EDISI MtrI2003, Volume VIII, No.2
ISSN  :0854-9524
FORBI\SIK KOMPUTER
SEBUAH PBNANGANAN KEJAHATAN  KOMPUTER
OIeh : Singgih  Sudarto,  S.Kont, M.MSi

## ABSTRAK
Pemakuian Jaringan konzputer wtluh operusional perusahaan sudah merupakan suatu kehutuhun,  same seperti penggunaan ATM  pada pelayanan perbankan untuk para pelanggannya. Akan  tetapi hiasanya .iaringan yang dikembangkan oleh perusahaan tidak didukung dengan fasilitas keamanan yong memadai,  seperli yang telah  disurvey oleh  Ernest dan Young tentang keuntanan iffirma,si, bahwa 66'% responden mengalakan security dan privacy merupakan penghombat  hesar  penggunaan eleclronic commerce. Analisis Forensik  Komputer merupakan usaha untuk mendapatkan  bukti-bukti legal terhadap terjadinya  suatu  insiden, agar bukti-bukti tersebut  dapat dijadikan  pendukung untuk  tindakan laniut terhadap tindak kejahatan komputer.

## 1. PENT}AHUI,UAN
Kemajuan teknologi informasi telah  nrengubah tatanan dunia begitu  dratis baik secara ideologi, politik maupun  sosial budaya. Begitu  pula dengan kejahatan yang dilakukan  oleh  para 'petualang- petualang'  kejahatan (para kriminal). Serangan-serangan pada komputer khususnya  jaringan komputer  semakin membuat perusahaan atau para pemilik perusahaan khawatir dan was-was terhadap  sumber daya yang dimilikinya. Padahal penggunaan jaringan komputer baik intranet maupun internet merupakan  kebutuhan  yang  harus  ada guna  mendukung efektif dan efisiennya operasional  perusahaan, akan tetapi d i s isi I ain kejahatan komputer semakin  maju yang ditandai dengan semakin  canggihnya  para cracker melakukan  penyerangan terhadap  komputer-komputer yang ada. Dan  kejahatan  komputer ini dapat dilakukan oleh  para  cracker dimanapun, bisa-bisa mereka menyerang  hanya  berjarak beberapa meter  atau bahkan  puluhan kilometer dengan  hasil yang sama.
Dalam sebuah survey oleh Ernest and Young tentang Information Security diperoleh  informasi bahwa  667n responden  mengatakan  security dan privacy merupakan  penghambat lebih besar penggunaan electronic commerce.
Kejahatan  apapun bentuknya  merupakan hal yang harus  dihadapi, demikian  pula kejahatan yang berkaitan  dengan  serangan  terhadap komputer, perlu penanganan yang sistematis agar
t2t "Forensik  Komputer Sebuah Penanganan  Keiahatan Komputer"
EDISI MEI 2003, Volume VIII, No.2 ISSN 10854-9524
dipcroleh pencegahan dan penanganan yang tuntas.  Forensik komputer secara awanr dapat dianalogikan sebagaimana  penanganan yang  drlakukan lika terjadi suatu insiden  atau keiadian ke.lahrlan di srralu lokasi.
Saat sebuah insiden tindak kejahatan atau kecelakaan terladi, pihak be rwajib segera mengamankari lokasi kejadian.  Kemudian  mereka berusaha  mengumpulkan bukti-bukti yang diperlukan dari tempat kejadian perkara (TKP) yang dapat  menghubungkannya  dengan pelaku kejahatan, motif, korban, maLrpun hal-hal  yang  berkaitan dengan  sebab peristiwa tersebut. Mereka mencoba merangkaikan benang merah yang  menghubungkan kejadian tersebut,  yang hiasanya dilakukan  oleh detektif maupun ahli fbrensik.
Teknis perlakuan di atas dapat  disinonimkan  dengan saat terjadinya insiden pada keamanan komputer. []ila terjadi suatr.r penyusupan  atau perusakan  data, maka  akan dir-rsahakan  dengan mencari  dan  mendeteksi  'Jejak-jejak"  yang tertinggal dengan melakukan  analisa untuk melacak kejadian tersebut. Begitu pula bila diiluga muncul  gejala-gelala yang menampakkan adanya usaha penyusupan,  seperti  halnya polisi yang mencoba melakukan  pemeriksaan bila  dicurigai telah  terladi suatutindak  kejahatan.  Proses-prosestersebut  dalam  lingkungan  komputer biasa dikenal dengan
i sti I ah a nal i si s frlren si k/software forens i c

