IT Forensics, IT Audit Trail, Real Time Audit, Contoh prosedur It audit, Tools Dari It Audit, dan it forensics
1. Definisi IT Forensics
IT Forensik atau bisa juga disebut Digital Forensik. Ilmu Pengetahuan ini masih sangat baru di Indonesia sehingga seorang ahli atau profesional dalam bidang Digital Forensik masih sangat sedikit. Oleh sebab itu kita sebagai orang awam masih belum mengetahui betul, apa sebenarnya IT Forensik atau Digital Forensik ini. Untuk mengetahuinya mari kita pelajari bersama.
Digital forensik itu turunan dari disiplin ilmu teknologi informasi (information technology/IT) di ilmu komputer, terutama dari ilmu IT security yang membahas tentang temuan bukti digital setelah suatu peristiwa terjadi. Kata forensik itu sendiri secara umum artinya membawa ke pengadilan. Digital forensik atau kadang disebut komputer forensik yaitu ilmu yang menganalisa barang bukti digital sehingga dapat dipertanggungjawabkan di pengadilan. Kegiatan forensik komputer sendiri adalah suatu proses mengidentifikasi, memelihara, menganalisa, dan mempergunakan bukti digital menurut hukum yang berlaku.
Tujuan dari IT Forensik adalah untuk mengamankan dan menganalisa bukti digital dengan cara menjabarkan keadaan terkini dari suatu artefak digital. Istilah artefak digital dapat mencakup sebuah sistem komputer, media penyimpanan (harddisk, flashdisk, CD-ROM), sebuah dokumen elektronik (misalnya sebuah email atau gambar), atau bahkan sederetan paket yang berpindah melalui jaringan komputer.
Real Timer Audit atau RTA adalah suatu sistem untuk mengawasi kegiatan teknis dan keuangan sehingga dapat memberikan penilaian yang transparan status saat ini dari semua kegiatan, dimana pun mereka berada. Ini mengkombinasikan prosedur sederhana dan logis untuk merencanakan dan melakukan dana untuk kegiatan dan "Siklus Proyek" pendekatan untuk memantau kegiatan yang sedang berlangsung dan penilaian termasuk cara mencegah pengeluaran yang tidak sesuai.
Real Time Audit menyediakan teknik ideal untuk memungkinkan mereka yang bertanggung jawab untuk dana, seperti bantuan donor, investor dan sponsor kegiatan untuk dapat "Terlihat Di Atas Bahu" dari manajer kegiatan di danai sehingga untuk memantau kemajuan. Sejauh kegiatan manajer prihatin Real Time Audit meningkatkan kinerja karena sistem ini tidak mengganggu dan donor atau investor dapat memperoleh informasi yang mereka butuhkan tanpa menuntut waktu manajer. Pada bagian ini dari pemodal Real Time Audit adalah metode biaya yang sangat nyaman dan rendah untuk memantau kemajuan dan menerima laporan rinci reguler tanpa menimbulkan beban administrasi yang berlebihan baik untuk staf. Mereka sendiri atau manajemen atau bagian dari aktivitas manajer.
Penghematan biaya overhead administrasi yang timbul dari penggunaan Real Time Audit yang signifikan dan meningkat seiring kemajuan teknologi dan teknik dan kualitas pelaporan dan kontrol manajemen meningkatkan menyediakan kedua manajer dan pemilik modal dengan cara untuk mencari kegiatan yang dibiayai dari sudut pandang beberapa manfaat dengan minimum atau tidak ada konsumsi waktu di bagian aktivitas manajer.
Penggolongan prosedur audit
• Prosedur untuk mendapatkan pemahaman
• Pengajuan pengendalian
• Pengujian subtantif
Terdiri dari
1. prosedur analitis
2. pengujian detil transaksi
3. pengujian detil saldo-saldo
Hardware:
1. Harddisk IDE & SCSI kapasitas sangat besar, CD-R, DVR drives
2. Memori yang besar (1-2GB RAM)
3. Hub, Switch, keperluan LAN
4. Legacy hardware (8088s, Amiga, …)
5. Laptop forensic workstations
IT Forensik atau bisa juga disebut Digital Forensik. Ilmu Pengetahuan ini masih sangat baru di Indonesia sehingga seorang ahli atau profesional dalam bidang Digital Forensik masih sangat sedikit. Oleh sebab itu kita sebagai orang awam masih belum mengetahui betul, apa sebenarnya IT Forensik atau Digital Forensik ini. Untuk mengetahuinya mari kita pelajari bersama.
