Digital forensic digunakan untuk mengungkap kasus dengan mengidentifikasi dan menganalisis bukti digital dari berbagai sumber seperti komputer dan jaringan. Prosedur forensic meliputi pengumpulan, penyimpanan, dan analisis bukti dengan menjaga rantai posesi yang aman. Berbagai alat dan protokol digunakan untuk memastikan integritas data selama proses forensic.

1. Digital Forensic
PERIYADI
Telkom University
2016

2. Digital forensic dipergunakan untuk
mengungkap sebuah kasus, mendapatkan
alat bukti (evidence) dan juga dipergunakan
untuk proses audit dalam satu
lembaga/perusahaan.

3. Kenapa dilakukan
digital forensic?

4. ●
Identifikasi alat bukti
●
Alasan, motif dan alibi

5. Jenis Forensik
●
Forensik Jaringan
●
Forensik Komputer
●
Forensik Perangkat Bergerak
●
Forensik database

6. Bukti Digital (Digital Evidence)
•Bukti digital adalah informasi yang didapat
dalam bentuk/format digital.
(Scientific Working Group on Digital Evidence, 1999)
•Bukti digital ini bisa berupa bukti yang riil
maupun abstrak.

7. Contoh Bukti Digital
•Any information in digital format
•Email message, email addres
•Word processor/spreadsheet files
•Source code from software/apps
•Image ( .jpeg, .gif, .tiff etc.)
•Web browser bookmarks, cookies
•Calendar, to-do list (task)
•Video (.mov, .3gp, .mp4 etc.)

8. Empat Elemen Kunci Forensik
•Identifikasi dari Bukti Digital
•Penyimpanan Bukti Digital
•Analisa Bukti Digital
•Pelaporan Bukti Digital

9. OBJEK FORENSIC
Apa saja yang bisa dipergunakan sebagai obyek forensik?
 Log file
 File yang telah terhapus
 Log IDS atau IPS
 Hard disk
 Email, mailing list, blog atau chat
 File (.tmp, .dat, .txt, .doc)

10. EVIDENCE MANAGEMENT
The chain of custody
Rules of Evidence

11. FORENSIC METHOD
Search & Seizure
Pencarian informasi

12. FORENSIC PROCEDURE
1. Membuat copies dari keseluruhan log data, files, dan lain-lain yang
dianggap perlu pada suatu media yang terpisah
2. Membuat fingerprint dari data secara matematis (contoh hashing
algorithm, MD5)
3. Membuat fingerprint dari copies secara matematis
4. Membuat suatu hashes masterlist
5. Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan

13. Be patience: “one needs the ability to be
able to sit in front of the computer and
analyze the data for what could be an
extensive amount of time. No such thing
as point and click forensics.”

14. FORENSIC PROCEDURE : INDONESIA
• Pernyataan terjadinya kejahatan Cyber (laporan ke polisi etc.)
• Pengumpulan petunjuk dan bukti awal
• Penerbitan Surat Ijin Pengadilan
• Pelaksanaan Prosedur tanggapan Dini (sterilisasi, mencegah
kontaminasi)
• Pembekuan barang bukti di lokasi TKP
• Pemindahan ke Laboratorium Forensic

15. FORENSIC PROCEDURE : INDONESIA
• Membuat salinan “2 bit stream” identik
• Hanya melakukan analisa pada barang duplikat bukan aslinya (tetap disimpan)
• Pengembangan dan penggunaan MD5 checksum untuk memastikan tak ada
kontaminasi ataupun intervensi
• Penyiapan rantai posesi barang bukti
• Menyimpan barang bukti asli aman
• Pembuatan laporan forensik detail
• Penyerahan hasil analisa saja
• Penyertaan dalam proses pengadilan (saksi ahli)

16. TOOLS
• FTK IMAGING
• HASH MYFILE
• DISK
• DEFT 7 OR NEWER (DEFT 8)
• WIPE DISK
• JPEG SNOOP
• FILE INFO
• WINAUDIT
• DRIVEMAN
• TREE SIZE

17. TERIMAKASIH