MOBILE FORENSIC ANALYSIS Analisa forensik digital pada perangkat mobile VIPKAS AL HADID FIRDAUS 085649450433 [email protected] Latar Belakang  Kasus kriminal telah melibatkan penggunaan media digital berupa perangkat elektronik smartphone  Perangkat mobile (android smartphone) telah menjadi perangkat privat  Data-data privat user dapat menjadi informasi penting bagi invertigator dalam melakukan investigasi  Telegram merupakan aplikasi pesan instan android yang populer yang ditunjang dengan fitur keamanan Siapkan perangkat  Proses akuisisi memori pada perangkat Load Kernel android akan dilakukan dengan menggunakan Module metode LiME Creat LiME Module Sambungkan Perangkat ke PC Inject LiME module Dump Memori Gambar 4. Tahapan Akuisisi Memori  Analisa pada image memori dilakukan untuk Mendapatkan ID proses mendapatkan barang bukti digital dari Mendapatkan nama class aplikasi aplikasi telegram Mendapatkanvirtual offsetdari sistem kelas yang dipilih mendapatkncontohconcrete classdari sistem kelas yang dipilih  Proses analisa dilakukan dengan Mencaristruktur data kelas aplikasi menggunakan volatility framework Mengambilartefak memori yang diinginkan Gambar 5. Tahapan Analisa Forensik DIGITAL FORENSIC ANALYSIS Dan SEKIAN TERIMA KASIH VIPKAS AL HADID FIRDAUS Proposal Kegiatan Sertifikasi Keamanan Informasi 2016 INSTITUT TEKNOLOGI BANDUNG Latar Belakang Sistem keamanan siber nasional perlu dibangun secara komprehensif. Untuk itu, kapabilitas negara perlu dibangun untuk menjamin keamanan siber dalam berbagai aspek, meliputi bidang ideologi, politik, ekonomi, sosial, budaya, ketahanan dan keamanan nasional. Langkah-langkah yang perlu dilakukan untuk mewujudkan hal tersebut antara lain membuat strategi nasional keamanan siber secara komprehensif, serta membuat program dan langkah implementasi untuk membangun sistem keamanan siber nasional. Dalam implementasi jangka menengah dan panjang, strategi peningkatan kapabilitas SDM yang matang perlu didefinisikan di dalam program keamanan siber nasional. Terdapat tiga sasaran yang ingin dicapai pada program peningkatan kapabilitas SDM dalam bidang keamanan siber, antara lain sebagai berikut.  Peningkatan kesadaran akan risiko beraktivitas di dunia cyber  Persiapan sumber daya manusia yang capable dalam mendukung keamanan siber nasional  Pengembangan dan pemeliharaan cybersecurity workforce yang kompetitif dan mampu bersaing secara global Untuk mencapai sasaran tersebut, program peningkatan kapabilitas SDM dalam bidang keamanan siber dapat dibagi ke dalam tiga komponen penting, yaitu informasi, pendidikan, dan profesi.  Informasi Perlu dilakukan penyebaran informasi serta sosialisasi terkait isu-isu keamanan informasi serta pencerdasan terkait risiko-risiko dalam penggunaan teknologi informasi guna meningkatkan security awareness pada masyarakat luas.  Pendidikan Pengetahuan yang berhubungan dengan keamanan siber dapat dimasukkan ke dalam pendidikan formal dalam rangka mempersiapkan generasi penerus dalam menghadapi perkembangan teknologi serta risiko-risiko yang melekat dengannya.  Profesi Peningkatan kompetensi profesional dalam bidang keamanan siber dapat dilakukan melalui pendidikan, pelatihan, bekerja, dan sertifikasi. 2 Program peningkatan kapabilitas SDM untuk ketiga komponen di atas diwujudkan ke dalam kegiatan-kegiatan sebagai berikut. 1. Pelatihan Cyber Security Awareness, cyber criminology and law 2. Pelatihan penetration testing 3 Pelatihan Cyber Security Awareness, Cyber Criminology and Law 1. Gambaran Umum Pelatihan ini dilaksanakan untuk meningkatkan awareness peserta terhadap isu-isu keamanan informasi. Pada pelatihan ini, dijelaskan risiko-risiko yang ada ketika mobile device atau komputer yang digunakan terhubung ke internet dan akibat-akibat yang mungkin saja terjadi. Diharapkan peserta pelatihan dapat memahami konsekuensi dari setiap tindakan yang dilakukan di dunia maya dan mengetahui sikap-sikap yang tepat dalam penggunaan perangkat komunikasi mobile dan beraktivitas di internet dengan aman. Kejahatan dan kriminalitas telah dikaitkan dengan manusia dari awal peradaban. Kejahatan sulit untuk dipahami. Negara negara telah mengadopsi strategi yang berbeda beda dalam menghadapi kejahatan tergantung dari sifat dan luasnya. Satu hal yang pasti, negara dengan tingkat kejahatan yang tinggi sulit untuk tumbuh dan berkembang, dikarenakan kejahatan merupakan lawan langsung dari pembangunan. Ia akan meninggalkan konsekuensi social dan ekonomi yang negative. Cybercrime sendiri didefinisikan sebagai kejahatan yang dilakukan di internet dengan menggunakan computer baik sebagai alat atau korban yang ditargetkan dan umumnya tekniknya berkembang setiap harinya. Oleh karena itu Cyberlaw sangat dibutuhkan, kaitannya dengan upaya pencegahan tindak pidana, ataupun penanganan tindak pidana. Cyber law akan menjadi dasar hukum dalam proses penegakan hukum terhadap kejahatan-kejahatan dengan sarana elektronik dan komputer, termasuk kejahatan pencucian uang dan kejahatan terorisme. 2. Tujuan Program pelatihan Cyber Security Awareness bertujuan untuk meningkatkan pemahaman peserta pelatihan akan ancaman di dunia siber, serta mendorong penggunaan internet dan teknologi informasi dan komunikasi yang aman dan tepat. Program pelatihan Cyber Criminology and law bertujuan untuk mempelajari hukum untuk mencegah tindak pidana ataupun penanganan tindak pidana yang melibatkan computer sebagai sarana ataupun sasaran.. 3. Sasaran Program Sasaran dari program ini adalah masyarakat secara umum yang relatif sering melakukan aktivitas dengan perangkat komunikasi mobile dan menggunakan internet dalam kesehariannya. 4