Penanganan Insiden Forensik

• Persiapan Pra Insiden

Sesuai survey  (Desember 2000),  ancaman terbesar dari jaringan komputer adalah: 68% karyawan, 17% hacker, 9% kompetitor, dan 6% customer. Artinya kita masih harus melakukan perlindungan jaringan baik dari dalam maupun dari luar. The Information Security Management Handbook, Vol. 2 halaman 559 menyatakan jenis insiden :

1.             Virus
2.       Unauthorized access 
3.       Pencurian atau kehilangan kepercayaan pada informasi 
4.       Serangan denial of service pada sistem
5.          Korupsi informasi

Untuk menghadapi penyusupan dan serangan dapat dilakukan persiapan berikut :

1.      Penggunaan beberapa tool untuk mencegah penyusupan dengan deteksi. Amati aktivitas pada port- port yang biasanya berkaitan dengan trojan, backdoor, denial of service tool, dan yang serupa. Pergunakan tool semacam Tripwire untuk mengamati perubahan pada sistem, yang memungkinkan membuatsnapshot sistem  Pemeriksaan lainnya adalah mode promiscous pada network card dan adanya kompilator  yang diinstall.

2.      Kebutuhan untuk backup sistem yang baik sehingga bisa melakukan restore data sebelum penyusupan.

3.      Jika diasumsikan penyusup mempergunakan sniffer untuk menangkap password, maka perlu diterapkan kebijakan pasword yang tepat.  Bisa juga dipertimbangkan one time password. Practical Unix & Internet Security, oleh Simson Garfinkel dan Gene Spafford,merekomendasikan “Jangan mengirimkanclear text password yang bisa dipergunakan kembali lewat koneksi jaringan. Pergunakan one-time password atau metode rahasia”.

4.      Suatu kebijakan keamanan harus diterapkan  untuk menangani insiden yang muncul, dan harus cukup mudah diimplementasikan dan dimengerti oleh setiap orang . Misalkan capture tampilan, jangan matikan komputer, lakukan shutdownnormal, copot modem, labeli semua alat, dan tulis semua yang mungkin. Harus ditentukan standard operating procedures (SOP) di mana akan memastikan tidak ada kontaminasi dengan data lain atau data kasus sebelumnya.

5.      Lakukan instalasi patch security dari vendor sistem operasi atau aplikasi.

6. Matikan semua service jaringan yang tidak dipergunakan, dan pergunakan security/auditing tool

7.      Luangkan lebih banyak waktu untuk mempelajari sistem anda dengan lebih baik

8.      Aktifkan fasilitas logging dan accounting

9.      Lakukan audit dan pengujian pada sistem secara rutin

Banyak organisasi tidak hanya mengabaikan penerapan keamanan untuk melindungi jaringan dan data mereka, tetapi juga tidak siap untuk menangani penyusupan dan insiden. Organisasi harus menerapkan perencanaan respon dan pelaporan insiden, serta membuat team untuk menanganinya. Hal itu bisa juga dilakukan dengan menyewa ahli forensik dari perusahaan keamanan. Saat diduga terdapat kecurigaancompromise keamanan atau tindakan ilegal yang berkaitan dengan komputer, maka akan merupakan suatu hal yang penting untuk melakukan langkah–langkah dalam menjamin perlindungan terhadap data pada komputer atau media penyimpanan. Penyimpanan data diperlukan untuk menentukan compromise tingkat keamanan dan letak bukti-bukti yang mungkin berkaitan dengan tindakan illegal.

Pembahasan sebelumnya bisa dilihat pada:

Part 1: IT Forenik

Part 2 : Kunci Utama Forensik IT

Pembahasan selanjutnya dapat dilihat di:

Part 4 : Penanganan Insiden Forensik (Lanjutan)
Part 5 : Freezing The Scene
Part 6 : Contoh Kasus IT Forensik

Part 7 : Kaitan Contoh kasus IT Forensik

Sumber: http://nurapri.blogspot.com/2013/10/penanganan-insiden-forensik.html