Digital forensik itu turunan dari disiplin ilmu teknologi informasi (information technology/IT) di ilmu komputer, terutama dari ilmu IT security yang membahas tentang temuan bukti digital setelah suatu peristiwa terjadi. Kata forensik itu sendiri secara umum artinya membawa ke pengadilan. Digital forensik atau kadang disebut komputer forensik yaitu ilmu yang menganalisa barang bukti digital sehingga dapat dipertanggungjawabkan di pengadilan. Kegiatan forensik komputer sendiri adalah suatu proses mengidentifikasi, memelihara, menganalisa, dan mempergunakan bukti digital menurut hukum yang berlaku.
2. Definisi IT Audit Trail
Audit Trail merupakan salah satu fitur dalam suatu program yang mencatat semua kegiatan yang dilakukan tiap user dalam suatu tabel log. secara rinci. Audit Trail secara default akan mencatat waktu , user, data yang diakses dan berbagai jenis kegiatan. Jenis kegiatan bisa berupa menambah, merungubah dan menghapus. Audit Trail apabila diurutkan berdasarkan waktu bisa membentuk suatu kronologis manipulasi data.Dasar ide membuat fitur Audit Trail adalah menyimpan histori tentang suatu data (dibuat, diubah atau dihapus) dan oleh siapa serta bisa menampilkannya secara kronologis. Dengan adanya Audit Trail ini, semua kegiatan dalam program yang bersangkutan diharapkan bisa dicatat dengan baik.
3. Definisi Real Time Audit
Real Time Audit menyediakan teknik ideal untuk memungkinkan mereka yang bertanggung jawab untuk dana, seperti bantuan donor, investor dan sponsor kegiatan untuk dapat "Terlihat Di Atas Bahu" dari manajer kegiatan di danai sehingga untuk memantau kemajuan. Sejauh kegiatan manajer prihatin Real Time Audit meningkatkan kinerja karena sistem ini tidak mengganggu dan donor atau investor dapat memperoleh informasi yang mereka butuhkan tanpa menuntut waktu manajer. Pada bagian ini dari pemodal Real Time Audit adalah metode biaya yang sangat nyaman dan rendah untuk memantau kemajuan dan menerima laporan rinci reguler tanpa menimbulkan beban administrasi yang berlebihan baik untuk staf. Mereka sendiri atau manajemen atau bagian dari aktivitas manajer.
Penghematan biaya overhead administrasi yang timbul dari penggunaan Real Time Audit yang signifikan dan meningkat seiring kemajuan teknologi dan teknik dan kualitas pelaporan dan kontrol manajemen meningkatkan menyediakan kedua manajer dan pemilik modal dengan cara untuk mencari kegiatan yang dibiayai dari sudut pandang beberapa manfaat dengan minimum atau tidak ada konsumsi waktu di bagian aktivitas manajer.
4. Contoh Prosedur dari IT Audit
Prosedur Audit adalah tindakan yang di lakukan atau metode dan taknik yang digunakan oleh auditor untuk mendapatkan atau mengevaluasi bukti audit.
Jenis – Jenis Prosedur Audit :
• Prosedur Analitis
Terdiri dari kegiatan yang mempelajari dan membandingkan data yang memiliki hubungan.Prosedur analitis mengahsilkan bukti analitis.
• Menginspeksi
Meliputi kegiatan pemeriksaan secara teliti atau pemeriksaan secara mendalam atas dokumen catatan atau pemeriksaan fisik atas sumber-sumber berwujud. Dengan cara ini auditor dapat membuktikan keaslian suatu dokumen.
• Mengkonfirmasi
Adalah suatu bentuk pengajuan pertanyaan yang memungkinkan auditor untuk mendapatkan informasi langsung dari sumber independent dari luar perusahaan.
• Mengajukan pertanyaan
Hal ini bisa dilakukan secar lesan ataupun tertulis.Pertanyaan bisa dilakukan kepada sumber intern pada perusahaan klien atau pada pihak luar.
• Menghitung
Penerapan prosedur menghitung yang paling umum dilakukan adalah
1.melakukan perhitungan fisik atas barang-barang berwujud
2.menghitung dokumen bernomor tercetak
Tindaka yang pertama dimaksudkan untuk mengevaluasi bukti fisik dari jumlah yang ada di tangan sedangkan yang kedua merupakan cara untuk mengevaluasi bukti dokumen khususnya yang berkaitan dengan kelengkapan catatan akuntansi.
• Menelusur
Yang biasa dilakukan adalah :
1. memilih dokumen yang di buat pada saat transaksi terjadi
2. menentukan bahwa dokumen pada transaksi tersebut telah dicatat dengan tepat dalam catatan akuntansi.
