IT Forensik

IT Forensik adalah suatu ilmu yang berhubungan tentang pengumpulan fakta dan bukti pelanggaran keamanan pada sistem informasi serta validasinya yang sesuai dengan metode yang digunakan, seperti pada metode sebab-akibat.

Tujuan IT Forensik yaitu untuk mendapatkan fakta-fakta yang objektif dari sistem informasi, dikarenakan bahwa semakin berkembangnya teknologi komputer yang dapat digunakan sebagai alat bagi para pelaku kejahatan komputer. Fakta-fakta tersebut yang telah di verifikasi yang dijadikan bukti-bukti (evidence) yang akan di gunakan dalam proses hukum, selain itu juga memerlukan keahlian dibidang IT yaitu termasuk diantaranya hacking dan alat bantu (tools-tools) baik hardware maupun software.

Untuk menganalisis Barang Bukti dalam Bentuk Elektronik maupun Data dapat di perlukan seperti dibawah ini :

§  NB/Komputer/Hardisk/MMC/CD/Camera Digital/Flash Disk dan SIM Card/HP

§  Menyajikan atau menganalisis Chart Data Komunikasi Target

§  Menyajikan atau Analisis Data isi SMS Target dari HP

§  Menentukan Lokasi/Posisi Target atau Maping

§  Menyajikan Data yg ada atau dihapus atau Hilang dari Barang Bukti Tersebut

Berdasarkan penjelasan di atas bahwa data ataupun barang bukti tersebut dapat diolah dan dianalisis menggunakan software dan alat khusus untuk dimulainya IT Forensik, Hasil dari IT Forensik tersebut ialah sebuah Chart data analisis komunikasi data Target.

Berikut ini prosedur forensik yang umum di gunakan yaitu diantaranya:

·         Membuat copies dari keseluruhan log data, files, daln lain-lain yang dianggap perlu pada media terpisah

·         Membuat finerptint dari data secara matematis.

·         Membuat fingerprint dari copies secvara otomatis.

·         Membuat suatu hashes masterlist

·         Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan.

Sedangkan menurut metode Search dan Seizure yaitu :

·         Identifikasi dan penelitian permasalahan.

·         Membaut hipotesa.

·         Uji hipotesa secara konsep dan empiris.

·         Evaluasi hipotesa berdasarkan hasil pengujian dan pengujian ulang jika hipotesa tersebut jauh dari apa yang diharapkan.

·         Evaluasi hipotesa terhadap dampak yang lain jika hipotesa tersebut dapat diterima.

Dibawah ini Tools-tools dalam Forensik IT yaitu :

1. Antiword

Antiword ialah sebuah aplikasi yang digunakan untuk menampilkan suatu teks maupun gambar dokumen Microsoft Word. Antiword hanya dapat didukung oleh dokumen yang dibuat oleh MS Word versi 2 dan versi 6 atau yang lebih baru.

2. Autopsy

    The Autopsy Forensic Browser ialah antarmuka suatu grafis untuk tool analisis investigasi diginal perintah baris The Sleuth Kit. Bersama, mereka dapat menganalisis disk dan filesistem Windows dan UNIX (NTFS, FAT, UFS1/2, Ext2/3).

3. Binhash

    Binhash ialah sebuah program sederhana yang digunakan untuk hashing terhadap berbagai bagian file ELF dan PE sebagai perbandingan. tools ini, Saat ini dapat melakukan hash terhadap segmen header dari bagian header segmen obyek ELF dan bagian segmen header obyekPE.

4. Sigtool

    Sigtcol ialah tool untuk manajemen signature dan database ClamAV. sigtool dapat digunakan untuk rnenghasilkan checksum MD5, konversi data ke dalam format heksadesimal, untuk menampilkan daftar signature virus serta build/unpack/test/verify database CVD dan skrip update.