## 2. DEFINISI
Komputer  forensik  adalah  penyelidikan dan arralisis komputer untuk menentukan adanya potensi  bLrkti legal yang tertinggal  untuk dapirt digunakan sebagai pendukung tindakan berikutnya.
Seperti cliketahur  bersama  bahrva  bertahun-tahun yang lalu, kebanyakan bukti dikumpulkan pada kertas. Saat ini, kebanyakan buktr  bertempat pada komputer sehingga membuatnya lebih rapuh, karcna sifat  alaminya. Bukti dalam bentuk data elektronik bisa muncul  dalam  bentuk dokumen, informasi keuangan,  e-mail, job sr:hedule,log,  atau transkripsi voice-mail .
Benkut beberapa definrsi  dari komputer lorensic  menurut  beberapa  pengamat,  antara lain :
. Definisi sederhana menurut .Iames J. Dougherty : "Penggnnaan sekumpulan  prosedur r.rntuk mclakr-rkan pengujian secara menyclunth  suatu  sistetn komputer dengan mempergunakan soltware  dan tool untuk mengekstrak  dan  rnemelihara  barang bukti tindakan kriminal"
o Menurut Judd Robin, seorang ahli komputer forensik: "Penerapan  secara sederhana  dari penyelidikan  komputer dan teknik analisisnya untuk menentukan bukti-bukti hukunr yang mungkin"
122 "Forcnsik  Komputer Scbuah  Perranganan  Kcjahatan Komputer"
EDISI MEI 2003, Volume VIII, No. 2
ISSN :0854-9524
o New Technologies  memperluas definisi  Robin dengan: "Komputer  forensik berkaitan dengan pemeliharaan, identifikasi, ekstraksi  dan dokumentasi dari bukti-bukti  komputer yang  tersimpan dalam wujud  informasi  magnetik"

## 3. KBCENDERUNGAN  INSIDEN
Jaringan komputer digunakan oleh perusahaan dan juga berbagai organisasi  untuk melaksanakan berbagai  jenis operasional kegiatan  setiap harinya.  Dengan  menggunakanj aringan sejumlah  sumberdaya  termasuk data dapat  digunakan secara  bersama  dengan  sangat efisien. Umumnya kerjasama  atau penggunaan  sumberdaya  secara  bersama dengan menggunakan jaringan tidak  dirancang  dan diimplementasikan  dengan mem-berikan  fasilitas  keamanan yang memadai, sehingga masalah-masalah  keamanan muncul kemudian, hal ini tentu mempunyai  dampak pada biaya  recovery  yang sangat mahal untuk menangani dan memperbaiki kembali sumberdaya  yang telah rusak atau bahkan  hancur/lenyap.
Kehanyakan jaringan komputer yang  digunakan  pada  perusahaan bekerja dengan menggunakan prinsip  client - server, dimana pegawai/user  menggunakan workstation  untuk berhubungan  dengan server untuk berbagi informasi.  Server  pada prinsipnya sebagai sebuah "hub" yang menyimpan semua informasi perusahaan, dan kecen-derungannya para crackers  selalu  menargetkan pertama kali pada server yang dimiliki oleh perusahaan. Apabila seorang crackers telah berhasil mengakses server,  sisa penyerangan  berikutnya  semakin  mudah dilakukan. Berikut lembaga-lembaga atau organisasi  yang seringkali  menjadi sasaran para  crackers :
Financial institutions dan banks
Pada lembaga  keuangan  dan perbankan  para cracker  biasanya melakukan penyerangan melalui pengacauan  data moneter/simpanan  dana, telah  banyak bank yang menjadi sasaran  dengan cara ini. I)an biasanya kejadian  yang dilakukan oleh paracracker ini oleh bank yang  bersangkutan tidak dipublikasikan. IIal ini masuk akal karena bank / lembaga  keuangan yang bersangkutan khawatir akan kehilangan  kepercayaan dari para  nasabahnya.

