Tugas11 nanda

Chapter 4 First Responder Procedures

Nanda Ri zki yani Anugr ah 4711010009

Prosedur Responder Pertama Istilah responden pertama mengacu pada orang yang pertama kali tiba di TKP dan mengakses komputer korban sistem setelah insiden tersebut telah dilaporkan . Para responden pertama mungkin administrator jaringan , penegakan hukum petugas , atau penyidik .​ Secara umum, responden pertama adalah orang yang berasal dari forensik laboratorium atau dari instansi tertentu untuk penyelidikan awal.

Bukti Elektronik Bukti elektronik adalah data yang relevan dengan investigasi yang ditransfer oleh atau disimpan pada perangkat elektronik.

Sifat nya: •Ini mungkin tersembunyi, mirip dengan bukti sidik jari atau bukti DNA . •Hal ini dapat rusak, berubah , rusak, atau retak oleh penanganan yang tidak tepat , karena itu, tindakan pencegahan tertentu harus diambil untuk mendokumentasikan , mengumpulkan, menjaga , dan memeriksa jenis bukti . •Hal ini dapat berakhir setelah jangka waktu tertentu .

Tanggung Jawab Responden Pertama    

Mengidentifikasi TKP Melindungi TKP Melestarikan bukti sementara & rapuh Mengumpulkan semua informasi tentang kejadian  Mendokumentasikan semua temuan  Kemasan & Mengangkut bukti elektronik

Jenis perangkat elektronik yang relevan dengan TKP Ω Ω Ω Ω Ω Ω Ω Ω Ω

Sistem komputer Hard Drive Drive Thumb Kartu Memori Kartu Cerdas Mesin Penjawab Kamera Digital Mp3 Player Pager

Ω Asisten Pribadi Digital Ω Printer Ω Perangkat Penyimpanan Removable Ω Telepon Ω Scanner Ω Mesin Fotokopi Ω Skimmer Ω Mesin Faks

Responden Pertama Toolkit Para responden pertama toolkit adalah seperangkat alat yang diujicobakan dirancang untuk membantu dalam mengumpulkan bukti rapi asli . Ini membantu responden pertama memahami keterbatasan dan kemampuan bukti elektronik pada saat pengumpulan . Tindakan menciptakan sebuah toolkit membuat responden pertama akrab dengan alat forensik komputer

Membuat Responden Pertama Toolkit 1. Menciptakan sebuah komputer atau tes forensik tidur terpercaya 2. Dokumentasikan rincian dari komputer forensik 3. Dokumen ringkasan alat dikumpulkan 4. Menguji alat

Respon Pertama oleh Laboratorium Forensik Staf  Mengamankan dan mengevaluasi TKP elektronik  Melakukan wawancara awal  Mendokumentasikan TKP elektronik  Mengumpulkan dan melestarikan bukti elektronik  Kemasan bukti elektronik  Mengangkut bukti elektronik

Mengamankan dan Mengevaluasi Crime SceneElektronik  Ikuti kebijakan otoritas hukum untuk mengamankan TKP .  Periksa jenis kejadian .  Pastikan bahwa adegan aman bagi responden .  Isolasi orang lain yang hadir di tempat kejadian  Cari dan membantu korban .  Pastikan data yang berhubungan dengan pelanggaran.

Waran Pencarian 1. Elektronik perangkat penyimpanan surat perintah penggeledahan : ini memungkinkan untuk pencarian dan penyitaan komponen komputer seperti berikut : Hardware Software Perangkat penyimpanan Dokumentasi

2. Penyedia layanan surat perintah penggeledahan : Jika kejahatan dilakukan melalui Internet , responden pertama membutuhkan informasi tentang komputer korban dari penyedia layanan . Sebuah penyedia layanan surat perintah penggeledahan memungkinkan responden pertama untuk mendapatkan informasi ini .

Para responden pertama bisa mendapatkan informasi berikut dari penyedia layanan : Layanan catatan catatan Penagihan Informasi Pelanggan

Rincian Pencarian & Penyitaan Sebuah Rencana      

Deskripsi kejadian Manajer Insiden Nama Kasus atau judul untuk insiden Lokasi kejadian Yurisdiksi Berlaku dan peraturan yang relevan Lokasi dari peralatan yang akan disita

Melakukan Wawancara Awal • Apa yang terjadi?

