🎯 Capaian Pembelajaran

Setelah pertemuan ini, mahasiswa mampu:

1. Menjelaskan fase-fase investigasi forensik digital (NIST Framework)
2. Menerapkan prosedur first response dan penanganan TKP digital
3. Melakukan dokumentasi bukti elektronik dan fotografi forensik
4. Mengimplementasikan chain of custody dalam penanganan bukti
5. Menerapkan teknik preservasi dan pengamanan bukti digital
6. Menyusun SOP investigasi forensik dalam konteks militer
7. Memahami incident handling dalam kerangka CERT militer

📋 Agenda Hari Ini

❓ Mengapa Framework Penting?

🏛️ NIST SP 800-86 Framework

Empat fase utama investigasi forensik digital:

💡 Proses bersifat iteratif — dapat kembali ke fase sebelumnya jika diperlukan

📦 Fase 1: Collection (Pengumpulan)

Aktivitas utama dalam fase pengumpulan:

1. Identifikasi — Menentukan perangkat & media yang relevan
2. Prioritisasi — Urutan berdasarkan volatilitas (Order of Volatility)
3. Akuisisi — Membuat salinan forensik
4. Preservasi — Menjaga integritas bukti
5. Dokumentasi — Mencatat setiap langkah

🔍 Fase 2 & 3: Examination & Analysis

📝 Fase 4: Reporting (Pelaporan)

Elemen laporan forensik:

🔄 Framework Alternatif

🚨 First Response: Penanganan TKP Digital

First response yang tepat menentukan keberhasilan seluruh investigasi!

📋 Langkah-Langkah First Response

1. Perimeter Control — Batasi akses ke area TKP
2. Personnel Log — Catat setiap orang masuk/keluar
3. Threat Assessment — Evaluasi risiko fisik & digital
4. Authorization — Pastikan otorisasi legal
5. Documentation — Dokumentasi kondisi awal
6. Evidence Handling — Penanganan sesuai status perangkat

📸 Dokumentasi Kondisi Awal

Sebelum menyentuh perangkat apapun:

💻 Penanganan: Live vs Dead System

⚠️ Mengapa Tidak Boleh Menyalakan?

Risiko menyalakan komputer yang sudah mati:

• ⏰ Modifikasi timestamp — OS mengubah metadata file saat boot
• 💾 Overwrite data — Startup menulis ke disk, menimpa bukti
• 🦠 Autorun malware — Script destruktif berjalan otomatis
• 📋 Registry changes — Windows memodifikasi registry entries
• 📊 Log modification — Event logs berubah dengan aktivitas baru

🎖️ TKP Digital: Konteks Militer

Pertimbangan Khusus Militer

1. Security Clearance
   Investigator harus memiliki izin keamanan yang sesuai
2. Classified Material
   Prosedur khusus untuk materi berklasifikasi
3. OPSEC
   Menjaga kerahasiaan operasi selama investigasi
4. Command Authority
   Koordinasi dengan rantai komando
5. Multi-Domain
   Bukti lintas matra (AD, AL, AU)

📄 Dokumentasi Forensik

📷 Fotografi Forensik: Tiga Level

📝 Case Notes: Elemen Wajib

Contoh Case Notes

CASE NOTES — LTM-V/DFIR/2026/002
================================
Investigator: Lettu Laut (T) Budi S., NRP 7654321
Lokasi: Kantor Lantamal V Surabaya

09:00 - Tiba di lokasi, pengarahan dari Danlanal
09:17 - Laptop: Lenovo ThinkPad T480, S/N: PF1XXXXX
        Status: MENYALA, layar terkunci
09:18 - Foto panoramic (IMG_001-003)
09:22 - Foto close-up serial number (IMG_007-012)
09:25 - Mulai capture RAM: FTK Imager 4.7
09:47 - RAM capture selesai: ram_dump.mem (8GB)
        SHA-256: [hash value]
09:50 - Shutdown: cabut baterai + kabel power
09:55 - Label & kemas: EVD-001 (Laptop)
10:00 - Serah terima → Kadenpom (CoC signed)

🔗 Chain of Custody

Jika chain of custody terputus, bukti dapat ditolak di pengadilan!

Prinsip Chain of Custody

1. Continuity — Tidak ada celah waktu dalam pencatatan
2. Integrity — Bukti tidak diubah, ditambah, atau dikurangi
3. Accountability — Setiap penanganan tercatat & bertanggung jawab
4. Security — Bukti di lokasi aman, akses terkontrol
5. Documentation — Setiap perpindahan didokumentasikan tertulis

Komponen Formulir Chain of Custody

🛡️ Preservasi Bukti Digital

💿 Forensic Imaging

🚫 Write Blocker

#️⃣ Hash Verification

Algoritma hash untuk membuktikan integritas bukti:

💡 Perubahan 1 bit → hash berubah total (avalanche effect)

📑 SOP Investigasi Forensik Militer

Karakteristik SOP forensik militer:

• Mengikuti hierarki komando militer
• Mempertimbangkan klasifikasi keamanan
• Selaras dengan doktrin operasi
• Terintegrasi dengan sistem pelaporan militer

Tahapan SOP Forensik Militer

🔥 Incident Handling

🔄 NIST Incident Response Lifecycle

NIST SP 800-61: Empat fase incident response:

🏢 CERT/CSIRT Militer Indonesia

🤝 Integrasi Forensik & Incident Response

⚖️ Kerangka Hukum

Regulasi terkait investigasi forensik digital militer:

• UU No. 1/2024 (ITE) — Pengakuan bukti elektronik, intersepsi
• UU No. 3/2002 (Pertahanan) — Kewenangan militer
• UU No. 31/1997 (Peradilan Militer) — Prosedur pembuktian
• ISO/IEC 27037:2012 — Standar internasional bukti digital

Admissibility Bukti Digital

Kriteria agar bukti diterima di pengadilan:

✅ Quality Assurance

Elemen QA forensik digital:

❌ Kesalahan Umum & Pencegahan

🧠 Quiz Time!

Pertanyaan 1:

Berapa fase yang didefinisikan oleh NIST SP 800-86 untuk investigasi forensik digital?

🧠 Quiz Time!

Pertanyaan 2:

Saat tiba di TKP dan menemukan komputer dalam keadaan MATI, apa yang harus dilakukan?

⚠️ Menyalakan komputer akan mengubah timestamp, registry, dan berpotensi menjalankan malware!

🧠 Quiz Time!

Pertanyaan 3:

Apa tujuan utama chain of custody dalam investigasi forensik?

🧠 Quiz Time!

Pertanyaan 4:

Dalam incident response, kapan forensik harus capture volatile data?

💡 Volatile data hilang saat sistem dimatikan/diisolasi — capture dulu!

📋 Ringkasan

📅 Pertemuan Berikutnya

• Struktur fisik dan logis hard disk (HDD & SSD)
• Sistem file: FAT, NTFS, ext4
• Partisi dan Master Boot Record
• Artefak forensik pada media penyimpanan

📚 Referensi

1. Casey, E. (2022). Digital Evidence and Computer Crime (4th Ed.). Academic Press. Chapter 3-4
2. Phillips, A., et al. (2022). Guide to Computer Forensics and Investigations (6th Ed.). Cengage. Chapter 2-3.
3. Johansen, G. (2020). Digital Forensics and Incident Response (2nd Ed.). Packt. Chapter 2-3.
4. NIST SP 800-86: Guide to Integrating Forensic Techniques into Incident Response
5. NIST SP 800-61: Computer Security Incident Handling Guide
6. ISO/IEC 27037:2012 — Guidelines for Digital Evidence