  o n   a p p ly i n g   d e c e p ti o n   se c u rit y   t e c h n iq u e s  to   d e c e iv e   p o ten ti a l  a tt a c k e rs  a n d   p r o tec t  n e two r k   re so u rc e s,   wit h   a n   e m p h a sis  o n   a   p ro a c ti v e   d e fe n se   a p p ro a c h .   Th e   st u d y   e m p h a siz e d   th e   d e p lo y m e n t  a n d   d e e p   tes ti n g   o f   t h e   m o d e l,   w h ich   a ims   t o   a ss e ss   it s  e ffica c y   a n d   fe a sib i li ty   i n   re a l - ti m e   p ra c ti c e .   Th e   st u d y   s h o ws   th a t   th e   t wo - lay e re d   a p p ro a c h   e ffe c ti v e ly   d e fe n d s  th e   n e two rk   wit h in   t h e   m u lt ip le   lay e r s   u sin g   a   c o m b in a ti o n   o f  d e c o y s,   h o n e y p o ts,  a n d   d e c e p ti v e   n e two rk   se g m e n ts.  Th e   d e c e p ti o n   se c u rit y   m o d e l   e ffe c ti v e ly   p re v e n ts  a n d   c o n fu se s  p o ten t i a l  th re a ts ,  imp ro v i n g   t h e   n e tw o rk ' s  o v e ra ll   re sili e n c e   a n d   t h re a t  d e fe n se   c a p a b il it ies .   Th e   fin d in g s  su g g e st  t h a t  in teg ra t in g   d e c e p ti o n   tec h n iq u e s  in t o   c y b e rse c u rit y   fra m e wo rk s  c a n   p ro v i d e   a   ro b u st   lay e r  o f   p r o tec ti o n   a g a i n st  e v o lv in g   c y b e r   th re a ts.  F u r th e rm o re ,   t h is  re se a rc h   c o n tri b u tes   to   th e   o n g o in g   d is c o u rse   o n   p ro a c ti v e   c y b e r se c u rit y   stra teg ies   a n d   o ffe rs  p ra c ti c a l  in sig h ts  fo r  i m p ro v i n g   n e two rk   d e fe n se   m e c h a n ism s.   K ey w o r d s :   C y b er s ec u r ity   C y b er th r ea ts   Dec ep tio n   m o d el   Dec o y s   Ho n ey p o t   T h is i s  a n   o p e n   a c c e ss   a rticle   u n d e r th e   CC B Y - SA   li c e n se .     C o r r e s p o nd ing   A uth o r :   An az el  P.  Gam illa   Dep ar tm en t o f   I n f o r m atio n   T e ch n o lo g y ,   Facu lty   o f   E n g in ee r in g ,   C en tr al  L u zo n   State   Un iv er s ity   Scien ce   C ity   o f   Mu n o z,   Ph ilip p in es   E m ail: a p g am illa@ clsu . ed u . p h       1.   I NT RO D UCT I O N     I n   a   d ig ital  er a   wh er e   cy b e r s ec u r ity   th r ea ts   ar e  m o r e  s o p h is ticated   th an   ev er ,   tr ad itio n a l  s ec u r ity   m ea s u r es  o f ten   f all  s h o r t  [ 1 ] ,   [ 2 ] .   I n   th e  lan d s ca p e  wh er e  b o th   p er s is ten ce   an d   th r ea t  r e q u ir e  a  co n tin u o u s   ev o lu tio n   o f   n etwo r k   s ec u r ity   to   b e  co m p r eh e n s iv ely   im p r o v e d ,   th ese  o ld er   m et h o d s   ty p ically   f o cu s   o n   p ass iv e  d ef en s es  an d   s ec u r i n g   th e  p er im eter ,   wh ich   d o esn ' t  q u ite  cu t   it  an y m o r e  [ 3 ] - [ 5 ] .   On ce   th ese  d ef en s es  ar e  b r ea c h ed ,   o r g a n izatio n s   f i n d   th em s elv es  d r asti ca lly   u n d er p r ep ar e d   to   s to p   a   tac k er   f r o m   ca u s in g   s er io u s   d am ag e.   I s s u es  s u ch   as  h ig h   f alse  p o s itiv e  r ates  p lag u e  m o s t  cu r r en t  s tr ateg ies,  s u ch   as  u s in g   m ac h in e  lear n in g   f o r   an o m aly   d etec tio n   o r   d e p lo y in g   v ar io u s   ty p es  o f   in tr u s io n   d etec tio n   s y s tem s .   Fu r th er m o r e,   o n ce   attac k er s   p en etr ate  th e   n etwo r k ,   th ese  s y s tem s   s tr u g g le  to   e f f ec tiv ely   en g ag e  o r   c o n f u s e  th em   [ 6 ] .   T h ey   also   f ail  to   r ev ea l  m u ch   a b o u t  t h e  attac k er s ’   tactics  an d   m o ti v atio n s ,   wh ich   ar e   ess en tial  f o r   r ef in i n g   s ec u r ity   s tr ateg ies.   I n   r esp o n s e  to   th ese  t h r ea ts ,   th e  d e v elo p m e n t  o f   an   im p er ativ e  s ec u r ity   m o d el  was  i m p o s ed   to   m ain tain   o p er atio n al  co n tin u it y   [ 7 ] ,   [ 8 ] .   Am o n g   th e  em e r g i n g   p ar a d ig m s   in   cy b er s ec u r ity ,   d ec ep t io n - d r iv e n   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 5 0 2 - 4 7 52   In d o n esian   J   E lec   E n g   &   C o m p   Sci ,  Vo l.  3 6 ,   No .   3 ,  Dec em b er   20 24 :   1 6 31 - 1 6 39   1632   s ec u r ity   m o d els  h av e  g ain ed   i n cr ea s in g   atten tio n   f o r   th ei r   p o ten tial  to   en h an ce   th r ea t  d ete ctio n   an d   m itig atio n   ca p ab ilit ies  [ 9 ] .   B y   wea v i n g   i n   d ec ep tio n   tech n iq u es  lik e  d ec o y s ,   tr ap s ,   a n d   m is in f o r m ati o n   d ir ec tly   in to   t h e  n etwo r k   f ab r ic,   th is   m o d el  d o esn ' t   ju s t  b lo ck   attac k er s ,  it  ac tiv ely   en g ag es  th em   [ 1 0 ] - [ 1 3 ] .   T h is   en g ag em en t  allo ws  f o r   a   d ee p e r   a n aly s is   o f   th eir   m eth o d s   an d   s tr a teg ies,  tu r n in g   ev e r y   attem p ted   attac k   in t o   an   o p p o r tu n ity   f o r   in s ig h ts   [ 1 4 ] - [ 1 6 ] .   B u ild in g   o n   th e  f o u n d atio n al   co n c ep ts   o f   th e  two - tier   d ec ep tio n - d r iv en   s ec u r ity   m o d el,   th is   s tu d y   s ee k s   to   f u r th er   r ef in e  an d   en h an ce   th e  d ec ep tio n - d r i v en   s ec u r ity   m o d el  b y   in tr o d u cin g   a d d itio n al  lay er s   o f   d ec ep tio n   an d   test in g   th eir   ef f ec tiv en ess   in   a  co n tr o lled   en v ir o n m en t.  T h e  g o al  o f   th e  s tu d y   is   to   d ep lo y   d ee p   test in g   in   th e  cr ea ted   m o d el  in   a  co n tr o lled   en v ir o n m en t ,   ass es s in g   its   ab ilit y   to   d ela y   attac k s ,   d ec eiv e   ad v er s ar ies,  an d   g at h er   ac tio n ab le  in tellig en ce   f r o m   t h ese  in ter ac tio n s .   B y   b u ild in g   u p o n   p ast  r esear ch   an d   in co r p o r atin g   r ea l - wo r ld   test in g   s ce n ar io s ,   th is   s tu d y   c o n tr ib u tes  to   a d v an ci n g   th e   u n d e r s tan d in g   o f   d ec ep tio n - d r iv en   s ec u r ity   p ar ad ig m s   an d   th eir   r o le  in   m o d er n   cy b er s ec u r ity   f r a m ewo r k s   [ 1 7 ] ,   [ 1 8 ] .   