5. ChaosReader

    ChaosReader ialah sebuah tool freeware untuk melacak sesi TCP/UDP/… dan mengambil data aplikasi dari log tcpdump. tools ini akan dapat mengambil sesi telnet, file FTP, transfer HTTP (HTML, GIF, JPEG,…), email SMTP, dan sebagainya, dari data yang ditangkap oleh log lalu lintas jaringan. Sebuah file index html akan tercipta yang berisikan link ke seluruh detil sesi, termasuk program replay realtime untuk sesi telnet, rlogin, IRC, X11 atau VNC; dan membuat laporan seperti laporan image dan laporan isi HTTP GET/POST.

6. Chkrootkit

    Chkrootkit ialah sebuah tool yang digunakan untuk memeriksa tanda-tanda adanya rootkit secara lokal. tools ini akan memeriksa utilitas utama apakah terinfeksi, dan saat ini memeriksa sekitar 60 rootkit dan variasinya.

7. dcfldd

    Tool ini mulanya dikembangkan oleh Department of Defense Computer Forensics Lab (DCFL). Meskipun saat ini Nick Harbour tidak lagi berafiliasi dengan DCFL, ia tetap memelihara tool ini.

8. ddrescue

    GNU ddrescue ialah sebuah tool penyelamat data, tools ini menyalinkan data dari satu file atau device blok (hard disc, cdrom, dsb.) ke yang lain, berusaha keras menyelamatkan data dalam hal kegagalan pembacaan. Ddrescue tidak memotong file output bila tidak diminta. Sehingga setiap kali anda menjalankannya kefile output yang sama, ia berusaha mengisi kekosongan.

9. foremost

Foremost ialah sebuah tool yang dapat digunakan untuk me-recover file berdasarkan header, footer, atau struktur data file tersebut. tools ini mulanya dikembangkan oleh Jesse Kornblum dan Kris Kendall dari the United States Air Force Office of Special Investigations and The Center for Information Systems Security Studies and Research. Saat ini foremost dipelihara oleh Nick Mikus seorang Peneliti di the Naval Postgraduate School Center for Information Systems Security Studies and Research.

10. Gqview

Gqview ialah sebuah program untuk melihat gambar berbasis GTK tools ini mendukung beragam format gambar, zooming, panning, thumbnails, dan pengurutan gambar.

11. Galleta

      Galleta ialah sebuah tool yang ditulis oleh Keith J Jones untuk melakukan analisis forensic terhadap cookie Internet Explorer.

12. Ishw

      Ishw (Hardware Lister) ialah sebuah tool kecil yang memberikan informasi detil mengenai konfigurasi hardware dalam mesin. tools ini dapat melaporkan konfigurasi memori dengan tepat, versi firmware, konfigurasi mainboard, versi dan kecepatan CPU, konfigurasi cache, kecepatan bus, dsb. pada sistem t>MI-capable x86 atau sistem EFI.

13. pasco

     Banyak penyelidikan kejahatan komputer membutuhkan rekonstruksi aktivitas Internet tersangka. dikarenakan teknik analisis ini dilakukan secara teratur, Keith menyelidiki struktur data yang ditemukan dalam file aktivitas Internet Explorer (file index.dat). Pasco, yang berasal dari bahasa Latin dan berarti “browse”, dikembangkan untuk menguji isi file cache Internet Explorer. Pasco akan memeriksa informasi dalam file index.dat dan mengeluarkan hasil dalam field delimited sehingga dapat diimpor ke program spreadsheet favorit Anda.

14. Scalpel

      Scalpel ialah sebuah tool forensik yang dirancang untuk mengidentifikasikan, mengisolasi serta merecover data dari media komputer selama proses investigasi forensik. Scalpel mencari hard drive, bit-stream image, unallocated space file, atau sembarang file komputer untuk karakteristik, isi atau atribut tertentu, dan menghasilkan laporan mengenai lokasi dan isi artifak yang ditemukan selama proses pencarian elektronik. Scalpel juga menghasilkan (carves) artifak yang ditemukan sebagai file individual.

Nama   : Ria Ardiza

NPM    : 16111087

Kelas  : 4KA32

Tulisan 2

Sumber  :

https://mami96.wordpress.com/2012/02/29/it-audit-trailreal-time-audit-it-forensik/

http://gyakuza.wordpress.com

http://juliocaesarz.blogspot.com

Modus-modus kejahatan dalam Teknologi Informasi

Modus – modus dalam dunia TI saat ini sangatlah bahaya selain itu ada juga yang menguntungkan. Modus-modus dalam TI seperti apa ? Sekarang saya coba untuk membahas seperti apa saja modus dunia TI...

