Model Investigasi Digital Forensik

A. TEORI DASAR

1. Information Technology

Teknologi informasi (TI) adalah penggunaan sistem komputer atau perangkat untuk mengakses informasi. Teknologi informasi bertanggung jawab atas sebagian besar tenaga kerja, operasi bisnis, dan akses pribadi kita ke informasi yang mencakup sebagian besar aktivitas kita sehari-hari. Baik Anda menyimpan, mengambil, mengakses, atau memanipulasi informasi, TI sangat memengaruhi kehidupan kita sehari-hari.

Teknologi informasi digunakan oleh semua orang mulai dari perusahaan perusahaan hingga bisnis satu orang dan operasi lokal. Perusahaan global menggunakannya untuk mengelola data dan berinovasi dalam proses mereka. Bahkan penjual pasar loak menggunakan pembaca kartu kredit smartphone untuk mengumpulkan pembayaran dan artis jalanan memberikan nama Venmo untuk mengumpulkan sumbangan. Jika Anda menggunakan spreadsheet untuk membuat katalog hadiah Natal yang Anda beli, Anda menggunakan teknologi informasi.

2. Crimes

Kejahatan adalah perbuatan atau tingkah laku yang selain merugikan si penderita, juga sangat merugikan masyarakat yaitu berupa hilangnya keseimbangan, ketentraman dan ketertiban. Dengan kemajuan yang terjadi di dunia teknologi informasi jenis kejahatan baru pun bermunculan seperti:
Cyber Crime: kejahatan di mana internet, komputer, perangkat komunikasi seluler, atau teknologi terkait lainnya digunakan sebagai instrumen utama. cth: phising, carding, defacing, dll.
Cyber-related crime: Kejahatan di mana internet, komputer, perangkat komunikasi seluler, atau teknologi apa pun yang terkait digunakan dalam pelaksanaan, persiapan, atau pengembangannya, tetapi bukan sebagai instrumen utama. cth: pencurian fisik komputer atau perangkat, prostitusi diiklankan secara online atau melalui teks, flash mob untuk tujuan kriminal (kerusuhan), dll.

3. Digital Forensics

Definisi Forensik menurut Richard Nolan, Colin O’Sullivan dalam “First Responders Guide to Computer Forensic”: proses menggunakan pengetahuan ilmiah dalam pengumpulan, analisis, dan penyajian bukti ke pengadilan.

Digital / Computer Forensic Menurut Dr. HB Wolfre adalah “Serangkaian teknik dan prosedur metodologis untuk mengumpulkan bukti, mulai dari peralatan komputasi dan berbagai perangkat penyimpanan dan media digital, yang dapat disajikan di pengadilan dengan format yang koheren dan bermakna” .

Cabang-cabang Digital Forensik:

- Forensik Komputer

Windows Forensics, Linux Forensics, Mac Forensics, dll.

Sistem File Forensik [NTFS, FAT, EXT, HFS, dll.]

- Forensik Ponsel

Android Forensik, Forensik iOS, Windows Phone Forensik, dll.

Forensik Audio / Video

- Forensik Jaringan

Forensik Web, Forensik Email, Analisis Jaringan Nirkabel, dll.

- Forensik Database

Forensik SQLite, Forensik Peramban, Forensik Pesan Instan, dll.

- Investigasi Malware

- Forensik Data Langsung

- Printer & Scanner Forensik

4. Digital Evidence

Bukti digital adalah informasi yang disimpan atau dikirimkan dalam bentuk biner yang dapat diandalkan di pengadilan. Itu dapat ditemukan di hard drive komputer, ponsel, di antara tempat-tempat lain. Bukti digital umumnya dikaitkan dengan kejahatan elektronik, atau kejahatan elektronik, seperti pornografi anak atau penipuan kartu kredit. Namun, bukti digital sekarang digunakan untuk menuntut semua jenis kejahatan, tidak hanya e-crime. Misalnya, file email atau ponsel tersangka mungkin berisi bukti penting tentang niat mereka, keberadaan mereka pada saat kejahatan, dan hubungan mereka dengan tersangka lain. Pada tahun 2005, misalnya, sebuah floppy disk mengarahkan penyelidik ke pembunuh berantai BTK yang telah lolos dari penangkapan polisi sejak 1974 dan merenggut nyawa sedikitnya 10 korban.

B. Model Investigasi Digital Forensik

Dalam menangani kasus kejahatan yang berhubungan dengan teknologi digital, perlu untuk terus membuat berbagai macam terbosan-terobosan dalam menanganinya. Model investigasi harus diperbaharui, mengingat kejahatan dengan memanfaatkan teknologi terus berkembang. Sejak tahun 1984 sampai sekarang banyak penelitian yang membahas mengenai model proses investigasi digital forensik.

Kita akan mencoba melihat beberapa model investigasi forensik digital terutama model Generic Computer Forensic Investigation Model (GCFIM) yang dapat kita lihat pada paper yang judulnya Common Phases Of Computer Forensics Investigation Models yang ditulis oleh Yunus Yusoff, Roslan Ismail and Zainuddin Hassan, dan paper  dengan judul A New Digital Investigation Frameworks Comparison Method dengan penulisnya adalah Omrani Takwa, Chibani Rhaimi Belgacem, dan Dallali Adel.