T h e   in v esti g atio n   co n tr ib u tes  to   th e  o n g o in g   d is co u r s e  o n   d e ce p tio n - d r i v en   s ec u r ity   a p p r o ac h es  an d   in f o r m s   cy b er s ec u r ity   p r ac titi o n er s   an d   d ec is io n - m ak er s   ab o u t  th e  ef f icac y   o f   ad o p tin g   s u ch   m o d els,  wh ich   co u l d   r esu lt in   b etter   an d   m o r e   ad ap t ab le  s ec u r ity   s o lu tio n s .     2.   M E T H O D   T h e  s tu d y   test s   th e  ef f ec ti v en ess   o f   a  c o n tr o lled   test in g   e n v ir o n m en t   u s in g   a  two - la y er ed   d ec ep tio n   ar ch itectu r e.   A   co n tr o lled   t esti n g   en v ir o n m en t   was  estab lis h ed ,   u tili zin g   v ar io u s   p en etr atio n   test in g   tech n iq u es  to   s im u late  r ea l - w o r ld   c y b er   attac k s .   T h e  p r im a r y   o b jectiv e  was  to   ass ess   th e  m o d el' s   ab ilit y   to   d etec t,  d iv er t,  a n d   g at h er   in tell ig en ce   o n   u n a u th o r ized   ac ce s s   attem p ts .       2 . 1 .     Net w o rk   a rc hite ct ura l  m o del   T h e  d esig n   an d   im p lem en tat io n   o f   th e  p r o p o s ed   two - tie r   d ec ep tio n   s ec u r ity   m o d el   co v er   th e   ar ch itectu r al  d esig n   an d   th e   d ec ep tio n   class if icatio n   f lo w   f o r   th e  two   lay er s   o f   t h e  m o d el.   E ac h   la y er   i n ten d s   to   tr ap   an d   d i v er t  a n   in te r n al   o r   ex ter n al  th r ea ts ,   allo win g   th e  d ef en s e   tim e  to   in v esti g ate  th e  p er p etr ato r ' s   in f o r m atio n   an d   d eter m in e  th eir   in ten tio n s ,   s tr ateg y ,   a n d   i n ten d ed   tar g et.   Fig u r e  1   s h o ws  th e  d iv is io n   o f   wo r k f lo w  f o r   an   i n ten s iv e  n et wo r k   d ef e n s e  th r o u g h   d ec ep ti o n .   T h e  c o r e  lay e r   p lay s   a  m ai n   r o le  in   c o n tr o llin g   th r ea ts   b y   d ir ec tly   im p ly in g   th e  r eq u i r em en ts   n ee d e d   b ef o r e  th e  p ac k ets  g o   d ee p   i n to   th e  n etwo r k .   L a y er   2   was  k n o wn   to   d i r ec tly   co n t r o l  th e  f lo w  in   t h e  in ter n al  n etwo r k ,   wh ich   also   a p p lies   th e  s am e  co n ce p t  t o   d ec ep tio n   s ec u r ity .   C o n tr o llin g   th e   p ath   o f   th e   attac k er s   b y   p lan tin g   d ec o y s   a n d   tr ap s   with   th e  p u r p o s e  o f   test in g   d if f er e n t  p ar am eter s   t o   ch ec k   v u l n er ab ilit ies  an d   lu r in g   th em   to   ac ce s s   d ec o y   s er v er s   m ak es  it  m o r e   p o wer f u l   to   c o m p letely   s h if t  t h e  r ec o n n aiss an ce   as   ad v an ta g e .  T h e   p u b lic  n etwo r k   ( o f f ic e)   o r   s er v er   f ar m   is   d esig n ed   to   e f f icien tly   co llect  as m an y   ex p o s ed   p ac k ets   as p o s s ib le,   u s in g   b o th   r ea l a n d   f a k e  s er v er s .           Fig u r e   1 .   T ier   d ec ep tio n   s ec u r ity   ar ch itectu r e   Evaluation Warning : The document was created with Spire.PDF for Python.
I n d o n esian   J   E lec  E n g   &   C o m p   Sci     I SS N:   2 5 0 2 - 4 7 52         P r o b in g   th e   d ep th s :   a s s ess in g   th e  effica cy   o f th e  tw o - tier   d e ce p tio n   …  ( A n a z el  P .   Ga milla )   1633   2 . 2 .    P o licy   a nd   pro ce s s   f lo w   T h e  cr ea ted   p o licy   was  im p le m en ted   o n   th e   co r e   lay er   o f   th e  n etwo r k ,   f l o win g   t o war d s   th e  lo wer   lev el  with   a  m in im u m   am o u n t  o f   d ev ice  r eso u r ce s .  T h e  f alse  ad d r ess es  an d   co n tr o lled   p r o ce s s   f lo w  we r e   ad d ed   i n   th e   co r e ’ s   NAT   r u le s   to   m an ag e   th e   u n wan te d   p a y lo ad s   an d   lu r e d   th e   attac k er s   an d   d ir ec ted   th em   in to   tr ap s   an d   d ec o y s   wh ile  u tili zin g   th e  d ev ice  r eso u r ce s   [ 1 9 ] ,  [ 2 0 ] .   T h e  s ec o n d   lay er   o f   t h e  d ec ep tio n   m o d el   ac tiv ely   en g a g es  attac k er s   b y   u s in g   ad v an ce d   d ec o y s   an d   tr ap s .   T h ese  elem en ts   ar e   d es ig n ed   to   lo o k   lik e   v u ln er ab le   p ar ts   o f   th e  n etwo r k ,   d r awin g   p er p etr ato r s   i n .   A s   t h ey   in te r ac t  with   t h ese  d ec o y s ,   it   e x p o s e  t h eir   m eth o d   a n d   s tr ateg ies [ 2 1 ] ,  [ 2 2 ] .       2 . 3 .    Co m po nents  ba ck g r o un d   T h e  r esear ch   in clu d es  an   u n d er s tan d in g   o f   th e  b ac k g r o u n d   o f   cr itical  elem en ts   s u ch   as  n etwo r k   ar ch itectu r e  an d   m an a g ed   d ec o y s   an d   tr ap s .   T h e  n etwo r k   ar ch itectu r e  s er v es  as  th e  f o u n d atio n   f o r   u n d er s tan d i n g   th e  s tr u ctu r e,   p r o to co ls ,   an d   c o m m u n icatio n   p ath way s   th at  d ef in e  th e  s y s tem 's  co n n ec tiv ity   an d   f u n ctio n ality .       2 . 3 . 1 .   Net wo r k   a rc hite ct ure  f o r  penet ra t io n t esting   T h e  p r o ce d u r es,  in cl u d in g   in f o r m atio n   co llectio n ,   s ca n n in g ,   ex p l o itatio n ,   an d   p o s t - e x p lo itatio n   ev alu atio n ,   wer e  ca r r ied   o u t  with   th e  u tm o s t  in teg r ity ,   co n f id en tiality ,   an d   au t h o r izatio n   [ 2 3 ] ,   [ 2 4 ] .   Af ter   th e   co n f ir m atio n   o f   th e   ef f ec tiv en ess   o f   lu r in g   th e   attac k er s   i n   t h e  r ec o n n aiss an ce   p h ase,   th is   test   was  s u b jecte d   to   attac k s   with   th e  in ten t  to   co m p r o m is e  leg itima te  s er v er s   to   d ee p ly   ass ess   th e  d ec ep t io n   s ec u r ity   m o d el  th r o u g h   th e  u s ed   o f   d if f er en t  to o ls   an d   tech n iq u es.   T h e  d ia g r am   as  s h o wn   in   F ig u r e  2   r e p r esen ts   a  two - tier   d ec ep tio n - d r iv en   s ec u r ity   ar ch itectu r e  d esig n ed   to   e n h an ce   n etwo r k   d ef e n s es .  At  th e  co r e  l ay er ,   f ir ewa lls   an d   r o u ter s   s er v e  as  th e  p r im ar y   d ef en s e  an d   attac k   p o in t  f o r   th e  test ,   co n tr o llin g   tr af f ic  f lo w  an d   a p p ly in g   f ir ewa ll  NAT   r u les  to   test   p ay lo ad s .   T h e  co n t r o ller   m an a g es  d ec o y s   an d   tr ap s ,   d iv er tin g   m alicio u s   tr af f ic  f r o m   cr itical  in f r astru ctu r e.   