## Internet  service providers
Server ISP umumnya  mudah diakses melalui internet, sehingga dalam  banyak kasus para Jasa Pelayanan Intemet  (intemet service provider) nrenjadi sasaran mudah para cracker. Di samping itu
"Forcnsik  Komputer Sebuah Penanganan  Keiahatan Komputer" 123
EDISI MEI2003, Volume VIII, No.2
ISSN : 0854-9524
para Jasa Pelayanan Internet juga memiliki akses ke Jaringan fiber  optic yang lebih besar, sehingga dapat digunakan  oleh  para cracker mengambil sejumlah  besar data melalui internet. Jasa Pelayanan Internet yang besar biasanya juga memiliki database data-data penting tentang  para  pelanggannya, seperti informasi tentang kerahasiaan  user  seperti nomor karlu kredit, alamat dan informasi- informasi penting lainnya.

## Pharmaceutical  companies
Para mafia obat-obat  terlarang  biasanya meryadikan perusahaan-perusahaan farmasi setragai sasaran utama dari usaha mereka. Mereka memanfaatkan keahlian cracker  atau sekelompok  cracker untuk mendapatkan  data-data  mengenai farmasi atau obat-obat yang mereka  butuhkan atau mengenai  data-data penelttian dan  pengembangan farmasi.
Government  and defense  agencies
Pemerintahan  dan agen-agen  pertahanan Amerika Serikat  beberapa tahun  belakangan ini benar- benar telah menjadi korban penyerangan para  cracker  melalui  internet. Hal ini berkitan dengan anggaran dan policy terhadap keamanan informasi yang sangat rendah,  sehingga keamanan informasi menjadt  sesuatu  yang  sangat  mudah diserang oleh para  cracker.
Contractors  to various  goverment agencies
Meskipun  para cracker sadar tentang keamanan yang dimiliki oleh para kontraktor / sLrpplier pertahanan, akan tetapi mereka tetap menjadikan  supplier  perlahanan ini sebagai salah sahr sasarannya untuk mendapatkan  data-data militer yang khr-rsus dan rahasia. Setelah data diperoleh kemudian  mereka menginformasikan ke kelompok yang lain. Meskipun  kasus ini sangat sedikit akan tetapi aktivitas ini sangat mengkhawatirkan

## Multinational corporations
Sasaran utama berikutnya adalah  perusahaan Multinasional yang biasanya mempunyai kantor cabang yang ada di berbagai lokasi dr belahan dunia. Umumnya  mereka memiliki jaringan komputer  yang besar yang  dibangun untuk para pekerjanya. Jaringan ini dibangun/rlikembangkan dengan fungsi agar para pekerja perusahaan dapat menggunakan infonnasi perusahaan secara bersama dengan efisien. Seperti pada perusahaan farmasi, perusahaan multinasional beroperasi
124 "Forensik  Komputer Sebuah Penanganan  Keiahatan Komputer,'
EDISI MEI 2003, Volume VIII, No. 2
ISSN z 0854-9524
dengan menggunakanj aringan elektronik, berhubungan  dengan industri  hardware - software  dan menghabiskan jutaan dollar unhrk penelitian  dan  pengembangan teknologi  baru.  Data-data  ini sangat menarik bagi para kompetitor, sehingga keadaan ini akan  memunculkan ide kompetitor untuk mencoba mendapatkan  data tersebut melalui para  cracker.

## 4. PENCEGAHAN INSIDEN  DAN RESPON  PASCA INSIDEN
a. Jenis insiden
Berdasarkan survey pada bulan Desember 2000 yang dilakukan oleh James J. Dougherty yang dilansir  dalam bukunya berjudul "Computer  Forensic",  ancaman  terbesar dari jaringan komputer  berasal dari kalangan yang terdiri dari:68'h karyawan,  lTVohacker, 97n kompetitor, dan 6%r customer. Artinya unsur  yang terlibat langsung p ada operasional yang ada di dalarn internal perusahaan jangan sampai diabaikan dalam melakukan proses pencegahan.  Karena dati data penelitian, p ersonal i nternal m erupakan p enyebab t erbesar d ari m unculnya k esalahan / k ejahatan komprltcr. Oleh karena itu para pimpinan  organisasi  harus mewaspadlai keadaan ini. sehingga organisasi  dalam  melakukan  perlindungan jaringannya  harus baik dari dalam  maupun dari luar.
Berikut jenis insiden  pada komputer yang  sering terjadi : o Vinrs
o Llnuuthorized  access
r Pencurian  atau  kehilangan  kepercayaan  pada informasi
o Serangan denial of sentice pada sistem
. Korttpsi  informasi