Pertama Penyebaran virus dengan sengaja, ini merupakan salah satu jenis kasus cyber crime yang terjadi pada bulan Juli 2009, Twitter kembali menjadi media infeksi modifikasi New Koobface, worm yang mampu membajak akun Twitter dan menular dengan melalui postingannya, dan menjangkiti semua follower. Semua kasus yang tersebut hanya sebagian dari sekian banyak kasus penyebaran malware di seantero jejaring social.

Apa aja modus-modus dalam dunia TI berikut ini ada 5 modus-modusnya :  

1. Serangan Pasif

Tipe serangan ini termasuk dalamnya analisa trafik, memonitor komunikasi terbuka, memecah kode trafik yang dienkripsi, menangkan informasi untuk proses otentifikasi contohnya : password.

Serangan tipe ini dapat memaparkan suatu informasi maupun data tanpa sepengetahuan pemiliknya, seperti : terpaparnya informasi kartu kredit.

2. Serangan Aktif

Tipe serangan ini termasuk dalam membongkar sistem pengamanan, contohnya : dengan memasukan kode-kode berbahaya (malicious code), mencuri atau memodifikasi informasi. Serangan tipe ini dapat menyusupkan ke dalam jaringan backbone, eksploitasi informasi di tempat transit, penetrasi elektronik, dan menghadang ketika pengguna akan melakukan koneksi jarak jauh dan juga dapat modifikasi data.

3. Serangan jarak dekat

Tipe serangan ini dapat dilakukan oleh hacker secara fisik berada dekat dari peranti jaringan, sistem atau fasilitas infrastruktur. Serangan tipe ini dapat memodifikasi, mengumpulkan ataupun memblok akses pada informasi. Tipe serangan jarak dekat ini biasanya dilakukan dengan masuk ke lokasi secara tidak sah.

4. Orang dalam

Tipe serangan ini dapat dilakukan oleh orang dalam organisasi yang sengaja atau tidak sengaja. Jika dilakukan dengan sengaja dapat menakibatkan pencurian informasi, merusak informasi, menggunakan informasi untuk kejahatan atau memblok akses kepada informasi. Serangan orang dalam yang tidak disengaja lebih disebabkan karena kecerobohan pengguna yang tidak ada maksud jahat dalam tipe serangan ini.

5. Serangan distribusi

Tipe serangan ini dapat memodifikasi peranti keras atau peranti lunak pada saat produksi di pabrik sehingga bisa disalahgunakan pada kemudian harinya. Pada serangan tipe ini, seorang hacker dapat menyusupkan sejumlah kode ke produk sehingga dapat membuka celah keamanan yang bisa dimanfaatkan untuk tujuan ilegal.

Nama   : Ria Ardiza

NPM    : 16111087

Kelas  : 4KA32

Tulisan 2

Sumber :

http://deluthus.blogspot.com/2011/02/8-contoh-kasus-cyber-crime-yang-pernah.html http://natan1988.wordpress.com/2011/02/27/jenis-ancaman-melalui-it/

http://keamananinternet.tripod.com/pengertian-definisi-cybercrime.html

http://ryanmeta.blogspot.com/2010/05/jenis-jenis-ancaman-dalam-ti.html

https://fahricupl.wordpress.com/modus-modus-kejahatan-dalam-teknologi-informasi/

Contoh-contoh prosedur dan lembar kerja IT Audit

Di dalam audit ada  beberapa hal-hal yang harus dikontrol seperti pada posedur IT Audit dan pada lembbar kerja TI Audit, yaitu :

PROSEDUR IT AUDIT

Pada prosedur TI audit ini dapat di Kontrol dengan 3 cara yaitu :

A. kontrol lingkungan:

1.   1.Apakah kebijakan keamanan (security policy) memadai dan efektif ?