A  v u ln e r ab ilit y   test   id e n t if ies  o p en   p o r ts   an d   ad d r ess es,  an d   th e   co r e   lay er   h an d les  in itial  th r ea t  en g ag e m en t.  T h e  s ec o n d   lay er   d is t r ib u tes  tr ap s   ac r o s s   VL ANs,   ca p tu r in g   d etailed   attac k er   b e h av io r .   T h e   n etwo r k   in clu d es  a  DM Z   zo n e   f o r   is o latin g   ex p o s ed   s er v ices,  a d d in g   a n   a d d itio n a l  lay er   o f   p r o tectio n .             Fig u r e   2 .   T est b e d   n etwo r k   d ia g r am       2 . 3 . 2 .  Appl ied  deco y s   a nd   t r a ps   I n   lay er   1 ,   p ass iv e  d ec ep tio n   is   im p lem en ted   b y   th e  co r e  lay er   th r o u g h   th e  u s e  o f   NAT   r u les.  T h ese  r u les  g en er ate  a   d ec o y   b y   c h ai n in g   d s tn at  an d   ad d in g   a  d esti n atio n   a d d r ess .   T h e   ac tio n   is   t h en   s et  to   lo g .   T h e  F ig u r e  3   s h o ws  th e  s am p le  s etu p   o f   d ec o y s   th at   wer e  s ca tter ed   th r o u g h o u t  th e  n etwo r k   to   f u lly   test   th e   ef f ec tiv en ess   o f   th e   tr ap s .   Dif f er en t  s er v ices  wer e  u s ed   in   th e  p en etr atio n   test ,   wh ich   was  p er f o r m ed   r ep ea ted ly   an d   im p lem en te d   in   v ar io u s   p e r im eter s ,   s u b n ets,   an d   v lan s   [ 2 5 ] ,   [ 2 6 ] .   T h is   was  d iv id ed   b ased   o n   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 5 0 2 - 4 7 52   In d o n esian   J   E lec   E n g   &   C o m p   Sci ,  Vo l.  3 6 ,   No .   3 ,  Dec em b er   20 24 :   1 6 31 - 1 6 39   1634   th e  d ec ep tio n   n etwo r k   co n tr o l ler   ( DNC )   tab le  m ap   to   u tili z ed   an d   m an ag e  th e  d is tr ib u tio n   an d   ef f ec tiv e n ess   o f   th e  d ec o y s   an d   tr ap s .   T h is   tab le  h elp s   in   m ap p in g   th e  d iv i s io n   o f   wo r k   a n d   d is tr ib u tin g   th e  lo ad   ef f ec tiv el y   with o u t b u r d en in g   th e  r eso u r c es a t e ac h   lay er   an d   en h a n ce s   th e  o v er all  s ec u r ity   p o s tu r e  [ 2 7 ] .           Fig u r e  3 .   Sam p le  lis t o f   d ec o y s   an d   tr ap s       3.   RE SU L T S AN D  D I SCU SS I O N   T h is   s tu d y   lo o k s   at  h o w  a  two - tier   d ec ep tio n - d r iv e n   s ec u r ity   m o d el  ca n   m ak e  n etw o r k s   m o r e   r esil ien t  ag ain s t  cy b er   th r ea ts .   W h ile  p ast  r esear ch   h as  ex a m in ed   in d iv id u al   tech n iq u es  l ik e  h o n ey p o ts   an d   d ec o y s ,   it  h asn ' t  f o cu s ed   o n   h o w  a  m u lti - lay er ed   a p p r o ac h   i m p ac ts   o v er all  n etwo r k   s ec u r ity .   Mu ltip le  p en etr atio n   test s   wer e  co n d u cted   to   ev alu ate  th e  ef f icac y   o f   th e  two - tier   d ec e p tio n - d r iv en   s ec u r ity   m o d el.   T h is   p r im ar ily   f o c u s ed   o n   tes tin g   wh eth er   th e  im p lem en ted   two - tier   d ec ep tio n - d r iv e n   s ec u r ity   m o d el  c o u ld   su cc ess f u lly   b lo ck   attac k s   th r o u g h   d ec ep tio n   a n d   u tili ze d   v ar io u s   tech n iq u es  an d   to o ls ,   s tar tin g   f r o m   th e  co r e   lay er   o f   th e  n etwo r k   an d   ex ten d in g   to   th e  lo wer   lev els  [ 2 8 ] ,  [ 2 9 ] .   E ac h   lay er   was  s u b jecte d   to   a  s er ies  o f   te s ts   to   d eter m in e  its   ef f ec tiv e n ess   in   d elay in g   an d   lu r in g   p er p etr a to r s   to   f ak e  s er v e r s   an d   h o n e y p o ts .   F i g u r e   4   i l l u s t r a t es   t h e   d e e p   i n te g r a t i o n   o f   t h e   d e c e p t i o n   m o d e l   w i t h i n   t h e   n e tw o r k   i n f r a s t r u ctu r e .   E a c h   l a y e r   p l a y s   a   c r u c i a l   r o l e   i n   d e f e n d i n g   t h e   n e t w o r k   b y   d i v e r t i n g   a n d   b l o c k i n g   a t t a c k s ,   as   w e l l   as   p r o v i d i n g   v a l u a b l e   i n f o r m a t i o n   t o   a d j u s t  s t r at e g i es   a n d   o b s e r v e   a t t a c k e r   a c t i o n s .   T h is   h e l p s   m e as u r e   t h e   e f f i ca c y   a n d   u n d e r s t a n d   h o w   t h e   a p p l i e d   m o d e l   w o r k s .   T h e   i n t e n d e d   e x t e r n a l   a n d   i n t e r n a l   p e n e t r a t i o n   a t t a c k s   w e r e   b o t h   p e r f o r m e d   i n   t h e   l a y e r   1   a n d   2   a t t a c k   p o i n ts .           Fig u r e  4 .   Dec ep tio n - d r iv en   s e cu r ity   m o d el  v is u al  g r a p h   Evaluation Warning : The document was created with Spire.PDF for Python.
I n d o n esian   J   E lec  E n g   &   C o m p   Sci     I SS N:   2 5 0 2 - 4 7 52         P r o b in g   th e   d ep th s :   a s s ess in g   th e  effica cy   o f th e  tw o - tier   d e ce p tio n   …  ( A n a z el  P .   Ga milla )   1635   3 . 1 .     L a y er   1   a t t a c k   po int  t es t   re s ult   T h e   test s   wer e  co n d u cted   f ir s t  in   th e   l ay er   1   d ef en s es   as  s h o wn   in   th e  test   b ed   n etwo r k   d iag r am   ab o v e ,   f o cu s in g   o n   th e  c o r e  lay er ' s   ab ilit y   to   d etec t,  d iv er t,  an d   ca p tu r e  u n au t h o r ized   a cc ess   attem p ts   b y   r ed ir ec tin g   t h em   f r o m   leg itim ate  s er v er s   to   d ec o y s .  L ay e r   1   d ef en s e  r esid es  o n   th e  b o r d e r   o f   th e  n etwo r k   wi th   a  co r e  d ev ice  th at  ap p lies   th e  p o licy   an d   r u les  th at  wer e  m en tio n ed   ab o v e.   T h e  in ten d ed   p er p etr ato r   u s ed   n etwo r k   m ap p e r   an d   s ec u r ity   au d itin g   t o o ls   to   d is co v er   an d   p lo t   n etwo r k   h o s ts ,   s er v ices,  a n d   th eir   ass o ciate d   attr ib u tes,  p ass in g   th em   o n   to   t h e  co r e  r o u ter ’ s   im p lem en ted   r u les.    As  s h o wn   in   Fig u r e  5 ,   t h e  s ize  o f   th e  p a y lo ad s   in   th e  r ed   ci r cle  in d icate s   th at  th e  ex p lo ita tio n   attac k   p ass es  th r o u g h   th e  f ir s t  p o licy ,   tr i g g er in g   t h e  ch ain   cr iter io n   an d   p r ev e n tin g   th e  p ac k et  r eq u est  f r o m   r ea ch in g   a  leg itima te  s er v er .   