## b. Pencegahan serangan
lJntuk menghadapi  penyusupan dan serangan menurut John R f)ysart  dalam buku "l,earning  from what intruders  leave behind" dapat dilakukan persiapan berikut :
. Melakukan  pendeteksian  guna mencegah terjadinya  penyusupan dengan meng-gunakan alat- alat (tools)  deteksi. Amati aktivitas  pada port-port  yang biasanya  ber-kaitan dengan troian, hat:ktloor, tlenial of service tool, dan yang serupa.  Pergunakan tool sefflacam  l-r"ipu,ire untuk
"Forensik  Komputer Sebuah Penanganan  Kejalratan Kompuler" 125
EDISI MEI2003, Volume VIII, No.2
ISSN : 0854-9524 mengamati perubahan pada sistcm, yang me-mungkinkan membuat  snap.rlnt sistem Penreriksaan  lainrrya  adalah mode prrnni.rcous pad,a network carcl.
Gttnakan backup  sistem yang batk untr.rk bisa melakukan  restrtre  data sebelun-r penyusupan.
Jrka cliasumsikan penyusup mempergunakan sni/fer untuk menangkap password.  maka perlu clrterapkan kebqakan password  yang  tepat, seperti  penggunaan system  password ole tipte lttt.s,ttt,rtrd. Proctic'ol Unix & lrrlenret Sec'urir1t, oleh Simson Garfinkel dan Gene Spafford, mcrekomendasikan "Jangan nrengirinrkan c'lear text passv,ard  yangbisa dipergunakan  kenrbali lerr,,at koneksi jaringan. Pergunakan one-time possv,ord  atau metode rahas:ia ,,
Suatu kebijakan keamanan  harus diterapkan untuk menangani  insiclen yang muncul, tian  harus cttkup  mudah diimplementasikan dan climengerti  oleh  seliap  orang  . Misalkan (ctpture  tampilan, Jangan matikan komputer, lakrrkan ,shtrtrlon'n  nornral, copot moflem, labeli semua  alat,  c,la' tr_rlis semlra yang mungkin' Flams ditentukan  stondord  operoting procedure,s (SOp) ili mana  akan memastikan tldak ada kontaminasi dcngan clata lain atau  data kasus  sebelumnya. l-akukan  instalasi pntch security dari venclor  sistem  operasi atau aplikasi.
Matikan serlua service jarrngan  yang tidal< dipcrgr-rnakan,  dan pergunakan secrrrity i au6iting tool
LLrangkan lebih banyak waktu untuk memperajarr  sistem ancla dengan lebih baik Akti fkan lasi I i tas I o ggi r  t g dan u t, c: ou rr I i n s
[.akukan  atrdit  dan  pengujian  pada sistem secara rutin
[]anyak organisasi tidak hanya  mengatraikan penerapan keamanan untuk  melindgngijaringan dan clata tlereka, tetapijuga tidak siap untuk menangani  penyusupan cian insiden [f)orothy  A. Lunn, 20011' organisasi harus menerapkan  pcrencanaan respon clan pelapnran  insiden, serla nrem6gat team trntuk menanganinya. I{al itu bisa juga clilakLrkan dengan  menyewa ahli forensik dari perLtsahaan keamanan.  Saat diduga terdapat  lcecurigaan  contpromise  keamanan atlu tinrjakan ilegal yang berkailan dengan komputer, maka  akan  nrerupakan  suatu hal yang pentrng untul<  melakukan langkah langkah dalam trcnjamin perlindungan  terhadap data pada komputer alau media penyimpattan'  Penyimpanan  data diperlukan  untuk menentukan <:otrrpr-omise trngkat keamanan dan lctak bukti-bukti yang mungkin  berkaitan crengan tindakan ilegal.
l).6 "Forensik  Konrputer Scbunll f1,11;1111;anan Kejahatan Krtrnputcr.,
EDISI MEI 2003, Volume VIII, No. 2
ISSN:0854-9524
c. Penanganan Dan Respon Pada Insiden
Respon awal pada penanganan insiden bisa sangat mempengaruhi analisis laboratorium. Orang-orang tidak  berkepentingan tidak seharusnya dibiarkan di sekitar  tempat  kejadian perkara.
Perlu adanya  dokumentasi  mengenai perlindungan barang bukti, analisis  dan laporan  penemuan.
Suatu kebijakan dan prosedur penanganan insiden sangat penting untuk setiap organisasi.
Flal-hal  yang harus diingat adalah : o Bagaimana untuk mengamankan  atau menjaga barang bukti, baik dengan  membuat copy image dan mengunci  yang asli, sampai kedatangan ahli  forensik o Di mana atau bagaimana untuk mencari barang bukti, baik itu di drive lokal,  backup sistem, komputer atau laptop
o Daftar yang harus dipersiapkan untuk laporan  menyeluruh
r l)aftar orang untuk keperluan  pelaporan,  pada  suatu situasi  tertentu
r Daftar software  yang  disarankan  digunakan  secara internal oleh penyelidik o Daftar ahli yang  disarankan untuk konsultasi
Tidak semua  perusahaan memiliki ahli forensik,  kalau pun ada mereka tidak selalu  berada di tempat.  Sehingga  pada saat terjadi insiden  staf harus terlatih sekurang-kurangnya : o Mernbuat  image,  sehingga yang asli tetap terjaga
r Analisis  forensik dilakukan semua dari copy
r Memelihara rincian media  dalam  proses
Respon awal pada  keamanan  komputer  bisa jadi lebih penting daripada analisis teknis selanjutnya dari sistem komputer, karena dampak tindakan  yang  dilakukan  oleh tim penanganan insiden. f)alam suatu kejadian yang dicurigai sebagai insiden komputer, harus  ada perlakuan secara berhati-hati untuk menjaga barang bukti dalam keadaan aslinya. Meski kelihatan sesederhana melihat file pada  suatu sistem yang tidak akan menghasilkan perubahan media asli, membuka file tersebut  akan mengakibatkan perubahan. Dari sudut  pandang legal, hal tersebut tidak lagi menjadi bukti orisinil dan tidak bisa diterima oleh  proses administratif hukum.
Tiap  organisasi harus memiliki suatu tim penanganan insiden. Tim harus  menulis prosedur penanganan insiden.  Prosedur  sederhana untuk mengamankan  suatu insiden komputer :
l. Amankan lingkungan
2. Shutting  down komputer
Forensik Komputer Sebuah Penanganan  Kelahatan Komputer" 127
EDISI MEI 2003, Volurne VIII. No.2 ISSN : 0854-9524
3. I-abel barang bukti
4. Dokumentasikan  barang br-rkti
5. Transpoftasikan  barang br.rkti

