Seni detektif digital: Bagaimana forensik digital mengungkap kebenaran

14 Feb 2024

Lucas Paus

Mario Micucci

Bidang forensik digital yang berkembang pesat memainkan peran penting dalam menyelidiki berbagai kejahatan siber dan insiden keamanan siber. Memang, di dunia kita yang berpusat pada teknologi, bahkan penyelidikan kejahatan 'tradisional' sering kali mencakup elemen bukti digital yang menunggu untuk diambil dan dianalisis.

Seni mengungkap, menganalisis, dan menafsirkan bukti digital ini telah mengalami pertumbuhan substansial terutama dalam penyelidikan yang melibatkan berbagai jenis penipuan dan kejahatan siber, penghindaran pajak, penguntitan, eksploitasi anak, pencurian kekayaan intelektual, dan bahkan terorisme. Selain itu, teknik forensik digital juga membantu organisasi memahami ruang lingkup dan dampak dari pelanggaran data, serta membantu mencegah kerusakan lebih lanjut dari insiden tersebut.

Dengan mengingat hal itu, forensik digital memiliki peran untuk dimainkan dalam berbagai konteks, termasuk penyelidikan kejahatan, respons insiden, perceraian dan proses hukum lainnya, penyelidikan pelanggaran karyawan, upaya kontraterorisme, deteksi penipuan dan pemulihan data.

Mari kita bedah bagaimana tepatnya petugas forensik digital menilai tempat kejadian perkara digital, memburu petunjuk, dan menyatukan cerita yang harus diceritakan oleh data

1. Pengumpulan bukti

Hal pertama yang pertama, saatnya untuk mendapatkan bukti. Langkah ini melibatkan identifikasi dan pengumpulan sumber bukti digital, serta pembuatan salinan persis dari informasi yang dapat dikaitkan dengan insiden tersebut. Faktanya, penting untuk menghindari memodifikasi data asli dan, dengan bantuan alat dan perangkat yang sesuai, membuat salinan bit-demi-bit mereka.

Bacaan Terkait: IT forensic tools: How to find the right one for each incident

Analis kemudian dapat memulihkan file yang dihapus atau partisi disk yang tersembunyi, yang pada akhirnya menghasilkan gambar yang ukurannya sama dengan disk. Diberi label dengan tanggal, waktu, dan zona waktu, sampel harus diisolasi dalam wadah yang melindunginya dari elemen dan mencegah kerusakan atau gangguan yang disengaja. Foto dan catatan yang mendokumentasikan keadaan fisik perangkat dan komponen elektroniknya sering kali membantu memberikan konteks tambahan dan membantu dalam memahami kondisi di mana bukti dikumpulkan.

Sepanjang proses, penting untuk mematuhi tindakan ketat seperti penggunaan sarung tangan, tas antistatis, dan sangkar Faraday. Sangkar Faraday (kotak atau tas) sangat berguna dengan perangkat yang rentan terhadap gelombang elektromagnetik, seperti ponsel, untuk memastikan integritas dan kredibilitas bukti dan mencegah kerusakan atau gangguan data.

Sesuai dengan urutan volatilitas, perolehan sampel mengikuti pendekatan sistematis – dari yang paling fluktuatif hingga yang paling tidak fluktuatif. Seperti yang juga dijabarkan dalam pedoman RFC3227 dari Satuan Tugas Rekayasa Internet (IETF), langkah awal melibatkan pengumpulan bukti potensial, dari data yang relevan dengan memori dan konten cache dan berlanjut hingga data di media arsip.

2. Pelestarian data

Untuk menetapkan dasar bagi analisis yang sukses, informasi yang dikumpulkan harus dilindungi dari bahaya dan gangguan. Seperti dicatat sebelumnya, analisis yang sebenarnya tidak boleh dilakukan secara langsung pada sampel yang disita; sebaliknya, analis perlu membuat gambar forensik (atau salinan persis atau replika) dari data yang analisisnya kemudian akan dilakukan.

Karena itu, tahap ini berkisar pada “lacakan balak” (chain of custody), yang merupakan catatan teliti yang mendokumentasikan lokasi dan tanggal sampel, serta siapa tepatnya yang berinteraksi dengannya. Para analis menggunakan teknik hash untuk secara tegas mengidentifikasi file yang bisa berguna untuk penyelidikan. Dengan menetapkan pengidentifikasi unik ke file melalui hash, mereka membuat jejak digital yang membantu dalam melacak dan memverifikasi keaslian bukti.

Singkatnya, tahap ini dirancang untuk tidak hanya melindungi data yang dikumpulkan tetapi, melalui lacakan balak, juga untuk membangun kerangka kerja yang teliti dan transparan, sambil memanfaatkan teknik hash canggih untuk menjamin akurasi dan keandalan analisis.