I n s tead ,   it  is   s en t  d ir ec tly   t o   th e   d ec o y s ,   s u cc ess f u lly   d iv er ti n g   atten ti o n   awa y   f r o m   th e   r ea l  s er v er .   T h e  tar g et  s er v er s   wer e  u n ab le  to   b e  in f iltra ted ,   as  ev id en ce d   b y   th e  a b s en ce   o f   an y   d etec ted   p ay lo ad   s ize  as  s h o wn   in   th e   b lack   cir cle  in   th e  f ir s t  p o licy ,   lab eled   "Real  Ser v er ".   Fu r th er m o r e,   Fig u r e  6   s h o ws  th e  p er p etr ato r s '   ex er tio n s   to   in f iltra te  th e  f ab r icate d   s er v er s   in   t h e  ce n tr al   lay er .   T h e  r esu lts   o b ta in   in   th e  lay er   1   p ass iv e  d ec ep tio n   e f f ec tiv ely   o b tain s   in f o r m ati o n   f r o m   th e   attac k er s   u s in g   m in i m al  r eso u r ce s .           Fig u r e   5 .  Pen etr atio n   r esu lts   in   th e  lay er   1   co r e  p ac k et  f lo w           Fig u r e  6 .   C o r e  d ev ice  lo g   d eta ils   o f   th e  attac k s       3 . 2 .    L a y er   2   a t t a c k   po int  t es t   re s ult   T h e  test s   f o r   l ay er   2   attac k   p o in t  f o cu s ed   o n   ev alu atin g   h o w   well  ac tiv e  d ec ep tio n   tech n iq u es,  s u ch   as  s tr ateg ically   p lace d   f ak e   s er v er s   an d   h o n ey tr a p s ,   co u ld   ca p tu r e  d etailed   in f o r m ati o n   a b o u t   attac k er   b eh av io r   an d   attem p ts   to   ac ce s s   b ait  s er v er s   in   th e  lo wer   p ar t  o f   th e   n etwo r k .   T h e   lay er   2   ac tiv e  d ec e p tio n   attac k s   wer e  s p ec if ically   tar g eted   at  s tr ateg ically   p o s itio n ed   f ak e  s er v er s   an d   h o n ey tr a p s .   T h e  r esu lts   s h o w   th at  it  s u cc ess f u lly   r ec o r d s   th e  s o u r ce   an d   d esti n atio n   a d d r ess es  tr y in g   to   ac ce s s   th e   b ait   s er v er ,   as  s h o wn   in   Fig u r e  7 .   Pre em p tiv e   attac k s   e f f ec tiv ely   ca p tu r ed   th e   n etwo r k ' s   MA C   ad d r ess es  an d   I P  ad d r ess es,  alo n g   wit h   th e  p r o to c o l  an d   p o r t  n u m b er s ,   ac co r d in g   to   t h e  ca p tu r e d   d ata.   T h e  attem p ted   attac k s   u s ed   SS H  a n d   r em o te   s er v ices  to   ch ec k   if   th e  tar g et  I P  ad d r ess   was  ac ce s s ib le.   T h is   in d icate s   th at  th e  s ec o n d   lay e r   m o d el   s u cc ess f u lly   lu r ed   an d   ca p tu r e d   th e  attem p ted   attac k s .   An o th er   test   r esu lt  s h o wn   in   Fig u r e  8 ,   r e v ea ls   th at  th e   atta ck er s   wer e  a b le  to   s u cc ess f u l ly   tr av el   to   th e  h o s t,  o r   I P  ad d r ess ,   o f   t h e  d ec ep tio n   co n tr o ller ,   waitin g   f o r   an   o p p o r t u n ity   t o   lu r e  t h em   f ar   en o u g h   to   r ea ch   tr ap s   an d   d ec o y s   s o   th e y   m ay   co llect  in f o r m atio n   f o r   an   ex am in atio n   o f   a  m itig atio n   p lan .   T h is   co v er s   th e  s p ec if ic  r ec o n n aiss an ce   attac k   ty p e  an d   th e  p r ec is e  m ec h an is m   em p lo y e d   b y   th e  attac k er s   to   b r ea c h   th e   d ec o y   s er v e r .           Fig u r e  7 .  Ser v e r   f ar m   ca p tu r e d   attac k   p ac k ets           Fig u r e   8 .  Of f ice  in ter n al   p en et r atio n   test   r esu lts   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 5 0 2 - 4 7 52   In d o n esian   J   E lec   E n g   &   C o m p   Sci ,  Vo l.  3 6 ,   No .   3 ,  Dec em b er   20 24 :   1 6 31 - 1 6 39   1636   I n   t h e  last   p h ase  o f   test in g ,   Fig u r e  9   s h o ws  th at  it  s u cc es s f u lly   ca p tu r es  d etails  f r o m   t h e  in ter n al   attac k s   o n   th e  d ec o y s   s et  b y   th e  co n tr o ller .   I n   Fig u r e  10   illu s tr ates  h o w  p en etr atio n   test in g   allo ws  attac k er s   to   ac ce s s   a  d ec o y   s er v er   an d   o b s er v e  its   ac tio n s   a n d   b eh av i o r .   T h e  attac k er s   p r o b ed   s ev er al  d ir ec to r ies  a n d   attem p ted   to   er ase  d ata  f r o m   th e  s er v er   u s in g   co m m o n   au t h en ticatio n   m eth o d s .   T h e  r esu lts   o f   th e  m u ltip l e   test s   ab o v e  d em o n s tr ate  th e  c o n s is ten t  s u cc ess   o f   th e  two - t ier   d ec ep tio n   s ec u r ity   m o d el,   wh ich   p r o tects  th e  n etwo r k   f r o m   th e  co r e  lay er .   T h is   m o d el  s er v es  as  a  d ef en s e  m o d e  wh en   attac k   p ay lo a d s   en ter   th e  n etwo r k .   T h e  f in d in g s   in d icate   th at  th e  attac k er s   in itially   p en et r ated   th e  f ak e   s er v e r s   o r   d ec o y s ,   d em o n s tr atin g   th e   ef f ec tiv en ess   o f   th e  p ac k e t f ilt er in g   r u les in   lu r in g   th em   in .   T h e  r esear ch   f in d i n g s   ab o v e   d em o n s tr ate  th e  e f f ec tiv en ess   o f   th e  two - tier   d ec ep tio n   s ec u r i ty   m o d el   in   d ef e n d in g   ag ain s t  m alicio u s   n etwo r k   ac ce s s .   T h e  r esu lts   r ev ea l  th e  p er p etr at o r s '   attem p ts   to   ex p l o it  n etwo r k   e x p lo r at io n   an d   s ec u r ity   au d itin g   t o o ls .   Ho wev er ,   t h e  ap p lied   r u les  s u cc ess f u lly   d iv er t  u n au th o r ized   p ay lo ad s   awa y   f r o m   v ital  ass ets.  B y   s u m m ar izin g   th e  in f o r m atio n   o f   s o u r ce   an d   d es tin atio n   ad d r ess es,  in clu d in g   MA C   ad d r ess es,  I P  ad d r ess es,  p r o to co l,   an d   p o r t   n u m b er s   d u r in g   p r ee m p tiv e   attac k s ,   th e  m o d el   ef f ec tiv ely   ca p tu r es  attem p t ed   in tr u s io n s .   T h is   illu s tr ate s   th e  m o d el' s   ab ilit y   to   ca p tu r e  d etails  f r o m   p r ee m p tiv e  attac k s   an d   s h o wc ases   h o w  attac k er s   wer e  lu r ed   to   d ec o y   s er v er s .             Fig u r e  9 .  W ir esh ar k   ca p tu r ed   attac k   p ac k ets           Fig u r e  10 .  C ap tu r ed   d etailed   a ttack s   f r o m   th e  c o n tr o ller       3 . 3 .    