Apa itu forensik digital?

Forensik digital adalah bidang ilmu forensik. Ini digunakan untuk menyelidiki kejahatan siber tetapi juga dapat membantu penyelidikan kriminal dan perdata. Tim keamanan siber dapat menggunakan forensik digital untuk mengidentifikasi penjahat siber di balik serangan malware, sementara lembaga penegak hukum dapat menggunakannya untuk menganalisis data dari perangkat tersangka pembunuhan.

Forensik digital memiliki penerapan yang luas karena memperlakukan bukti digital seperti bentuk bukti lainnya. Pejabat mengikuti prosedur khusus untuk mengumpulkan bukti fisik dari TKP. Demikian pula, para penyelidik forensik digital mematuhi proses forensik yang ketat, dikenal sebagai rantai pengawasan, untuk memastikan penanganan yang tepat dan perlindungan terhadap gangguan.

Forensik digital dan forensik komputer sering disebut secara bergantian. Namun, forensik digital secara teknis melibatkan pengumpulan bukti dari perangkat digital apa pun , sedangkan forensik komputer melibatkan pengumpulan bukti secara khusus dari perangkat komputasi, seperti komputer, tablet, ponsel, dan perangkat dengan CPU.

Digital forensik dan respons insiden (DFIR) adalah disiplin baru keamanan siber yang menggabungkan forensik komputer dan aktivitas respons insiden untuk meningkatkan operasi keamanan siber. Ini membantu mempercepat remediasi ancaman siber sekaligus memastikan bahwa bukti digital terkait tetap tidak terganggu.

Forensik digital, atau ilmu forensik digital, pertama kali muncul pada awal tahun 1980-an dengan munculnya komputer pribadi dan menjadi terkenal pada tahun 1990-an.

Namun, baru pada awal abad ke-21, negara-negara seperti Amerika Serikat meresmikan kebijakan forensik digital mereka. Pergeseran ke arah standardisasi berasal dari meningkatnya kejahatan komputer pada tahun 2000-an dan desentralisasi penegakan hukum nasional.

Ketika kejahatan yang melibatkan perangkat digital meningkat, lebih banyak orang terlibat dalam penuntutan pelanggaran tersebut. Untuk memastikan bahwa investigasi kriminal menangani bukti digital dengan cara yang dapat diterima di pengadilan, para pejabat menetapkan prosedur khusus.

Saat ini, forensik digital menjadi lebih relevan. Untuk memahami alasannya, pikirkan banyaknya data digital yang tersedia pada hampir semua orang dan segalanya.

Karena masyarakat semakin bergantung pada sistem komputer dan teknologi komputasi awan, orang melakukan semakin banyak aktivitas online. Pergeseran ini mencakup semakin banyak perangkat, termasuk ponsel, tablet, perangkat IoT, perangkat yang terhubung, dan banyak lagi.

Hasilnya adalah jumlah data yang belum pernah terjadi sebelumnya dari berbagai sumber dan format. Para penyelidik dapat menggunakan bukti digital ini untuk menganalisis dan memahami berbagai aktivitas kriminal yang terus berkembang, termasuk serangan siber, pelanggaran data, serta investigasi kriminal dan perdata.

Seperti semua bukti, baik fisik maupun digital, para penyelidik dan lembaga penegak hukum harus mengumpulkan, menangani, menganalisis, dan menyimpannya dengan benar. Jika tidak, data dapat hilang, dirusak, atau dianggap tidak dapat diterima di pengadilan.

Pakar forensik bertanggung jawab untuk melakukan investigasi forensik digital, dan seiring dengan meningkatnya permintaan di bidang ini, begitu pula dengan peluang kerja. Biro Statistik Tenaga Kerja memperkirakan lowongan pekerjaan forensik komputer akan meningkat sebesar 31% hingga tahun 2029.

 Institut Standar dan Teknologi Nasional (NIST) menguraikan empat langkah dalam proses analisis forensik digital. Langkah-langkah ini meliputi:

Ketika forensik digital muncul pada awal tahun 1980-an, ada beberapa alat forensik digital formal. Sebagian besar tim forensik mengandalkan analisis langsung, sebuah praktik yang terkenal rumit dan memiliki risiko gangguan yang signifikan.