## 6. I)okumentasi  rangkaianpenyimpanan
Berikut adalah  dokumen  penanganan  insiclen yang populer dari SANS  Insititute. lni nrerupakan dokumen  konsensus di mana:
. Semua  partisrpan menyarankan  elemen tlan perubahan
o Proses berjalan  dengan  banyak  perulangan
o Beberapa masalah disajikan dengan hanyak pilihan o Setiap partisipan  harus  nrenyetujr-ri  keseluruhan  dol<urncn
Ilasilnya adalah  panduatt untuk persiapan dan respon  pada insiden keamanan. 'l'ercliri dari 44 halaman. menyatakan 90 tinclakan dalam 3l langkah dan  (r lase. Disini ditr,rnjul<kan bagainrana respon pada jenis insiden  tertentu  seperti probing, spionasc, clan lainnya.6 Fase tersebut  adalah:
l. Fase  1: Persiapan (42 tindakan)
2. Fase 2: Identifikasi (6 tindakan)
3. Irase 3: Pengrsian(17  tindakan)
4. Fase 4: Pembasmian ( l0 tindakan)
I;ase 5: Pemulihan (6 tindrkan)
6. I;ase 6: l'indak lurjut (9 tindakan)
Salah satu bagian dari dokunren yang bisa dipergunakan  perusahaan yang belurn siap nrenghatlapi insidcn adalah Emergenrry  Ar"tion ('arrl berupa sepr"rluh langkah  beril<ut:
1. 'felap tenang sehingga nrenghirrdar.i  kesalalran l'atal
2. Buallah catatan  yang baik dan relevan: siapa,  apa, bagaimana. kapan, di mana, nlengapa
3. Beritahu orang yang tepat  dan  carilalr  pcrlolongan, mulai dan koorclinator kearnanan dan ntanaj er
4. -l-etapkan kebijakan orang-orang  teryrercaya  yang bolch tahLr
-5. (]unakan jalur kornunrkasi  terpisah dari sistcm yang mengalami  corrtpromise
6. Isolasi  nrasalah  sehingga tidak bertarnbah buruk
"Forensik  Komputer Setruah  Pr.rranflatran Kcjahatan Kornputcr" t28
EDISI I\lEI 2003. Volurne VIII, No.2 ISSN  :0854-9524
7. fluat backup  sislcm
8. 'l'e rnukan sunrbcr  masalalr
9. Kenrbali ke pekerjaan  senrrrla  setelalr  hackup  terjaurin. tlan lakukan reslor( sistcm 10.  Relajar  dari  pengalaman
tleberapa  aspck  yarrg  bisa  dipela.jari  unttrk  rneningkalkan  kenrarnpuan perryelidikan :
. Lakukan  pcmeriksaan  trlang dengan tool yang berbeda  sehingga cukup memberikan keyakinan r Salah satu hal yang l ersulit  adalalr berusaha tetap obyektif selama penyelidikarr.  Bcrhcntilah sctrcntar dan  periksalalr  kenyalaan  yang  ada untuk rneyakinkan  anda cukulr beralasan. I'erlu diingat pekerjaarr ini berkaitan dengarr nrcngurrrpulkan serrua bLrkti yang tersedia bukan hanya bukti yang  nrendrrkung penuntr-rtan
Yakinkan  langkah-langkah anda dischrjui olelr pihak manajemen  dan stal'hukunr.
Kaitkan barang bukti dcngan  hardrvare terlentu
Buatlah log tertLrlrs untuk menjarnin  penyelidikan rnengikr-rti langkah-langkah  yang logis tlan nrampu menulis laporan  yang  akurat  narrlittyn
r (irrrrakan  coTtlure.fitll  screen
r llackup barang bukti
. Kurrrpulkan juga barang bukti pada tenrpat teqrisah