CVSS im pa ct   a s s ess m e nt  o f   pree m ptiv e  a t t a c k s   T h e  co m m o n   v u ln er ab ilit y   s c o r in g   s y s tem   ( C VSS)  is   an   o p en   f r am ewo r k   t o   ch ec k   th e  s ev er ity   o f   co m m o n   v u ln er ab ilit ies,  wh i ch   wa s   d i v id ed   in to   f o u r   m etr ic  g r o u p s :  b ase,   th r ea t,   e n v ir o n m en tal,   a n d   s u p p lem en tar y ,   wh ich   all  c o n t r ib u te  to   a d d itio n al  i n s ig h t  in t o   th e  ch a r ac ter is tics   o f   a  v u ln er ab ilit y   [ 3 0 ] - [3 3 ] .   C VSS  p r o v id es  a  s tan d ar d ized   an d   q u an tifia b le   m eth o d   f o r   e v alu atin g   th e   s ev er ity   o f   v u ln e r ab ilit ies,  wh ich   is   ev id en t  in   th e   r esu lts   o f   o u r   two - tier   d ec ep tio n - d r i v en   s ec u r ity   m o d el.   T h e   v ec to r   s tr in g   as  s h o wn   i n     Fig u r e  1 1   was  d er iv ed   b ased   o n   th e  in p u ts   f r o m   th e  C VSS  wh ich   s er v e  as  a  m etr ic  v al u e  to   d eter m in e  its   s co r es.           Fig u r e  1 1 .   C VSS v 3 . 1   v ec to r       T h e  b ase,   tem p o r al  an d   e n v ir o n m en tal  m etr ics  as  s h o wn   in   Fig u r e s   1 2  ,1 3 ,   a n d   1 4 ,   r ein f o r ce   th e   im p o r tan ce   o f   m ain tain in g   ale r tn ess   in   n etwo r k   p r o tectio n .   T h e  tem p o r al  s co r e,   wh ich   c o n s id er s   f ac to r s   s u ch   as  ex p lo it  m atu r ity   an d   r em ed iatio n   lev els,  an d   th e  en v ir o n m en tal  s co r e,   wh ich   ev alu ates  th e  s p ec if ic  co n tex t   an d   im p ac t  with in   th e  o r g an i za tio n ' s   en v ir o n m en t,  b o th   u n d er lin e  th e  d y n am ic  n at u r e  o f   th r ea t  lan d s ca p es.  T h ese  s co r es  s er v e  as  a  f o r ewa r n in g   to   alwa y s   b e  aler t  wh en   it  co m es  to   p r o tectin g   th e  n etwo r k   f r o m   attac k er s ,   em p h asizin g   th e   n ee d   f o r   c o n tin u o u s   m o n ito r i n g   a n d   a d ap tiv e   d ef e n s e  s tr ateg ies  to   m itig ate   ev o lv in g   th r ea ts .   Evaluation Warning : The document was created with Spire.PDF for Python.
I n d o n esian   J   E lec  E n g   &   C o m p   Sci     I SS N:   2 5 0 2 - 4 7 52         P r o b in g   th e   d ep th s :   a s s ess in g   th e  effica cy   o f th e  tw o - tier   d e ce p tio n   …  ( A n a z el  P .   Ga milla )   1637       Fig u r e   1 2 .  B ased   s co r e  m etr ic s           Fig u r e  1 3 .   T em p o r al  s co r e  m e tr ics           Fig u r e  1 4 .  E n v ir o n m e n tal  s co r e  m etr ics       T h e  ev al u atio n   o f   th e  e x ec u ted   p en et r atio n   attac k s   in   Fig u r e   1 5   r ev ea ls   a   b ase   r atin g   o f   6 . 4 ,   in d icatin g   a   m ed i u m   c r itical  lev el.   T h is   in d icate s   th at  e v en   d u r in g   th e   n etwo r k ' s   r ec o n n ai s s an ce   p h ase,   th er e   is   a  s ig n if ican t  in f lu en ce   o n   th e  s ev er ity   o f   v u l n er ab i liti es  w ith in   th e  f ac ilit ies.   T h e  tem p o r al  an d   en v ir o n m en tal  v a r iab les   also   g ath er ed   alm o s t  th e  s am e  s ev er ity   wh en   co n s tan t  c h an g es  i n   th e  e n v ir o n m en t   an d   th r ea t  f ac to r s   wer e   co n s id er ed .   T h e   o v er all   s u m m ar y   o f   th e  C VSS  in   a   c o n tr o lled   e n v i r o n m en t   r ea c h ed   a   s ev er ity   s co r e  o f   6 . 4 ,   wh ich   s h o ws  th at  it  is   im p o r tan t  to   u n d er s tan d   an d   co n tin u o u s l y   m ain tain   d e f en s e  ag ain s t  attac k s ,   n o t  o n ly   f o c u s in g   o n   f ilter in g   an d   b lo c k in g   attac k s   b u t  also   id e n tify i n g ,   ass ess in g ,   an d   m itig atin g   r is k s   b y   k n o win g   wh at  we  ar e  d ea lin g   with   b ef o r e   a  f u ll - s ca le  attac k   o cc u r s .           Fig u r e  1 5 .   Su m m ar y   o f   ass ess m en t v u ln e r ab ilit ies       B ased   o n   th e   test   r esu lts   ab o v e,   we  f o u n d   th at  im p lem e n tin g   th e   m o d el  im p r o v es  n etwo r k   r esil ien ce   ag ain s t  cy b er   th r ea ts .   T h e  d ata  s h o ws  th at  th is   ap p r o ac h   ef f ec tiv ely   d iv e r ts   an d   co n f u s es  attac k er s ,   as  ev id en ce d   b y   th e  in cr ea s ed   in ter ac tio n   with   d ec o y   s er v e r s   in s tead   o f   r ea l  s er v er s .   Deta ils   an d   m eth o d s   u s ed   b y   attac k er s   wer e  ca p tu r ed   m u ch   m o r e  ef f ec tiv el y   with   th e   p r o p o s ed   m eth o d ,   s h o win g   t h at  th e  m o d el  ca n   g ath er   u s ef u l i n f o r m atio n   wh il e  p r o tectin g   t h e  n etwo r k ' s   r eso u r ce s .   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 5 0 2 - 4 7 52   In d o n esian   J   E lec   E n g   &   C o m p   Sci ,  Vo l.  3 6 ,   No .   3 ,  Dec em b er   20 24 :   1 6 31 - 1 6 39   1638   Ou r   r esear ch   d em o n s tr ated   i ts   ab ilit y   to   p r o tect  cr itical  n etwo r k   r eso u r ce s   an d   g ath e r   v alu ab le   in tellig en ce   o n   attac k er   m eth o d s .   T h e   ap p r o ac h   n o t  o n ly   im p r o v es  t h e  n etwo r k ' s   r esil ien ce   ag ain s t  c y b er   th r ea ts   b u t a ls o   p r o v id es a   r o b u s t f o u n d atio n   f o r   f u r th e r   r esear ch   an d   p r ac tical  ap p licatio n s   in   d iv er s e  n etwo r k   en v ir o n m en ts .   Fo r   ad d itio n al  r esu lts ,   f u r th er   s tu d ies  co u ld   ex am in e  its   p er f o r m a n ce   in   m o r e  co m p le x   an d   d y n am ic  r ea l - wo r ld   n etwo r k   en v ir o n m en ts .   E x p an d in g   th e  s co p e  to   in clu d e  em er g in g   an d   less   co m m o n   th r ea ts   co u ld   p r o v id e   a  m o r e  c o m p lete  u n d er s tan d in g   o f   t h e  m o d el' s   ca p ab ilit ies an d   r eso u r ce f u ln ess .         4.   CO NCLU SI O N   T h e  two - tier   d ec ep tio n - d r i v en   s ec u r ity   m o d el  h as  p r o v en   e f f ec tiv e  in   en h a n cin g   n etwo r k   s ec u r ity   an d   m itig atin g   a d v an ce d   c y b e r   th r ea ts   b y   in teg r atin g   p ass iv e  d ec ep tio n   in   th e   f ir s t  lay e r   to   d iv e r t  attac k er s   an d   ac tiv e   d ec ep tio n   in   th e   s ec o n d   lay er   t o   en g ag e   d an g er s   an d   p r o v i d e  d e f en d e r s   with   cr u cial  r esp o n s e  tim e.   