Sebelum kita membahas mengenai model pada kedua paper tersebut, kita mencoba untuk melihat model proses investigasi digital forensik yang terdahulu:

1. Computer Forensic Investigative Process (CFIP)

Tahun 1984, Pollite mengusulkan tahapan investigasi yang mana dengan model ini hasil investigasinya bisa dipercaya secara ilmiah dan bisa diterima secara hukum.

Adapun tahapan investigasi CFIP sebagai berikut:

1. Acquisition: merupakan tahapan untuk mendapatkan barang bukti sesuai dengan prosedur yang disetujui oleh pihak otoritas.
2. Identification: merupakan tahapan identifikasi barang bukti digital yang telah diakusisi sebelumnya.
3. Evaluation: merupakan tahap untuk menemukan bukti digital dari barang bukti yang sudah diidentifikasi dan nantinya menjadi barang bukti yang sah di pengadilan.
4. Admission: ini merupakan tahap akhir yakni tahap mempresentasikan barang bukti digital di hadapan pengadilan.

2. Digital Forensic Research Workshop (DFRWS) Model

Pada tahun 2001, Digital Forensic Research Workshop (DFRWS) merilis Proses Investigasi untuk Ilmu Forensik Digital (A Road Map for Digital Forensic Research, 2001). Gambar di bawah menguraikan tahapan proses penyelidikan ini.

3. National Institute of Standards and Technology (NIST) Model

Pada tahun 2006, National Institute of Standards and Technology (NIST) merilis publikasi khusus 800-86 Panduan untuk Mengintegrasikan Teknik Forensik ke dalam Respon Insiden (Kent, Chevalier, Grance, & Dang, 2006). Gambar di bawah menguraikan tahapan proses penyelidikan ini.

4. Elsevier, Inc Model

Pada tahun 2009, Elsevier, Inc merilis buku Building a Digital Forensic Laboratory. Buku ini membahas tahapan proses penyelidikan yang ditunjukkan di atas (Jones & Valli, 2009).

Jika kita lihat dengan seksama, maka ada kesamaan pada ke-tiga model investigasi diatas. Sekarang mari kita lihat model yang ada pada paper yang ditulis oleh Yunus Yusoff dkk dan Omrani Takwa dkk.

5. Generic Computer Forensic Investigation Model (GCFIM)

Tahun  2011, Yunus Yussof, Roslan Ismail dan Zainuddin Hassan mengusulkan model investigasi baru yang disebut dengan model  Generic Computer Forensic Investigation Model (GCFIM).

Terdapat 5 tahapan dari model ini, yakni:

1. Pre-Process: investigator melakukan hal yang berhubungan dengan pekerjaan sebelum melakukan investigasi, seperti mempersiapkan surat dan dokumen resmi, dan juga mempersiapkan alat-alat yang nantinya akan digunakan.
2. Acquisition & Preservation: pada tahap ini, semua data yang relevan diambil, disimpan dan dipersiapkan untuk tahap selanjutnya.
3. Analysis: tahapan ini merupakan proses utama dalam penyelidikan komputer forensik, yakni dilakukan analisa pada data yang telah diperoleh pada tahap sebelumnya untuk dilakukan identigikasi sumber kejahatan, motif kejahatan dan pada akhirnya menemukan orang yang bertanggungjawab atas kejahatan tersebut.
4. Presentation: setelah melakukan analisa, maka tahapan ini adalah melakukan presentasi terhadap hasil yang sudah didapatkan ke pihak yang berwenang. Tahapan ini penting, mengingat hasil analisa yang ada tidak hanya harus dipresentasikan saja, namun juga harus didukung dengan bukti yang memadai/memenuhi syarat dan dapat diterima. Hasil dari tahap ini adalah untuk membuktikan dan/atau menyangkal dugaan tindak pidana.
5. Post-Process: Tahapan ini merupakan tahapan akhir, yang mana bukti digital dan fisik harus dikembalikan kepada pemilik yang sah dan disimpan di tempat yang aman. Investigator meninjau ulang proses investigasi yang telah dilakukan agar dapat digunakan untuk perbaikan proses penyelidikan selanjutnya.

Jika kita perhatikan, pada model GCFIM ini arah panah pada setiap tahapan tergambar bolak balik atau dua arah, artinya bahwa setiap tahapan dapat diulang kembali. Hal ini dapat dilakukan apabila pada saat investigasi terjadi sesuatu yang tidak diinginkan atau masih ada proses yang luput, sehingga investigator dapat mengulang tahapan yang diperlukan tanpa harus mengulang dari tahap pertama. dan tentu saja metode investigasi ini dapat dilakukan untuk melakukan analisa terhadap file berupa gambar atupun video.

Kesimpulannya, penerapan model investigasi digital forensik setiap tahun berbeda, hal ini tergantung dari tingkat perkembangan zaman, jenis kriminalitas, dan penerapan regulasi yang berbeda pada setiap wilayah. Mengenai relevansi model investigasi GCFIM yang diajukan Yussof tahun 2011, hingga saat ini bisa saja masih relevan diterapkan di Malaysia sebagai objek penelitiannya, namun berbeda halnya dengan Tunisia yang mengembangkan model baru yang dilakukan oleh Omrani Takwa dkk pada tahun 2016. Model terbaru Omrani Takwa akan bisa digunakan di Malaysia jika regulasi, tingkat kemajuan, dan tingkat kriminalitas minimal sudah sama dengan negara tunisia.

https://www.binadarma.ac.id