IT Forensics

What is IT Forensic?

Ada beberapa definisi IT Forensic, diantara lain:

1. Definisi sederhananya yaitu penggunaan sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem komputer dengan mempergunakan software dan tool untuk memelihara barang bukti tindakan kriminal.
2. Menurut Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, dan menyajikan data yang telah diproses secara elektronik dan disimpan di media komputer.
3. Menurut Judd Robin, yaitu penerapan secara sederhana dari penyidikan komputer dan teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin.

4. Menurut Ruby Alamsyah (salah seorang ahli forensik IT Indonesia), digital forensik atau terkadang disebut komputer forensik adalah ilmu yang menganalisa barang bukti digital sehingga dapat dipertanggungjawabkan di pengadilan. Barang bukti digital tersebut termasuk handphone, notebook, server, alat teknologi apapun yang mempunyai media penyimpanan dan bisa dianalisa.

Tujuan IT Forensic

Tujuannya adalah untuk mengamankan dan menganalisa bukti digital. Dari data yang diperoleh melalui survey oleh FBI dan The Computer Security Institute, pada tahun 1999 mengatakan bahwa 51% responden mengakui bahwa mereka telah menderita kerugian terutama dalam bidang finansial akibat kejahatan komputer. 

Prosedur Forensics

a. Membuat copies dari keseluruhan log data, file, dan lain-lain yang dianggap perlu pada suatu media yang terpisah.

b. Membuat copies secara matematis.

c. Dokumentasi yang baik dari segala sesuatu yang dikerjakan.

selain prosedur diatas ada beberapa prinsip dalam forensic IT diantaranya adalah:

1. Forensik bukan proses Hacking

2. Data yang didapat harus dijaga jangan sampai berubah

3. Membuat image dari HD/Floppy/USB-Stick/Memory-dump adalah prioritas tanpa merubah isi, kadang digunakan hardware khusus

4. Image yang diutak-atik (hacking) dan dianalisis – bukan yang asli (which means it’s a copy)

5. Data yang sudah terhapus membutuhkan tools khusus untuk merekonstruksi

6. Pencarian bukti dengan : tools pencarian teks khusus, atau mencari sati persatu dalam image

Bukti yang digunakan dalam IT Forensics berupa :

a. Harddisk.

b. Floopy disk atau media lain yang bersifat removeable.

c. Network system.

Sekarang saya akan membahas IT Audit Trail

IT Audit Trail

 Audit Trail merupakan salah satu fitur dalam suatu program yang mencatat semua kegiatan yang dilakukan tiap user dalam suatu tabel log. secara rinci. Audit Trail secara default akan mencatat waktu , user, data yang diakses dan berbagai jenis kegiatan. Jenis kegiatan bisa berupa menambah, merungubah dan menghapus. Audit Trail apabila diurutkan berdasarkan waktu bisa membentuk suatu kronologis manipulasi data.Dasar ide membuat fitur Audit Trail adalah menyimpan histori tentang suatu data (dibuat, diubah atau dihapus) dan oleh siapa serta bisa menampilkannya secara kronologis. Dengan adanya Audit Trail ini, semua kegiatan dalam program yang bersangkutan diharapkan bisa dicatat dengan baik.  

Berikut cara kerja Audit Trail

Audit Trail yang disimpan dalam suatu tabel

1. Dengan menyisipkan perintah penambahan record ditiap query Insert, Update dan Delete

2. Dengan memanfaatkan fitur trigger pada DBMS. Trigger adalah kumpulan SQL statement, yang secara otomatis menyimpan log pada event INSERT, UPDATE, ataupun DELETE pada sebuah tabel.

Selain cara kerja terdapat fasilitas Audit Trail adalah:

Fasilitas Audit Trail diaktifkan, maka setiap transaksi yang dimasukan ke Accurate, jurnalnya akan dicatat di dalam sebuah tabel, termasuk oleh siapa, dan kapan. Apabila ada sebuah transaksi yang di-edit, maka jurnal lamanya akan disimpan, begitu pula dengan jurnal barunya.

Hasil Audit Trail

- Record Audit Trail disimpan dalam bentuk, yaitu :

- Binary File - Ukuran tidak besar dan tidak bisa dibaca begitu saja

- Text File - Ukuran besar dan bisa dibaca langsung

-Tabel.

Real Time Audit

Real Time Audit atau RTA adalah sebuah sistem online untuk mengawasi semua aspek proyek investasi dan pengembangan untuk memberikan penilaian transparan status saat ini dari semua aktivitas yang berhubungan, di mana pun mereka berada. RTA didasarkan pada siklus hidup proyek lengkap termasuk pengembangan konsep awal, produksi proposal rinci melalui analisis keputusan yang mengarah pada alokasi sumber daya terhadap proyek. Analisis proyek meliputi kajian teknis, ekonomi dan keuangan viabilitas, pertanyaan operasional yang sedang berlangsung dan substitusi akhirnya operasi berlangsung pada akhir siklus. RTA menggabungkan rekor prosedural sederhana dan logis dari perencanaan dan komitmen dana. Prosedur analitik yang sedang berlangsung memberikan alert tepat waktu untuk mencegah pengeluaran yang tidak sesuai.

Referensi:
http://myth90.blogspot.com/2012/04/it-forensics.html
http://www.realtimeaudit.eu/
http://ardisetiawan.wordpress.com/2011/02/27/real-time-audit/
http://juliocaesarz.blogspot.com/2011/03/it-audit-trail.html
http://vlyodhart.wordpress.com/tag/forensic/
http://kurodiamond.blogspot.com/2011/03/it-forensics.html
http://donysetiadi.com/blog/2010/04/08/it-forensics/
http://irmarr.staff.gunadarma.ac.id/Downloads/files/11616/IT+Forensics.doc