T h e  test s   d em o n s tr ate  th e  m o d el' s   d ee p   in teg r atio n   in to   th e  n etwo r k   in f r astru ct u r e,   with   th e  f ir s t  lay er   s u cc ess f u lly   b lo ck in g   an d   d i v er tin g   attac k s   wh ile  th e  s ec o n d   lay er   ca p t u r es  d etailed   in f o r m atio n   to   r ef in e  d ef en s iv e  s tr ateg ies.  T h ese  f i n d in g s   in d icate   th at  d i v er tin g   u n au th o r ized   p ay lo ad s   t o   d ec o y   s er v er s   n o t  o n l y   ca p tu r es  attac k er   d etails  b u t  also   allo ws  f o r   ad a p tiv e  d ef e n s e  s tr ateg ies,  cr ea tin g   a  r esil ien t  an d   a d ap tiv e   s ec u r ity   en v ir o n m en t.  I m p lem en tin g   t h is   m o d el  ca n   s ig n if ic an tly   im p r o v e  an   o r g an izatio n ' s   d ef en s e  p o s tu r e   ag ain s t  cy b er   th r ea ts ,   o f f er in g   v alu ab le  in tellig en ce   o n   attac k er   b eh av io r   to   co n tin u o u s ly   en h an ce   s ec u r it y   m ea s u r es.  Ad o p tin g   th e  s ec u r i ty   m o d el  is   a  p r ac tical  an d   ef f ec tiv e  s o lu tio n   f o r   p r o ac tiv e  th r ea t  m an ag em e n t,   en ab lin g   o r g an izatio n s   to   b ett er   p r o tect  d ig ital  ass ets  an d   e n s u r e  a  m o r e  s ec u r e  cy b er   e n v ir o n m e n t  f o r   th e  co m m u n ity .       ACK NO WL E DG M E N T S   T h e  au th o r s   ex p r ess   th eir   g r atitu d e  to   th e  C en tr al  L u zo n   State  Un iv er s ity   I n f o r m atio n   Sy s tem s   I n s titu te  f o r   g r a n tin g   u s   p e r m is s io n   to   u tili ze   its   f ac ilit ie s   an d   n etwo r k   eq u i p m en t   f o r   th e  e x ec u tio n   an d   ev alu atio n   o f   o u r   test s   as p ar t   o f   th e  Dec ep tio n - Dr iv en   Secu r ity   r esear ch   p r o ject.       RE F E R E NC E S   [ 1 ]   F .   B a b u ,   K .   S e b a s t i a n ,   a n d   K .   S e b a st i a n ,   “ A   r e v i e w   o n   c y b e r se c u r i t y   t h r e a t s   a n d   st a t i st i c a l   mo d e l s , ”   I O P   C o n f e r e n c e   S e ri e s :   Ma t e r i a l s  S c i e n c e   a n d   E n g i n e e ri n g ,   v o l .   3 9 6 ,   p .   0 1 2 0 2 9 ,   2 0 1 8 .   d o i : 1 0 . 1 0 8 8 / 1 7 5 7 - 8 9 9 x / 3 9 6 / 1 / 0 1 2 0 2 9     [ 2 ]   D .   P .   M ö l l e r ,   “ C y b e r sec u r i t y   i n   d i g i t a l   t r a n sf o r m a t i o n , ”   Ad v a n c e s  i n   I n f o rm a t i o n   S e c u ri t y ,   p p .   1 – 7 0 ,   2 0 2 3 .   d o i : 1 0 . 1 0 0 7 / 9 7 8 - 3 - 0 3 1 - 2 6 8 4 5 - 8 _ 1 .     [ 3 ]   R .   S .   D a l a l   e t   a l . ,   “ O r g a n i z a t i o n a l   s c i e n c e   a n d   c y b e r se c u r i t y :   a b u n d a n t   o p p o r t u n i t i e s   f o r   r e s e a r c h   a t   t h e   i n t e r f a c e , ”   J o u r n a l   o f   Bu si n e ss  a n d   Psy c h o l o g y ,   v o l .   3 7 ,   n o .   1 ,   p p .   1 – 2 9 ,   2 0 2 1 .   d o i : 1 0 . 1 0 0 7 / s 1 0 8 6 9 - 0 2 1 - 0 9 7 3 2 - 9 .   [ 4 ]   D .   A sh e n d e n ,   R .   B l a c k ,   I .   R e i d ,   a n d   S .   H e n d e r so n ,   “ D e s i g n   t h i n k i n g   f o r   c y b e r   d e c e p t i o n , ”   Pro c e e d i n g s   o f   t h e   A n n u a l   H a w a i i   I n t e r n a t i o n a l   C o n f e r e n c e   o n   S y s t e m   S c i e n c e s ,   2 0 2 1 ,   d o i : 1 0 . 2 4 2 5 1 / h i c ss . 2 0 2 1 . 2 4 0 .     [ 5 ]   V .   E.   U r i a s,  W .   M .   S .   S t o u t ,   J.  L u c - W a t s o n ,   C .   G r i m ,   L.   Li e b r o c k   a n d   M .   M e r z a ,   " Te c h n o l o g i e s t o   e n a b l e   c y b e r   d e c e p t i o n , "   2 0 1 7   I n t e r n a t i o n a l   C a r n a h a n   C o n f e re n c e   o n   S e c u ri t y   T e c h n o l o g y   ( I C C S T ) ,   M a d r i d ,   S p a i n ,   2 0 1 7 ,   p p .   1 - 6 ,   d o i :   1 0 . 1 1 0 9 / C C S T. 2 0 1 7 . 8 1 6 7 7 9 3 .     [ 6 ]   F .   J.   S t e c h ,   K .   E.   H e c k m a n ,   a n d   B .   E .   S t r o m,   " I n t e g r a t i n g   c y b e r - D &D   i n t o   a d v e r sar y   m o d e l i n g   f o r   a c t i v e   c y b e r   d e f e n se , "   C y b e r   D e c e p t i o n :   B u i l d i n g   t h e   S c i e n t i f i c   F o u n d a t i o n ,  2 0 1 6 ,   d o i :   1 0 . 1 0 0 7 / 9 7 8 - 3 - 3 1 9 - 3 2 6 9 9 - 3 _ 1 .   [ 7 ]   S .   F r e y ,   " H o w   t o   e l i m i n a t e   t h e   p r e v a i l i n g   i g n o r a n c e   a n d   c o m p l a c e n c y   a r o u n d   c y b e r sec u r i t y , "   i n   C y b e rse c u r i t y   Be s t   Pr a c t i c e s ,    M .   B a r t sc h   a n d   S .   F r e y ,   E d s.   W i e sb a d e n ,   G e r ma n y :   S p r i n g e r   V i e w e g ,   p p .   1 - 1 0 ,   2 0 1 8 .   D o i :   1 0 . 1 0 0 7 / 9 7 8 - 3 - 65 8 - 2 1 6 5 5 - 9_1 .   [ 8 ]   M .   S a e e d   J a w a d   a n d   M .   H l a y e l ,   “ I n t e l l i g e n t   c y b e r s e c u r i t y   t h r e a t   ma n a g e men t   i n   m o d e r n   i n f o r ma t i o n   t e c h n o l o g i e s   s y st e ms ,”  L i g h t w e i g h t   C r y p t o g r a p h i c   T e c h n i q u e s a n d   C y b e rse c u r i t y   A p p ro a c h e s ,   2 0 2 2 .   d o i : 1 0 . 5 7 7 2 / i n t e c h o p e n . 1 0 5 4 7 8     [ 9 ]   J.  C .   A c o s t a ,   A .   B a s a k ,   C .   K i e k i n t v e l d ,   N .   L e sl i e   a n d   C .   K a m h o u a ,   " C y b e r se c u r i t y   d e c e p t i o n   e x p e r i m e n t a t i o n   s y st e m,"   2 0 2 0   I EEE  S e c u r e   D e v e l o p m e n t   ( S e c D e v ) ,   A t l a n t a ,   G A ,   U S A ,   2 0 2 0 ,   p p .   3 4 - 4 0 ,   d o i :   1 0 . 1 1 0 9 / S e c D e v 4 5 6 3 5 . 2 0 2 0 . 0 0 0 2 2 .     [ 1 0 ]   K .   J.  F e r g u so n - W a l t e r   e t   a l . ,   “ C y b e r   e x p e r t   f e e d b a c k :   e x p e r i e n c e s ,   e x p e c t a t i o n s ,   a n d   o p i n i o n s a b o u t   c y b e r   d e c e p t i o n , ”   C o m p u t e rs   & S e c u ri t y ,  v o l .   1 3 0 ,   p .   1 0 3 2 6 8 ,   2 0 2 3 ,   d o i :   1 0 . 1 0 1 6 / j . c o se. 2 0 2 3 . 1 0 3 2 6 8 .     [ 1 1 ]   M .   H .   A l m e sh e k a h   a n d   E .   H .   S p a f f o r d ,   " C y b e r   sec u r i t y   d e c e p t i o n , "   C y b e r  D e c e p t i o n ,  p p .   2 3 - 50 ,   2 0 1 6 .   [ 1 2 ]   G .   