Tahapan Investigasi Forensik Pengenalan Jenis Digital Forensik Muhammad

Tahapan Investigasi Forensik & Pengenalan Jenis Digital Forensik Muhammad Nur Faiz (MNF)

Modul • Computer Forensic Investigative Process (1998) • Tahapan Investigasi National Institute of Standards and Technology (NIST) (2006) • Digital Forensic Research Workshop (DFRWS) (2001) • Generic Computer Forensic Investigation Model (GCFIM) , IDFIF, SRDFIM etc.

NIST

NIST (cont) • Pengumpulan (Collection) : Mengumpulkan dan mendapatkan bukti-bukti yang mendukung penyelidikan • Pemeriksaan (Examination) : penilaian dan penggalian potongan informasi yang relevan dari data yang dikumpulkan • Analisa (Analysis) : Melakukan analisa secara mendalam terhadap bukti-bukti • Reporting (Pelaporan) : Menyajikan secara detail laporan penyelidikan dengan bukti-bukti yang sudah dianalisa dan dapat dipertanggung jawabkan secara ilmiah di pengadilan.

Computer Forensic Investigative Process (1998) • Tahap akuisisi adalah pengambilan bukti. • Tahap kedua adalah identifikasi yakni mengidentifikasi komponen yang dibutuhkan. • Tahap ketiga adalah evaluasi, yaitu dilakukannya evaluasi terhadap bukti yang teridentifikasi • tahapan terakhir adalah admissi yaitu mempresentasikan hasil analisis bukti di pengadilan.

Digital Forensics Research Workshop (DFRWS) - 2001

Metodologi Investigasi Komputer Forensik

Penelitian Digital Forensik

Triage? • Triage bukan tiga • A process for sorting injured people into groups based on their need for or likely benefit from immediate medical treatment. Triage is used on the battlefield, at disaster sites, and in hospital emergency rooms when limited medical resources must be allocated

Prosiding ADFSL 2006 • A process in which things are ranked in terms of importance or priority. Essentially, those items, pieces of evidence or potential containers of evidence that are the most important or the most volatile need to be dealt with first https: //commons. erau. edu/cgi/viewcontent. cgi? article=1003&context=adfsl

Triage Forensik • Volatile -> Mudah Berubah, enkripsi • Prosedur->triage forensic. • Objek -> barang bukti elektronik dengan tujuan untuk menyelamatkan bukti-bukti digital yang penting untuk investigasi.

• Tujuan untuk mendapatkan dat-data digital secara cepat dari barang bukti elektronik Kesimpulan : – Menyelamatkan barang bukti digital yang bersifat volatile. – Memberikan bukti digital secara cepat kepada investigator dan analis forensik

Digital Forensik • Mobile forensic • Komputer Forensik

Tugas • Buat kelompok maksimal 5 mhs • Carilah jurnal yang berkaitan dengan model investigasi forensic • Kajilah model investigasi forensic pada jurnal tersebut • Cari kelebihan dan kelemahan model investigasi tersebut • Buatlah suatu trobosan baru atau pengembangan dari model investigasi tersebut • Presentasikan hasil diskusi kelompok