Pada akhir tahun 1990-an, meningkatnya permintaan akan bukti digital mendorong pengembangan alat yang lebih canggih seperti EnCase dan toolkit forensik (FTK). Alat-alat ini memungkinkan analis forensik untuk memeriksa salinan media digital tanpa mengandalkan forensik langsung.

Saat ini, para pakar forensik menggunakan berbagai alat forensik digital. Alat-alat ini dapat berbasis perangkat keras atau perangkat lunak dan menganalisis sumber data tanpa merusak data. Contoh umum termasuk alat analisis file, yang mengekstrak dan menganalisis file individual, dan alat registri, yang mengumpulkan informasi dari sistem komputasi berbasis Windows yang membuat katalog aktivitas pengguna dalam registri.

Penyedia tertentu juga menawarkan alat sumber terbuka khusus untuk tujuan forensik tertentu — dengan platform komersial, seperti Encase dan CAINE, menawarkan fungsi dan kemampuan pelaporan yang komprehensif. CAINE, khususnya, menawarkan seluruh distribusi Linux yang disesuaikan dengan kebutuhan tim forensik.

Forensik digital berisi cabang diskrit berdasarkan sumber data forensik yang berbeda.

Beberapa cabang forensik digital yang paling populer meliputi:

• Forensik komputer (atau forensik siber): Menggabungkan ilmu komputer dan forensik hukum untuk mengumpulkan bukti digital dari perangkat komputasi.

• Forensik perangkat mobile: Menyelidiki dan mengevaluasi bukti digital pada ponsel cerdas, tablet, dan perangkat seluler lainnya.

• Forensik database: Memeriksa dan menganalisis database dan metadata terkait untuk mengungkap bukti kejahatan siber atau pelanggaran data.

• Forensik jaringan: Memantau dan menganalisis data yang ditemukan dalam lalu lintas jaringan komputer, termasuk penelusuran web dan komunikasi antar perangkat.

• Forensik sistem file: Memeriksa data yang ditemukan dalam file dan folder yang disimpan di perangkat titik akhir seperti desktop, laptop, ponsel, dan server.

• Forensik memori: Menganalisis data digital yang ditemukan dalam memori akses acak (RAM) perangkat.

Ketika forensik komputer dan respons insiden, deteksi dan mitigasi serangan siber yang sedang berlangsung, dilakukan secara terpisah, mereka dapat saling mengganggu dan berdampak negatif bagi organisasi.

Tim tanggap insiden dapat mengubah atau menghancurkan bukti digital sekaligus menghapus ancaman dari jaringan. Penyelidik forensik dapat menunda penyelesaian ancaman sementara mereka memburu dan menangkap bukti.

Forensik digital dan respons insiden, atau DFIR, mengintegrasikan forensik komputer dan respons insiden ke dalam alur kerja terpadu untuk membantu tim keamanan informasi memerangi ancaman siber dengan lebih efisien. Pada saat yang sama, hal ini memastikan pelestarian bukti digital yang mungkin hilang dalam urgensi mitigasi ancaman.

• Pengumpulan data forensik dilakukan bersamaan dengan mitigasi ancaman: Penanggap insiden menggunakan teknik forensik komputer untuk mengumpulkan dan menyimpan data selagi mereka mengatasi dan memberantas ancaman. Mereka memastikan bahwa rantai pengawasan yang tepat diikuti, mencegah bukti berharga diubah atau dihancurkan.

• Ulasan pasca-insiden termasuk pemeriksaan bukti digital: Selain menyimpan bukti untuk tindakan hukum, tim DFIR menggunakannya untuk merekonstruksi insiden keamanan siber dari awal hingga akhir. Proses ini membantu mereka menentukan apa yang terjadi, bagaimana hal itu terjadi, tingkat kerusakan dan bagaimana mencegah serangan serupa di masa depan.
  

DFIR dapat menghasilkan mitigasi ancaman yang lebih cepat, pemulihan ancaman yang lebih kuat, dan bukti yang lebih baik untuk menyelidiki kasus kriminal, kejahatan siber, klaim asuransi, dan insiden keamanan lainnya.