B r i s k i n   e t   a l . ,   " D e s i g n   c o n si d e r a t i o n s  f o r   b u i l d i n g   c y b e r   d e c e p t i o n   sy st e ms , "   C y b e r  D e c e p t i o n :   Bu i l d i n g   t h e   S c i e n t i f i c   Fo u n d a t i o n ,   p p .   6 9 - 95 ,   2 0 1 6 .   [ 1 3 ]   J.  H a p p a ,   T .   B a s h f o r d - R o g e r s,  A .   J .   V a n   R e n s b u r g ,   M .   G o l d smi t h ,   a n d   S .   C r e e se,   “ D e c e p t i o n   i n   n e t w o r k   d e f e n c e s  u si n g   u n p r e d i c t a b i l i t y , ”   D i g i t a l   T h re a t s:   Re sea r c h   a n d   Pr a c t i c e ,   v o l .   2 ,   n o .   4 ,   p p .   1 – 2 6 ,   2 0 2 1 .   d o i : 1 0 . 1 1 4 5 / 3 4 5 0 9 7 3 .   [ 1 4 ]   C .   G a o ,   Y .   W a n g ,   a n d   X .   X i o n g ,   “ A   c y b e r   d e c e p t i o n   d e f e n s e   me t h o d   b a se d   o n   s i g n a l   g a m e   t o   d e a l   w i t h   n e t w o r k   i n t r u si o n , ”   S e c u r i t y   a n d   C o m m u n i c a t i o n   N e t w o r k s ,   v o l .   2 0 2 2 ,   p p .   1 – 1 7 ,   2 0 2 2 .   d o i : 1 0 . 1 1 5 5 / 2 0 2 2 / 3 9 4 9 2 9 2 .   [ 1 5 ]   A t t i v o   N e t w o r k s,  “ A c c e n t u r e / P o n e m o n   I n st i t u t e :   T h e   c o s t   o f   c y b e r c r i m e , ”   N e t w o r k   S e c u ri t y ,   v o l .   2 0 1 9 ,   n o .   3 ,   p p .   4 - 4 ,   2 0 1 9 .   d o i : 1 0 . 1 0 1 6 / s 1 3 5 3 - 4 8 5 8 ( 1 9 ) 3 0 0 3 2 - 7 .   [ 1 6 ]   C .   S .   G e o r g i n a ,   F .   S a k i n a h ,   M .   R .   F a d h o l i ,   S .   Y a z i d ,   a n d   W .   S y a f i t r i ,   “ D e c e p t i o n   b a s e d   t e c h n i q u e s   a g a i n st   r a n s o mw a r e s :    a   sy st e mat i c   r e v i e w , ”   J u r n a l   T e k n i k   I n f o rm a t i k a   ( J u t i f ) ,   v o l .   4 ,   n o .   3 ,   p p .   5 2 9 - 5 5 3 ,   2 0 2 3 ,   d o i :   1 0 . 5 2 4 3 6 / 1 . j u t i f . 2 0 2 3 . 4 . 3 . 8 8 6 .     [ 1 7 ]   A .   R e e v e s a n d   D .   A s h e n d e n ,   “ U n d e r s t a n d i n g   d e c i s i o n   m a k i n g   i n   s e c u r i t y   o p e r a t i o n s c e n t r e s:   b u i l d i n g   t h e   c a se  f o r   c y b e r   d e c e p t i o n   t e c h n o l o g y , ”   Fr o n t i e rs  i n   Psy c h o l o g y ,   v o l .   1 4 ,   2 0 2 3 ,   d o i :   1 0 . 3 3 8 9 / f p s y g . 2 0 2 3 . 1 1 6 5 7 0 5 .   [ 1 8 ]   D .   F r a u n h o l z   a n d   H .   D .   S c h o t t e n ,   “ S t r a t e g i c   d e f e n se  a n d   a t t a c k   i n   d e c e p t i o n   b a s e d   n e t w o r k   s e c u r i t y ,”  2 0 1 8   I n t e r n a t i o n a l   C o n f e re n c e   o n   I n f o rm a t i o n   N e t w o r k i n g   ( I C O I N ) ,   2 0 1 8 .   d o i : 1 0 . 1 1 0 9 / i c o i n . 2 0 1 8 . 8 3 4 3 1 0 3 .     Evaluation Warning : The document was created with Spire.PDF for Python.
I n d o n esian   J   E lec  E n g   &   C o m p   Sci     I SS N:   2 5 0 2 - 4 7 52         P r o b in g   th e   d ep th s :   a s s ess in g   th e  effica cy   o f th e  tw o - tier   d e ce p tio n   …  ( A n a z el  P .   Ga milla )   1639   [ 1 9 ]   L .   Z h a n g   a n d   V .   L.   L.   T h i n g ,   “ Th r e e   d e c a d e s o f   d e c e p t i o n   t e c h n i q u e s   i n   a c t i v e   c y b e r   d e f e n s e - r e t r o sp e c t   a n d   o u t l o o k , ”   C o m p u t e rs   & S e c u ri t y ,   v o l .   1 0 6 ,   p .   1 0 2 2 8 8 ,   2 0 2 1 .   d o i :   1 0 . 1 0 1 6 / j . c o se. 2 0 2 1 . 1 0 2 2 8 8 .     [ 2 0 ]   D .   K u s u ma d i h a r d j a ,   “ F o o l s   y o u r   e n e m y   w i t h   M i k r o Ti k , ”   2 0 1 6 ,   [ O n l i n e ] .   A v a i l a b l e :   S l i d e S h a r e ,   h t t p s : / / w w w . sl i d e sh a r e . n e t / z o n i c o r b / f o o l s - y o u r - e n e m y - w i t h - mi k r o t i k - 6 7 2 3 5 3 8 0   ( a c c e s se d   F e b .   1 5 ,   2 0 2 4 ) .     [ 2 1 ]   A .   P .   G a mi l l a ,   T .   D .   P a l a o a g ,   a n d   M .   A .   N a a g a s,   “ E n h a n c i n g   r e c o n n a i ssa n c e   s e c u r i t y :   a   2 - t i e r   d e c e p t i o n - d r i v e n   mo d e l   a p p r o a c h   ( 2 TD D S M ) , ”   I n d o n e s i a n   J o u r n a l   o f   E l e c t ri c a l   En g i n e e ri n g   a n d   C o m p u t e r   S c i e n c e   ( I J EEC S ) ,   v o l .   3 4 ,   n o .   3 ,   p p .   1 9 9 9 - 2 0 0 6 ,   2 0 2 4 .   d o i : 1 0 . 1 1 5 9 1 / i j e e c s. v 3 4 . i 3 . p p 1 9 9 9 - 2 0 0 6 .   [ 2 2 ]   V .   V i o l a ,   " F r o m  h o n e y p o t s   t o   d i st r i b u t e d   d e c e p t i o n   p l a t f o r ms :   t h e o r y   a n d   t e st i n g   o f   e m e r g i n g   t e c h n o l o g i e s   f o r   I T  s e c u r i t y , "   M a s t e r 's   t h e s i s,   D e p a r t m e n t   o f   C o m mu n i c a t i o n s   a n d   C o m p u t e r   N e t w o r k s   E n g i n e e r i n g ,   P o l i t e c n i c o   d i   To r i n o ,   Tu r i n ,   I t a l y ,   2 0 1 9 .   A v a i l a b l e :   h t t p s: / / w e b t h e si s . b i b l i o . p o l i t o . i t / 1 3 0 9 6 .   [ 2 3 ]   B .   P a t e l   a n d   H .   R a m a d o ss ,   " D e j a v u :   a n   o p e n s o u r c e   d e c e p t i o n   f r a mew o r k , "   G i t H u b ,   2 0 2 4 .   [ O n l i n e ] .   A v a i l a b l e :   h t t p s : / / g i t h u b . c o m/ b h d r e sh / D e j a v u   ( a c c e ss e d :   J a n .   1 0 ,   2 0 2 4 ) .   [ 2 4 ]   K .   S c a r f o n e ,   M .   S o u p p a y a ,   A .   C o d y ,   a n d   A .   O r e b a u g h ,   “ Te c h n i c a l   g u i d e   t o   i n f o r ma t i o n   sec u r i t y   t e st i n g   a n d   a s sessme n t , ”   N I S T   S p e c i a l   P u b l i c a t i o n ,   v o l .   8 0 0 ,   p .   8 0 ,   2 0 0 8 ,   d o i :   1 0 . 6 0 2 8 / N I S T. S P . 8 0 0 - 1 1 5 .   [ 2 5 ]   S .   P .   O r i y a n o ,   “ I n t r o d u c t i o n   t o   p e n e t r a t i o n   t e s t i n g , ”   P e n e t r a t i o n   T e s t i n g   E s s e n t i a l s ,   p p .   1 – 1 3 ,   2 0 1 7 .   d o i :   1 0 . 1 0 0 2 / 9 7 8 1 1 1 9 4 1 9 3 5 8 . c h 1     [ 2 6 ]   M .   H .   A l mes h e k a h   a n d   E.   H .   S p a f f o r d ,   “ C y b e r   s e c u r i t y   d e c e p t i o n , ”   C y b e r   D e c e p t i o n ,   p p .   2 3 – 5 0 ,   2 0 1 6 .   d o i : 1 0 . 1 0 0 7 / 9 7 8 - 3 - 3 1 9 - 3 2 6 9 9 - 3 _ 2 .   [ 2 7 ]   K .   E .   H e c k m a n ,   F .   J.  S t e c h ,   R .   K .   Th o mas ,   B .   S c h mo k e r ,   a n d   A .   W .   Ts o w ,   “ I n t r u si o n s,  d e c e p t i o n ,   a n d   c a mp a i g n s,”   C y b e r De n i a l ,   D e c e p t i o n   a n d   C o u n t e r D e c e p t i o n ,   p p .   