3. Analisis

Setelah data dikumpulkan dan pelestariannya dipastikan, saatnya untuk beralih ke inti dan pekerjaan detektif yang benar-benar sarat teknologi. Di sinilah perangkat keras dan perangkat lunak khusus ikut bermain saat penyelidik menyelidiki bukti yang dikumpulkan untuk menarik wawasan dan kesimpulan yang bermakna tentang insiden atau kejahatan tersebut.

Ada berbagai metode dan teknik untuk memandu “rencana permainan”. Pilihan aktual mereka akan sering bergantung pada sifat penyelidikan tersebut, data di bawah pengawasan, serta kemahiran, pengetahuan khusus bidang, dan pengalaman analis.

Bacaan Lebih Lanjut: Forensic analysis techniques for digital imaging

Memang, forensik digital membutuhkan kombinasi kemahiran teknis, ketajaman investigasi, dan perhatian terhadap detail. Analis harus tetap mengikuti perkembangan teknologi dan ancaman siber agar tetap efektif di bidang forensik digital yang sangat dinamis. Selain itu, kejelasan tentang apa yang sebenarnya Anda cari sama pentingnya. Apakah itu mengungkap aktivitas jahat, mengidentifikasi ancaman siber, atau mendukung proses hukum, analisis dan hasilnya diinformasikan oleh tujuan penyelidikan yang ditetapkan dengan baik.

Meninjau garis waktu dan log akses adalah praktik umum selama tahap ini. Ini membantu merekonstruksi peristiwa, menetapkan urutan tindakan, dan mengidentifikasi anomali yang mungkin mengindikasikan aktivitas jahat. Misalnya, memeriksa RAM sangat penting untuk mengidentifikasi data fluktuatif yang mungkin tidak disimpan di disk. Ini dapat mencakup proses aktif, kunci enkripsi, dan informasi fluktuatif lainnya yang relevan dengan penyelidikan.

4. Dokumentasi

Semua tindakan, artefak, anomali, dan pola apa pun yang diidentifikasi sebelum tahap ini perlu didokumentasikan sedetail mungkin. Memang, dokumentasi harus cukup rinci agar pakar forensik lain dapat mereplikasi analisis.

Mendokumentasikan metode dan alat yang digunakan sepanjang penyelidikan sangat penting untuk transparansi dan reproduktifitas. Ini memungkinkan orang lain untuk memvalidasi hasil dan memahami prosedur yang diikuti. Penyelidik juga harus mendokumentasikan alasan di balik keputusan mereka, terutama jika mereka menghadapi tantangan yang tidak terduga. Ini membantu membenarkan tindakan yang diambil selama penyelidikan.

Dengan kata lain, dokumentasi yang teliti bukan hanya formalitas – ini adalah aspek mendasar dalam menjaga kredibilitas dan keandalan seluruh proses investigasi. Analis harus mematuhi praktik terbaik untuk memastikan bahwa dokumentasi mereka jelas, menyeluruh, dan sesuai dengan standar hukum dan forensik.

5. Pelaporan

Sekarang waktunya tepat untuk merangkum temuan, proses, dan kesimpulan penyelidikan. Seringkali, laporan eksekutif disusun terlebih dahulu, menguraikan informasi utama dengan cara yang jelas dan ringkas, tanpa merinci detail teknis.

Kemudian laporan kedua yang disebut “laporan teknis” disusun, merinci analisis yang dilakukan, menyoroti teknik dan hasil, mengesampingkan opini.

Dengan demikian, laporan forensik digital yang khas:

• memberikan informasi latar belakang kasus tersebut,

• mendefinisikan ruang lingkup penyelidikan bersama dengan tujuan dan batasannya,

• menjelaskan metode dan teknik yang digunakan,

• merinci proses memperoleh dan memelihara bukti digital,

• menyajikan hasil analisis, termasuk artefak yang ditemukan, garis waktu, dan pola,

• merangkum temuan dan signifikansinya dalam kaitannya dengan tujuan penyelidikan

Jangan sampai kita lupa: laporan tersebut harus mematuhi standar dan persyaratan hukum sehingga dapat menahan pengawasan hukum dan berfungsi sebagai dokumen penting dalam proses hukum.

Dengan teknologi yang semakin terjalin ke dalam berbagai aspek kehidupan kita, pentingnya forensik digital di berbagai domain pasti akan semakin berkembang. Sama seperti teknologi yang berkembang, begitu pula metode dan teknik yang digunakan oleh aktor jahat yang selalu berniat mengaburkan aktivitas mereka atau mengalihkan perhatian detektif digital. Forensik digital perlu terus beradaptasi dengan perubahan ini dan menggunakan pendekatan inovatif untuk membantu selangkah lebih maju dari ancaman siber dan pada akhirnya membantu memastikan keamanan sistem digital.

Sumber : https://www.welivesecurity.com/en/cybersecurity/digital-forensics-unlocks-truth/