PROSEDUR PENANGANAN BUKTI DIGITAL. Disusun untuk memenuhi tugas ke II, MK. Digital Evidence (Dosen Pengampu : Yudi Prayudi, S.Si, M.

Transkripsi

1 PROSEDUR PENANGANAN BUKTI DIGITAL Disusun untuk memenuhi tugas ke II, MK. Digital Evidence (Dsen Pengampu : Yudi Prayudi, S.Si, M.Km) Fathirma ruf PROGRAM PASCASARJANA TEKNIK INFORMATIKA FAKULTAS TEKNIK INDUSTRI UNIVERSITAS ISLAM INDONESIA YOGYAKARTA 2014

2 MATERI PENANGANAN BUKTI DIGITAL Pendahuluan Perkembangan cyber crime di indnesia Bentuk kejahatan cyber yang pernah terjadi aantara lain yaitu : carding, cyber fraud, web deface thd situs kpu, sftware piracy, phising (tindakan untuk memperleh infrmasi pribadi seperti user id, pin, dll), penyebaran virus, cyber prstitutin, cyber gambling, cyber terrrism, dan penghinaan. Cybercrime juga termasuk didalamnya white clar crime dimana kejahatan tsb dlm kegiatannya menggunakan sarana IT, white clar crime sendiri dapat dikategrikan menjadi 4 kategri yaitu : Organizatinal ccupatinal crime (kejahatan krprasi) dilakukan leh para pelaku yang bisa saja para eksekutif yangg dalam hal ini melaksanakan kegiatan illegal yang dapat merugikan rang lain demi keuntungan krprasi. Gvernment ccupatinal crime à pelakunya adalah pejabat/birkrat. Prfesinal ccupatinal crime à adalahl mereka yang melakukan kesalahan prfesinal dengan disengaja. Cnth para penilai (adjuster, akuntan), mal praktek dll. Individual ccupatinal crime à prilaku menyimpang yang dilakukan leh pemilik mdal pengusaha atau rang-rang yang independent Cnth kasus Cyber crime di indnesia Pencurian dan penggunaan accunt internet rang lain. Membajak situs web. Prbing dan prt scanning. Denial f service (ds) dan distributed ds (dds) attack. Kejahatan yang berhubungan dg nama dmain. Sendmail wrm System security

3 PROSEDUR PENANGANAN (Klasifikasi Barang bukti) Barang bukti elektrnik - fisik Kmputer pc, laptp, netbk, tablet Handphne, smartphne Flashdisk/thumb drive Flppydisk Harddisk Cd/dvd Ruter, switch, hub Kamera vide, cctv Kamera digital Digital recrder Music/vide player, dan lain-lain Barang bukti digital (infrmasi / dkumen elektrnik) Lgical file Deleted file Lst file File slack Lg file Encrypted file Stegangraphy file Office file Audi file Vide file Image file User id dan passwrd Sms (shrt message service) Mms (multimedia message service) Call lgs : incming, utging & missed

4 Persiapan 1. Administrasi penyidikan : surat perintah penggeledahan & penyitaan. 2. Kamera digital, untuk memtret tkp & barang bukti (bb) scr ftgrafi frensik yaitu ft umum, menengah & clse up. 3. Peralatan tulis, untuk mencatat spesifikasi teknis kmputer & keterangan para saksi. 4. Nmr, skala ukur & label lembaga serta sticker label ksng, untuk menandai setiap barang bukti elektrnik yg ditemukan di tkp (tempat kejadian perkara). 5. Frmulir penerimaan barang bukti, uuntuk kepentingan chain f custdy, yaitu metdlgi untuk jaga keutuhan bb dimulai dari tkp (tempat kejadian perkara). 6. Triage tls, untuk kegiatan triage frensik terhadap barang bukti kmputer yang ditemukan dlm keadaan hidup (n). Prsedur ketika kmputer dalam keadaan ff (mati) 1. Pastikan kmputer tsb dlm keadaan mati, dg cara geser muse sedikit / lihat lampu indikatr pwer. 2. Catat spesifikasi teknis dari bb kmputer : merk, mdel & serial number (s/n) atau prduct number (p/n). 3. Lakukan ftgrafi frensik thd bb kmputer tsb, dilengkapi nmr, skala ukur & label. Ftgrafi frensik ini cakup ft umum (tkp scr keseluruhan), menengah (bb elektrnik dg benda di sekitarnya) & clse up (ft khusus barang bukti). Ft diusahakan diambil dari 4 arah yg berbeda. Untuk ft clse up, lakukan ftgrafi thd name plate yang biasanya berada di sisi bawah / belakang. 4. Catat keterangan saksi terkait bb kmputer tsb. 5. Bungkus bb kmputer, kemudian beri catatan di sisi luarnya untuk menandakan jenis kmputer yg ada dlm bungkusan tsb. Untuk hal sifatnya mendesak, bb kmputer dpt tidak dibungkus, namun tetap diberi catatan di sisi casing luarnya dg gunakan sticker label ksng.

