ISO IEC 27037 Teknologi Informasi - Teknik Keamanan - Identifikasi, Pengumpulan, Akuisisi, dan Pelestarian Bukti Digital

Standar ISO IEC 27037 Teknologi informasi - Teknik keamanan - Pedoman untuk identifikasi, pengumpulan, perolehan, dan pelestarian bukti digital, yang diterbitkan oleh Organisasi Internasional untuk Standardisasi (ISO), memberikan panduan untuk aktivitas spesifik dalam pemrosesan bukti digital. Aktivitas ini meliputi identifikasi, pengumpulan, perolehan, dan pelestarian bukti digital yang mungkin memiliki nilai pembuktian. Standar ini memberikan panduan kepada individu tentang situasi umum yang dihadapi dalam proses pemrosesan bukti digital dan membantu organisasi memfasilitasi pertukaran potensi bukti digital dalam prosedur disiplin dan antar yurisdiksi.

Standar ini memberikan panduan untuk perangkat atau fungsi berikut yang digunakan dalam berbagai situasi:

• Media penyimpanan digital yang digunakan dalam komputer standar, seperti hard drive, floppy disk, optical disc, dan magneto-optical disc, adalah perangkat data dengan fungsi yang serupa.
• Telepon seluler, asisten digital pribadi, perangkat elektronik pribadi (PED), kartu memori.
• Sistem navigasi seluler.
• Kamera digital dan kamera video (termasuk CCTV).
• Komputer standar yang terhubung ke jaringan.
• Jaringan yang berbasis pada TCP/IP dan protokol digital lainnya.
• Perangkat dengan fungsi serupa dengan yang tercantum.

Daftar perangkat ini hanya untuk tujuan ilustrasi dan tidak lengkap. Perangkat yang tercantum di atas ada dalam berbagai bentuk. Misalnya, sistem otomotif mungkin mencakup sistem navigasi seluler, penyimpanan data, dan sistem sensor.

Standar ISO IEC 27037 merupakan bagian dari keluarga standar ISO IEC 27000 yang lebih luas yang berkaitan dengan sistem manajemen keamanan informasi, tetapi secara khusus berfokus pada penanganan awal bukti digital dalam konteks forensik digital dan penemuan elektronik. Standar ini terutama ditujukan untuk responden pertama, praktisi forensik digital, penegak hukum, tim respons insiden, dan organisasi yang mungkin perlu mengumpulkan potensi bukti digital dengan cara yang sesuai dengan prinsip forensik.

Dalam investigasi kriminal, investigasi perusahaan, gugatan perdata, atau respons insiden, penanganan bukti digital yang tidak tepat dapat menyebabkan hal-hal berikut:

• Hal itu mungkin menjadi tidak sah di pengadilan.
• Bisa jadi terkontaminasi atau berubah.
• Bukti tersebut dapat kehilangan nilai pembuktiannya karena rantai pengawasan yang lemah.

Standar ISO IEC 27037 menyediakan kerangka kerja yang diterima secara global untuk memastikan integritas, keaslian, dan keandalan tahap awal proses pengolahan bukti, sejak saat bukti potensial diidentifikasi.

Standar ini secara eksplisit membahas empat tahapan mendasar yang terjadi sebelum analisis forensik mendalam dimulai:

• Identifikasi: Menentukan perangkat, data, atau media mana yang mungkin berisi bukti digital yang relevan.
• Pengumpulan: Mengumpulkan potensi bukti dari tempat kejadian perkara atau area sekitarnya.
• Akuisisi: Membuat salinan atau citra data yang valid secara forensik.
• Perlindungan: Memastikan bahwa bukti (baik asli maupun salinan) dilindungi dari perubahan dan bahwa rantai kepemilikan didokumentasikan dengan benar.

Penting untuk dicatat bahwa standar ISO IEC 27037 tidak mencakup analisis laboratorium, pemeriksaan, atau rekonstruksi data (hal-hal ini dibahas dalam standar terkait seperti ISO IEC 27041, ISO IEC 27042, ISO IEC 27043, dan ISO IEC 27050).