3 1 – 5 2 ,   2 0 1 5 .   d o i : 1 0 . 1 0 0 7 / 9 7 8 - 3 - 3 1 9 - 2 5 1 3 3 - 2 _ 3 .     [ 2 8 ]   S .   Y e k ,   “ A   d e c e p t i o n   b a s e d   f r a mew o r k   f o r   t h e   a p p l i c a t i o n   o f   d e c e p t i v e   c o u n t e r m e a s u r e s  i n   8 0 2 . 1 1 b   w i r e l e ss   n e t w o r k s, ”   t h e s i s ,   Ed i t h   C o w a n   U n i v e r si t y ,   R e s e a r c h   O n l i n e ,   P e r t h ,   W e s t e r n   A u st r a l i a ,   P e r t h ,   W e st e r n   A u s t r a l i a ,   2 0 0 3 .   A v a i l a b l e :     h t t p s : / / r o . e c u . e d u . a u / t h e ses _ h o n s/ 1 4 0 .   [ 2 9 ]   C .   P a n e k   a n d   R .   T r a c y ,   “ P e n e t r a t i o n   t e s t i n g   t o o l s , ”   C o m p T I A   P e n T e s t +   P r a c t i c e   T e s t s ,   p p .   1 3 7 – 1 8 0 ,   2 0 1 9 .   d o i :   1 0 . 1 0 0 2 / 9 7 8 1 1 1 9 5 7 5 9 3 1 . c h 4 .   [ 3 0 ]   K .   U .   S a r k e r ,   F .   Y u n u s,   a n d   A .   D e r a ma n ,   “ P e n e t r a t i o n   t a x o n o my :   a   s y st e mat i c   r e v i e w   o n   t h e   p e n e t r a t i o n   p r o c e ss,   f r a m e w o r k ,  st a n d a r d s ,   t o o l s ,   a n d   sc o r i n g   m e t h o d s, ”   S u s t a i n a b i l i t y ,   v o l .   1 5 ,   n o .   1 3 ,   p .   1 0 4 7 1 ,   2 0 2 3 ,   d o i : 1 0 . 3 3 9 0 / s u 1 5 1 3 1 0 4 7 1 .     [ 3 1 ]   P .   M e l l ,   K .   S c a r f o n e   a n d   S .   R o ma n o sk y ,   “ T h e   c o mm o n   v u l n e r a b i l i t y   s c o r i n g   sy s t e m   ( C V S S )   a n d   i t s  a p p l i c a b i l i t y   t o   f e d e r a l   a g e n c y   sy s t e ms ,”  N a t i o n a l   I n st i t u t e   o f   S t a n d a r d s  a n d   T e c h n o l o g y ,   n o .   7 3 4 5 ,   2 0 0 7 .   [ 3 2 ]   A .   K h a z a e i ,   M .   G h a sem z a d e h ,   a n d   V .   D e r h a mi ,   “ A n   a u t o m a t i c   met h o d   f o r   C V S S   sc o r e   p r e d i c t i o n   u si n g   v u l n e r a b i l i t i e s   d e s c r i p t i o n , ”   J o u rn a l   o f   I n t e l l i g e n t   &  Fu zzy   S y st e m s ,   v o l .   3 0 ,   n o .   1 ,   p p .   8 9 - 9 6 ,   2 0 1 6 ,   d o i :   1 0 . 3 2 3 3 / I F S - 1 5 1 7 3 3 .   [ 3 3 ]   A .   R o s l i ,   A .   M .   T a i b ,   H .   B a h a r i n ,   W .   N .   A .   W .   A l i   a n d   R .   S .   H a mi d ,   “ En h a n c e d   r i sk   a s sessm e n t   e q u a t i o n   f o r   I P v 6   d e p l o y me n t , ”   Pro c e e d i n g s  o f   t h e   5 t h   I n t e rn a t i o n a l   C o n f e re n c e   o n   C o m p u t i n g   a n d   I n f o rm a t i c s ,   2 0 1 5 .   A v a i l a b l e :   h t t p s : / / w w w . r e se a r c h g a t e . n e t / p u b l i c a t i o n / 2 8 1 6 1 4 3 0 4 _ E n h a n c e d _ R i sk _ A sse ssm e n t _ Eq u a t i o n _ f o r _ I P v 6 _ D e p l o y m e n t .       B I O G RAP H I E S O F   AUTH O RS        Ana z e l  P.   G a m il l a           h o l d s  a   M a ste r’s  d e g re e   in   In f o rm a ti o n   Tec h n o lo g y   ( M IT)   fr o m   Tarla c   S tate   Un iv e rsity   (TS U),   P h il ip p in e s.  A n   In str u c to r  o f   th e   In f o rm a ti o n   Tec h n o l o g y   De p a rtme n t,   Co l leg e   o f  E n g in e e ri n g ,   fo rm e r  C h ief o f  M a n a g e m e n t  In fo rm a ti o n   S y ste m s  Offic e   a t   Ce n tral  Lu z o n   S tate   Un iv e rsity   (CLS U)  a n d   a   De p a rtme n t  o f  In fo rm a ti o n   Tec h n o lo g y   a n d   Co m m u n ica ti o n s  Tec h n o l o g y   ( DICT - ILCDB)  train e r.   He r  c u r re n t  re se a rc h   in tere sts  i n c lu d e   c o m p u ter  n e two rk s,   S DN ,   a n d   c y b e r  se c u rit y .   S h e   c a n   b e   c o n tac ted   a t  e m a il :   a p g a m il la@ c lsu . e d u . p h .         Dr .   Th e lm a   D.   Pa la o a g           is  t h e   G ra d u a te  P ro g ra m   Co o rd i n a t o r  o f  t h e   C o ll e g e   o f   In fo rm a ti o n   Tec h n o l o g y   a n d   Co m p u ter  S c ien c e   a t  th e   Un iv e rsity   o f  th e   C o rd i ll e ra s.  S h e   is  a lso   th e   Dire c to r  o f  t h e   UC  In n o v a ti o n   a n d   G ra d u a te  P r o g ra m   C o o r d in a t o r  o f   th e   C o ll e g e   o f   In fo rm a ti o n   Tec h n o lo g y   a n d   C o m p u ter  S c ien c e   Tec h n o l o g y   Tra n sfe r  Offic e .   S h e   is  p a ss io n a te  a b o u t   writi n g   a n d   p u b li sh i n g   re se a rc h e s  in   v a rio u s  d isc i p li n e s.  H e r  re se a rc h   in tere sts  fo c u s  o n   g a m e - b a se d   lea rn in g ,   e - lea rn in g ,   m a c h in e   lea rn in g ,   d a ta  a n a ly ti c s,  in telli g e n t  s y ste m s ,   a n d   a rti ficia l  in telli g e n c e .   H e r  i n v o lv e m e n t  a n d   e x p o su re   t o   v a rio u s  re se a rc h   p ro jec ts   a n d   p u b li c a ti o n   m a k e   h e r  a   n o tab le  a c a d e m ic  re se a rc h e r.   S h e   c a n   b e   c o n ta c ted   a t  e m a il :  td p a lao a g @ u c - b c f. e d u . p h .         Dr .   Ma r lo n   A.  Na a g a s           h o l d s  a   Do c to ra te  d e g re e   i n   In f o rm a ti o n   Tec h n o l o g y   (DIT)   fro m   th e   U n iv e rsit y   o f  t h e   Co rd il lera s  (UC - BCF ),   P h i li p p in e s .   An   As so c iate   P ro fe ss o r  o f   In fo rm a ti o n   Tec h n o l o g y   De p a rtme n t,   Co l leg e   o f  E n g in e e rin g ,   C h ief  o f  M a n a g e m e n t  In fo rm a ti o n   S y ste m s  Offic e   a n d   Ac ti n g   De a n   o f  Ad m issi o n s  a t   Ce n tral   Lu z o n   S tate   Un i v e rsity   (CLS U).   He   is  a   CIS CO  Cy b e r  S e c u ri ty   S c h o l a rsh ip   Aw a rd e e ,   p a ss e d   CCNA   –   Cy b e rOp s  a n d   CCCA .   His  c u rre n t  re se a rc h   in tere sts  in c lu d e   c o m p u ter  n e two r k s,  c y b e r  se c u ri ty   a n d   e th ica l  h a c k in g   a n d   h a s  fo u r   re se a rc h   p u b li c a ti o n s  i n   th e   sa id   field .   He   is  a lso   a n   a c ti v e   re v iew e r  in   se v e ra l  jo u rn a ls  a n d   c o n fe re n c e s  su c h   a s  IEE E  ICCET ,   ACM  ICCBN,  ACM  ICNCT,   IJEECS ,   IRCITE .   He   c a n   b e   c o n tac ted   a t  e m a il :  m a n a a g a s@ c lsu . e d u . p h .     Evaluation Warning : The document was created with Spire.PDF for Python.