• Siapa manajer insiden ?

• Apa nama kasus atau judul untuk kejadian tersebut?

• Apakah lokasi kejadian ?

• Di bawah yurisdiksi apa yang terjadi dan penyitaan yang akan dilakukan ?

• Apa yang harus disita ( membuat, model , lokasi , dan ID ) ?

• Apa pekerjaan lain perlu dilakukan di tempat kejadian ( misalnya , pencarian penuh dan bukti yang diperlukan ) ?

• Apakah pencarian dan penyitaan menjadi terbuka atau terselubung , dan akan manajemen lokal akan diberitahu?

Urutan Volatilitas Volatilitas adalah ukuran seberapa tahan lama data secara elektronik yang tersimpan . Saat mengumpulkan bukti , urutan koleksi harus melanjutkan dari yang paling mudah menguap untuk yang paling volatile. Daftar berikut adalah urutan volatilitas untuk sistem yang khas , dimulai dengan yang paling mudah menguap : 1 . Register dan cache 2 . Tabel routing, tabel proses , statistik kernel , dan memori 3 . Sistem file sementara 4 . Disk atau media penyimpanan lainnya 5 . Remote logging dan monitoring data yang terkait atau signifikan terhadap sistem yang bersangkutan 6 . Konfigurasi fisik dan topologi jaringan 7 . Media arsip

Berurusan dengan Open File dan Startup File • Buka dokumen baru dibuat dari folder startup atau system32 pada Windows dan rc.local file dalam Linux .

• Dokumentasikan tanggal dan waktu file .

• Periksa file yang terbuka untuk data sensitif seperti password atau gambar .

• Cari biasa MAC ( dimodifikasi , diakses , atau diubah ) kali pada folder penting dan file startup .

• Gunakan perintah dir untuk Windows atau perintah ls untuk Linux untuk menemukan waktu akses yang sebenarnya pada file dan folder .

Melestarikan Bukti Elektronik •

• •

• • •

Dokumentasikan tindakan dan perubahan yang diamati pada monitor , sistem , printer , dan lainnya perangkat elektronik .

Pastikan apakah monitor hidup, mati , atau dalam modus tidur .

Lepaskan kabel power jika perangkat dimatikan . Jangan menghidupkan perangkat .

Mengambil foto dari layar monitor jika perangkat menyala.

Periksa dial-up , kabel , ISDN , dan koneksi DSL .

Cabut kabel power dari router atau modem .

• Hapus semua disket yang tersedia di tempat kejadian untuk menjaga bukti potensial .

• Jauhkan pita di slot drive dan konektor power .

• Fotolah hubungan antara sistem komputer dan kabel yang terkait, dan label mereka secara individual .

• Beri label setiap konektor dan kabel yang terhubung ke perangkat periferal .

Lacak Balak Lacak balak adalah keterangan tertulis dibuat oleh individu yang bertanggung jawab untuk bukti dari awal sampai akhir kasus ini.

Lacak Balak Dokumentasi Sebuah rantai dokumen tahanan berisi informasi berikut tentang bukti yang diperoleh : •Nomor Kasus •Nama, jabatan , alamat , dan nomor telepon dari orang yang memiliki bukti tersebut diterima •Lokasi di mana diperoleh •Alasan untuk bukti yang diperoleh •Tanggal / Waktu bukti diperoleh •Item nomor / kuantitas / deskripsi •Nama bukti •Warna •Nama perusahaan Manufaktur

Bab Ringkasan ■ Bukti elektronik adalah bahan nilai investigasi yang ditransfer oleh atau disimpan pada perangkat elektronik.

■ Kesehatan dan isu-isu keselamatan yang penting dalam semua pekerjaan yang dilakukan dalam semua tahap prosedur forensik.

■ Terkadang pengguna hadir, dan persetujuan dari pengguna diperlukan.

■ Dokumentasi dari TKP elektronik adalah proses yang berkesinambungan selama investigasi.

■ Rantai tahanan adalah deskripsi tertulis yang dibuat oleh orang-orang yang bertanggung jawab untuk bukti dari awal sampai akhir kasus ini.