Penerapan Metode ADAM Pada Proses Investigasi Layanan Private Cloud Computing

Abstract

Abstrak-Layanan Private Cloud Computing memiliki potensi terjadinya penyalahgunaan yang dilakukan oleh internal di dalam perusahaan, sebagai contoh kasus yang yang terjadi di RSIA XYZ. Penyalahgunaan tersebut terjadi dikarenakan adanya kelemahan sistem yang digunakan ,ataupun sebab lain. Proses akuisisi data pada layanan cloud computing penanganannya tidaklah sama dikarenakan jenis dan karakteristik layanan cloud computing tersebut. Isu mengenai masalah realibilitas data atau bagaimana proses data digital evidence didapatkan, pada persidangan akan menjadi perhatian khusus bagi majelis hakim, sehingga untuk menangani masalah tersebut digunakanlah metode ADAM (The Advance Data Acquisition Model), sayangnya metode tersebut belum pernah dilakukan evaluasi secara independen. Penelitian ini menggunakan metode ADAM di dalam melakukan investigasi kasus pada layanan private cloud computing dan telah berhasil 100% menerapkannya, kemudian kontribusi pada penelitian ini telah menemukan penyebab potensi terjadinya penyalahgunaan layanan aplikasi owncloud tersebut. Private cloud dibangun untuk kebutuhan organisasi yang mencakup seluruh cloud infrastructure termasuk sumber daya hardware yang dimiliki organisasi tersebut. Community cloud adalah cloud yang digunakan secara bersama oleh organisasi yang memiliki jenis bisnis yang sama. Public Cloud adalah cloud yang dibangun dan digunakan oleh organisasi secara publik untuk kepentingan bisnisnya. Hybrid Cloud merupakan kombinasi dari private, community dan public cloud. Kata kunci-AkusisiLayanan cloud yang ditawarkan diantaranya adalah hosted desktop yang merupakan mesin virtual pada cloud. Layanan ini memiliki aplikasi dan data-data yang berada pada remote data center. Pemilik layanan ini dapat melakukan akses aplikasi dan data melalui computer desktop. Layanan hosted desktop ini dapat disalahgunakan untuk melakukan kejahatan cyber [2]. Penyalahgunaan layanan ini dapat terjadi juga dikarenakan adanya kelemahan (bugs) dari sisi keamanan sistem tersebut. Menurut NIST, tahapan pada cloud computing forensics adalah identification, collection, preservation, examination, interpretation and reporting of digital evidence.Penanganan kejahatan cyber tersebut diperlukan teknik akuisisi data, dimana teknik akusisi data dapat dilakukan secara live system ataupun write-block system [3]. Kedua teknik akuisisi data tersebut tidak hanya dilakukan pada layanan cloud computing, melainkan dapat dilakukan juga pada computer client, server, laptop atau notebook dan smartphone. Proses akusisi data secara live system maksudnya adalah proses untuk mendapatkan bukti digital dilakukan ketika sistem dalam keadaan hidup sedangkan write block system adalah proses akuisisi data yang dilakukan ketika sistem dalam keadaan mati misalnya proses akuisisi data pada harddisk.Proses akuisisi data pada layanan cloud computing tidak dapat diperlakukan sama dikarenakan karakteristik layanan tersebut tidak sama [4].Solusi yang diberikan pada masalah cloud forensics yaitu dengan memanfaatkan logging framework hal tersebut ...

Data Integrity Testing of Digital Evidence Data Capture Results on Private Cloud Computing Services

“…Another study was conducted by [10] with the title Application of the ADAM Method in the Investigation Process of Private Cloud Computing Services, research using The Advance Data Acquisition Model (ADAM) method, the ADAM stages consist of Initial Planning, Planning on location (The On-Site Planning), Digital Data Acquisition (Acquisition Digital Data) case studies in this study are carried out in a simulation manner, the research focuses on private cloud investigations using the ADAM method, namely making acquisitions using live acquisition techniques and write block data acquisition, namely monitoring network traffic is then saved in .pcap format found mac-addresses, hosts, frames, files, images, messages, credentials, sessions, DNS(s), parameters, keywords, cleartext, anomalies and searches for digital evidence on the device.…”

Simulasi Analisis Bukti Digital Pada Layanan Cloud Computing Menggunakan Metode NIST 800-86

“…Berbagai analisis forensik digital untuk menemukan bukti dari suatu aktivitas kriminal berbasis layanan cloud computing pernah dilakukan dalam penelitian sebelumnya, diantaranya: menggunakan metode The Advance Data Acquisition Model (ADAM) [4], metode End to End Digital Investigation (EEDI) [5], National Institute of Standard and Technology (NIST) [6], National Institute of Justice ( NIJ ) [7]. Penelitian [4] berhasil menemukan lokasi files folder data digital evidences, username dan password, timestamps, ip address dan macaddress, dan kesesuaian file-file data digital evidence yang didapatkan pada perangkat smartphone, komputer desktop dan pada komputer private cloud computing. Penelitian [5] berhasil mendapatkan aktivitas yang tersimpan pada cache browser, username password, logs chatting mIRC, e-mail, file dalam MS Word.…”

Deteksi Bukti Digital Game Online pada Platform Skyegrid Menggunakan Framework FRED

“…Cloud gaming service akan menjadi teknologi yang berkembang 20 tahun ke depan dalam platform game online [3], seiring perkembangan teknologi jaringan komunikasi. Cloud gaming service seperti layanan cloud hosted desktop [4], seluruh file game sudah terpasang di komputer server cloud gaming service sehingga game online berspesifikasi grafis tinggi dapat dinikmati melalui perangkat mini. Selain itu platform cloud gaming akan menjadi solusi yang menguntungkan bagi kalangan pengguna, developer dan industri game.…”