2.   Jika data dipegang oleh vendor, periksa laporan ttg kebijakan dan prosedural yg terikini dari external auditor

3.   Jika sistem dibeli dari vendor, periksa kestabilan financial

4.   Memeriksa persetujuan lisen (license agreement)

B. Kontrol keamanan fisik

1.  Periksa apakah keamanan fisik perangkat keras dan penyimpanan data memadai

2.  Periksa apakah backup administrator keamanan sudah memadai (trained,tested)

3.  Periksa apakah rencana kelanjutan bisnis memadai dan efektif

4.  Periksa apakah asuransi perangkat-keras, OS, aplikasi, dan data memadai

C. Kontrol keamanan logical

1. Periksa apakah password memadai dan perubahannya dilakukan regular

2. Apakah administrator keamanan memprint akses kontrol setiap user dibawah ini adalah contoh – contohnya :

A. Internal IT Deparment Outputnya Solusi teknologi meningkat, menyeluruh & mendalam dan Fokus kepada global, menuju ke standard2 yang diakui.

B. External IT Consultant Outputnya Rekrutmen staff, teknologi baru dan kompleksitasnya Outsourcing yang tepat dan Benchmark / Best-Practices

Berikut Ini Ada 6 Contoh Metodologi Audit It, Yaitu :

1. BSI (Bundesamt für Sicherheit in der Informationstechnik)

2. IT Baseline Protection Manual (IT- Grundschutzhandbuch )

3. Dikembangkan oleh GISA: German Information Security Agency

4. Digunakan: evaluasi konsep keamanan & manual

5. Metodologi evaluasi tidak dijelaskan

6. Mudah digunakan dan sangat detail sekali

7. Tidak cocok untuk analisis resiko

8. Representasi tdk dalam grafik yg mudah dibaca

Lembar Kerja Audit

Lembar Kerja Pemeriksaan Through The Computer

Apakah kebijaksanaan pengamanan sudah menggunakan aplikasi  yang telah memperhatikan prinsip-prinsip umum kontrol aplikasi yang meliputi :

1. Pemisahaan tugas …antara … pengguna, operasi, dan pengembangan                           

2. Penggunaan … hanya …. yang berwenang          

3. Menjamin …. data … telah divalidasi             

4. Menjamin … data yang ditransfer   benar dan lengkap        

5. Tersedianya jejak audit yang memadai serta penelaahan oleh pihak yang berwenang               

6. Tersedianya prosedur restart dan recovery          

Nama   : Ria Ardiza

NPM    : 16111087

Kelas  : 4KA32

Tugas 2

Sumber :

http://adedirgasaputra.blogspot.com/2010/04/it-forensik.html

http://www.google.com/url?sa=t&rct=j&q=lembar%20kerja%20audit%20arround%20the%20computer&source=web&cd=9&cad=rja&ved=0CHIQFjAI&url=http%3A%2F%2Ffarida.staff.gunadarma.ac.id%2FDownloads%2Ffiles%2F13998%2Faplikasi_komputer_2.ppt&ei=9vhGUc5YzdyyBua3gfgN&usg=AFQjCNHFW-rHvgHGpQmTGPQ_b4zHxcCuHA&bvm=bv.43828540,d.Yms

http://gid3on.blogspot.com/2013/03/prosedurnya-dan-lembar-kerja-it-audit.html

Tugas 1 (Contoh Etika profesi dibidang Teknologi Informasi)

Pada dasarnya etika itu memiliki peranan yang sangat penting dalam setiap profesi, Karena tanpa adanya etika, suatu individu atau kelompok yang memiliki profesi tidak akan bisa bekerja secara professional. Dengan begituakan menyebabkan etika dan profesi memiliki kaitan yang sangat erat.

Dalam bidang teknologi informasi, etika profesi sangat diperlukan untuk mengurangi tindakan-tindakan yang merugikan orang lain baik secara segi etika dan moral, seperti : kejahatan komputer dan pelanggaran hak atas kekayaan intelektual.