5 6. Isi frmulir penerimaan bb. Tulis dg jelas tanggal & tempat tkp serta spesifikasi teknis setiap bb elektrnik & ditandatangani investigatr & frensic analyst. 7. Bawa bb kmputer tsb berikut catatannya & ftnya ke labratrium u/ pemeriksaan & analisa lebih lanjut. 8. Catatan penting : jangan pernah hidupkan kembali bb kmputer yg ditemukan dlm keadaan sudah mati (ff)! Krn sama saja investigatr/analyst lakukan kntaminasi. Ketika kmputer dalam keadaan n (hidup) 1. Catat apa yg sedang running & tertampil di layar mnitr dari bb kmputer. 2. Catat spesifikasi teknis dari bb kmputer & tanggal/waktu dari kmputer (biasanya di pjk kanan bawah, bandingkan dg tanggal/waktu lkal sebenarnya. 3. Lakukan ftgrafi frensik, tambahkan u/ lakukan ftgrafi tanggal/waktu dari kmputer tsb disandingkan dg waktu lkal yang sebenarnya. Ini erat kaitannya dengan time stamps suatu file berupa created date (tanggal pertama kali file dibuat & tercatat di file system yg sedang berjalan), mdified date (tanggal terakhir kali file dimdifikasi & tercatat, bisa di file system sebelumnya atau yg sedang berjalan), dan accessed date (tanggal terakhir kali file diakses & tercatat di file system yang sedang berjalan). 4. Catat keterangan saksi-saksi terkait bb kmputer tsb. 5. Lakukan triage frensik sesuai triage tls. 6. Salah satu tahapan triage yg sangat penting adalah ram imaging, yaitu suatu prses frensic imaging (penggandaan secara physical bit per bit) thd ram (randm access memry) dari bb kmputer yg dlm keadaan n. Ram ini menyimpan banyak infrmasi dari semua prses dan aplikasi yg sedang running (berjalan) sejak kmputer dihidupkan. Selain ram imaging, data yg masih tersimpan di kmputer yg dpt diperleh scr cepat, misalnya :

6 Encripted File Infrmasi sistem File histry Internet brwser histry On/ff histry Cntents searching Ram mapping. Usb histry Passwrd dumping 7. setelah prses triage frensik selesai, bb kmputer harus dimatikan secara kasar, artinya tidak lewat prsedur shut dwn, namun dimatikan dg cara memutus aliran listriknya secara langsung untuk jaga keutuhan dari page file (yaitu space/ruang harddisk yang digunakan sbg memry sementara ketika kmputer dlm keadaan hidup yg mana page file ini menyimpan prses / aplikasi yg sedang running). 8. Untuk kmputer sebagai server gunakan prsedur shutdwn secara nrmal guna jaga keutuhan database server dari kemungkinan rusak jika dimatikan secara kasar. 9. membungkus bb kmputer, beri catatan di sisi luarnya untuk menandakan jenis kmputer, kecuali dalam hal mendesak, dpt tidak dibungkus, namun tetap diberi catatan di sisi casing luarnya dg sticker label ksng. 10. mengisi frmulir penerimaan bb dg tulis tanggal & tempat tkp serta spesifikasi teknis setiap bb ditandatangani leh investigatr & frensic analyst. 11. membawa bb kmputer catatan & ftnya ke labratrium untuk pemeriksaan & analisa lebih lanjut. DAFTAR PUSTAKA Materi perkuliahan Bapak AKBP Bhakti Andrin dalam matakuliah Manajemen Investigasi tindak criminal prgram pascasarjana Universitas Islam Indnesia

7