Standar ISO IEC 27037 dibangun berdasarkan beberapa prinsip fundamental:

• Kejujuran: Bukti tidak boleh diubah dengan cara apa pun yang dapat memengaruhi kredibilitasnya.
• Keaslian: Harus dapat dibuktikan bahwa bukti tersebut sesuai dengan klaimnya.
• Kemampuan pengulangan: Proses tersebut harus dapat diulang oleh orang lain yang berwenang.
• Rantai pengawasan barang bukti: Setiap orang yang memproses barang bukti dan setiap tindakan yang diambil harus didokumentasikan.
• Meminimalkan dampak: Jika memungkinkan, kumpulkan bukti tanpa mengganggu operasional secara tidak perlu (hal ini sangat penting di lingkungan perusahaan yang sedang beroperasi).
• Kompetensi: Personel harus terlatih dan kompeten secara memadai.

Standar ISO IEC 27037 mendefinisikan berbagai peran yang terlibat dalam proses pengolahan bukti awal:

• Petugas pertama yang menemukan bukti digital: Ini biasanya orang pertama yang tiba di lokasi kejadian.
• Spesialis bukti digital: Ini adalah seseorang dengan keterampilan teknis yang lebih tinggi yang dapat melakukan proses pengumpulan data.
• Penyidik/pemohon: Orang yang mengarahkan penyelidikan.

Standar ISO IEC 27037 memberikan panduan dan daftar periksa terperinci untuk skenario umum. Ini termasuk:

• Mengamankan dan menilai tempat kejadian perkara.
• Mengidentifikasi potensi sumber bukti digital (komputer, perangkat seluler, penyimpanan cloud, perangkat IoT, dan sejenisnya).
• Memprioritaskan pengumpulan bukti (data sementara dan permanen).
• Penanganan yang tepat terhadap perangkat terbuka dan tertutup.
• Penggunaan write blocker selama proses akuisisi.
• Menghasilkan citra forensik (salinan bit demi bit) dan menghitung nilai hash kriptografi.
• Pelabelan, pengemasan, dan pengangkutan media digital.
• Templat dokumen (catatan bukti, formulir rantai pengawasan).

Standar ISO IEC 27037 umumnya digunakan oleh pihak-pihak berikut:

• Lembaga penegak hukum dan laboratorium forensik negara.
• Tim respons insiden perusahaan dan forensik digital.
• Penyedia jasa hukum swasta.
• Para profesional keamanan informasi yang menangani manajemen insiden.
• Tim hukum yang mengelola operasi e-discovery.
• Semua organisasi yang ingin siap mengumpulkan bukti digital dengan benar.

Kesimpulannya, standar ISO IEC 27037 mengisi celah penting dengan menstandarisasi langkah-langkah awal dalam pemrosesan bukti digital, yang sering kali dilakukan di bawah tekanan oleh non-spesialis (petugas tanggap darurat, personel TI, atau petugas keamanan). Melakukan langkah-langkah awal ini dengan benar secara signifikan meningkatkan kemungkinan bahwa bukti tersebut akan dapat diterima dan diandalkan di pengadilan atau selama penyelidikan.

Sekalipun suatu organisasi tidak pernah menghadapi tuntutan pidana, mengikuti standar ISO IEC 27037 membantu memastikan bahwa investigasi dapat dipertanggungjawabkan, dapat diulang, dan dapat diandalkan.

Singkatnya, jika Anda perlu menyita atau menyalin bukti dari hard drive, telepon, atau akun cloud, standar ISO IEC 27037 menjelaskan cara melakukannya dengan benar sejak pertama kali.

Selama bertahun-tahun, organisasi kami, dengan staf yang kompeten dan berpengalaman, telah memahami kebutuhan klien, menyediakan layanan pengujian canggih yang mereka butuhkan, dan membantu dalam pembentukan, implementasi, dan peningkatan sistem manajemen. Dalam kerangka kerja ini, kami juga menyediakan layanan pengujian kepada bisnis sesuai dengan standar "ISO IEC 27037 Teknologi informasi - Teknik keamanan - Pedoman untuk identifikasi, pengumpulan, akuisisi, dan pelestarian bukti digital".