·         Gambaran Umum Pekerjaan Bidang Teknologi Informasi

   Secara umum, pekerjaan di bidang teknologi informasi di kelompokkan menjadi 4, yaitu :

        1.      Perangkat Lunak (Software)

Pada kelompok ini terdapat pekerjaan-pekerjaan, yaitu :

   a.  Analysis System 

      yaitu bertugas untuk menganalisa sistem yang hendak diimplementasikan, yang di mulai dari analisa proses dan alur sistem, kelebihan dan kekurangannya, studi kelayakan dan desain sistem yang akan  dikembangkan, dll.

  b.  Programmer

     yaitu bertugas untuk mengimplementasikan rancangan sistem analis, seperti membuat program baik aplikasi maupun sistem operasi.

  c.  Web Designer

n     yaitu bertugas untuk melakukan perencanaan, termasuk dalam studi kelayakan, analisis serta dalam desain suatu proyek pembuatan aplikasi berbasis web.

  d.  Web Programmer 

     yaitu  bertugas untuk mengimplementasikan rancangan web designer, seperti membuat program berbasis web sesuai dengan desain yang telah dirancang sebelumnya.

      2.      Perangkat Keras (Hardware)

Pada kelompok ini terdapat pekerjaan-pekerjaan, yaitu :

   a.  Technical Engineer 

     yaitu bertugas dalam bidang teknik, baik secara pemeliharaan maupun dalam perbaikan perangkat komputer.

   b.  Networking Engineer 

       yaitu bertugas dalam bidang teknis jaringan komputer dari maintenance sampai pada troubleshooting.

        3.      Operasional Sistem Informasi

Pada kelompok ini terdapat pekerjaan-pekerjaan, yaitu  :

   a.  Operator Electronic Data Processing (EDP) 

    yaitu bertugas untuk mengoperasikan program atau aplikasi yang berhubungan dengan EDP dalam sebuah perusahaan maupun dalam suatu organisasi.

  b.  System Administrator 

      yaitu bertugas untuk meng-handle administrasi dalam sebuah sistem, melakukan pemeliharaan sistem, memiliki kewenangan mengatur hak akses terhadap sistem, dan dalam hal-hal yang berhubungan dengan pengaturan operasional sebuah sistem.

  c.  Management Information System (MIS) Director 

      bertugas untuk memiliki wewenang paling tinggi dalam sebuah sistem informasi, melakukan manajemen terhadap sisem tersebut secara keseluruhan baik dalam perangkat keras, perangkat lunak maupun pada sumber daya manusianya.

       4.       Pengembangan Bisnis Teknologi Informasi

Pada  bagian ini, bertugas untuk mengidentifikasikan dalam pengelompokan kerja di berbagai sektor industri teknologi informasi

 Contoh Etika Profesi TI Dikalangan Universitas 

Dalam lingkunhgan universitas sangat memerlukannya privasi untuk bahan-bahan elektroniknya. Demikina pula dengan standar yang sama tentang kebebasan intelektual dan akademik yang diberlakukan pada aktifitas akademiknya baik dalam penggunaan media konvensional (berbasis cetak) juga berlaku terhadap publikasi dalam bentuk media elektronik. Pada contoh bahan-bahan elektronik dan media penerbitan tersebut termasuk tidak terbatas pada halaman Web (World Wide Web), surat elektronik (e-mail), mailing lists (Listserv), serta Usenet News.

Universitas harus melarang penggunaan-penggunaan fasilitas yang disediakannya untuk dipergunakan untuk tujuan memperoleh finansial secara pribadi yang tidak relevan dengan misi Universitasnya.

Berikut Ini Contoh-Contoh Pelanggaran Etika Profesi Di Bidang IT

1.  Kejahatan Komputer

2.  Netiket

3.  E-commerce

4.  Pelanggaran HAKI (Hak Atas Kekayaan Intelektual)

Nama   : Ria Ardiza

NPM    : 16111087

Kelas  : 4KA32

Sumber:

http://dewaarya.wordpress.com/2013/05/01/etika-profesi-di-bidang-teknologi-informasi/

http://ryunana.blogspot.com/2014/03/jurnal-etika-profesi-dibidang-teknologi.html  

http://rifqybawazier.blogspot.com/2015/03/tugas-contoh-etika-profesi-dibidang.html