## 5. KIISIMPIJI,AN
Konrputer ftrrensik menjadi topil< yang hangat dalam clunia keamanan informasi.  Merniliki perelrcanarrl  penangarran  insrden dan melindurrgi barang bukti dalam  suatu komputer adalah krtrsial. 'lerclapat peningkatan  kepedulian  pada kcanranan. privacy clan masalah-rnasalah penyelidikan, lctapi  bcgilu juga tindak kejahatan yang tcrjadi.  'I'eknologi-teknologi  yang baru seperti  komunikasi rvirclcss akan tcrus berkerntrang. yang tlana akan  nremttnculkan  ancaman t"raru pacla indr"rstri keanranan. termasuk komputer  forensik dan  penanganan insiden.
"J;orr,rrsik Konr1.11;,'1 Si'lrn;rll l)r'n,r'lll,rnarr  Kcj.rlr.rl,rrr Korrrfrrlcr" l2e
EDISI N{EI 2003, Volume VIII, No.2 ISSN  :0854-9524

## 6. DAFTAR  PUSTAKA
Dorothy A. [-unn, "(-lomputet Forensic __ An C)verview", SANS lnstitute,200l
Dan Farnrer & Wietse  Venema, "Computer Forensic Analysis ; An Introduction", l)octor Dobb's .lounral,2000
Firrar litclirartatmo, "Tinjar-ran analisis forensic  dan kontribLrsinya  pada keamanan komputer",  ITB, 2(i0l
.lames.l.  L)ougherty, "Computer  Forensics", SANS  Irrstitute, 200I
.lolrn D. I)ysart,  "I-earning  from what intruclers leave  behincl", SANS  Institute, 2000
130 " Frircnsik Konr  Itr 11'1 St'buah Pcrran garran  Kt'jaha  tan Korrr 1111 [sy"