• Mencocokkan ke dokumen
Kegiatannya meliputi :
1. memilih ayat jurnal tertentu dalam catatan akuntansi
2. mendapatkan dan menginspeksi dokumen tanyg menjadi dasar pembuatan ayat jurnal tersebut untuk menentukan validasi dan ketelitian transaksi yang dicatat.
• Mengamati
Aktivitas ini merupakan kegiatan rutin dari suatu tipe transaksi.
• Melakukan ulang
Auditor juga bisa melakukan ulang beberapa aspek dalam proses transaksi tertentu untuk memastikan bahwa proses yang telah dilakukan klien sesuai dengan prosedur dan kebijakan pengendalian yang telah di tetapkan.
• Teknik audit berbantu computer
Terdiri dari kegiatan yang mempelajari dan membandingkan data yang memiliki hubungan.Prosedur analitis mengahsilkan bukti analitis.
• Menginspeksi
Meliputi kegiatan pemeriksaan secara teliti atau pemeriksaan secara mendalam atas dokumen catatan atau pemeriksaan fisik atas sumber-sumber berwujud. Dengan cara ini auditor dapat membuktikan keaslian suatu dokumen.
• Mengkonfirmasi
Adalah suatu bentuk pengajuan pertanyaan yang memungkinkan auditor untuk mendapatkan informasi langsung dari sumber independent dari luar perusahaan.
• Mengajukan pertanyaan
Hal ini bisa dilakukan secar lesan ataupun tertulis.Pertanyaan bisa dilakukan kepada sumber intern pada perusahaan klien atau pada pihak luar.
• Menghitung
Penerapan prosedur menghitung yang paling umum dilakukan adalah
1.melakukan perhitungan fisik atas barang-barang berwujud
2.menghitung dokumen bernomor tercetak
Tindaka yang pertama dimaksudkan untuk mengevaluasi bukti fisik dari jumlah yang ada di tangan sedangkan yang kedua merupakan cara untuk mengevaluasi bukti dokumen khususnya yang berkaitan dengan kelengkapan catatan akuntansi.
• Menelusur
Yang biasa dilakukan adalah :
1. memilih dokumen yang di buat pada saat transaksi terjadi
2. menentukan bahwa dokumen pada transaksi tersebut telah dicatat dengan tepat dalam catatan akuntansi.
• Mencocokkan ke dokumen
Kegiatannya meliputi :
1. memilih ayat jurnal tertentu dalam catatan akuntansi
2. mendapatkan dan menginspeksi dokumen tanyg menjadi dasar pembuatan ayat jurnal tersebut untuk menentukan validasi dan ketelitian transaksi yang dicatat.
• Mengamati
Aktivitas ini merupakan kegiatan rutin dari suatu tipe transaksi.
• Melakukan ulang
Auditor juga bisa melakukan ulang beberapa aspek dalam proses transaksi tertentu untuk memastikan bahwa proses yang telah dilakukan klien sesuai dengan prosedur dan kebijakan pengendalian yang telah di tetapkan.
• Teknik audit berbantu computer
• Prosedur untuk mendapatkan pemahaman
• Pengajuan pengendalian
• Pengujian subtantif
Terdiri dari
1. prosedur analitis
2. pengujian detil transaksi
3. pengujian detil saldo-saldo
5. Tools Pada IT Forensics dan IT Audit
Tools IT Forensics
1. Harddisk IDE & SCSI kapasitas sangat besar, CD-R, DVR drives
2. Memori yang besar (1-2GB RAM)
3. Hub, Switch, keperluan LAN
4. Legacy hardware (8088s, Amiga, …)
5. Laptop forensic workstations
Software
1. Viewers
2. Erase/Unerase tools: Diskscrub/Norton utilities
3. Hash utility (MD5, SHA1)
4. Text search utilities
5. Drive imaging utilities (Ghost, Snapback, Safeback,…)
6. Forensic toolkits
1. Viewers
2. Erase/Unerase tools: Diskscrub/Norton utilities
3. Hash utility (MD5, SHA1)
4. Text search utilities
5. Drive imaging utilities (Ghost, Snapback, Safeback,…)
6. Forensic toolkits
Unix/Linux: TCT The Coroners Toolkit/ForensiX
Windows: Forensic Toolkit
1. Disk editors (Winhex,…)
2. Forensic acquisition tools (DriveSpy, EnCase, Safeback, SnapCopy,…)
3. Write-blocking tools
Beberapa software yang di gunakan untuk IT Audit :
1. Partition Table Doctor
2. HD Doctor Suite
3. Simple Carver Suite
4. wvWare
5. Firewire
Windows: Forensic Toolkit
1. Disk editors (Winhex,…)
2. Forensic acquisition tools (DriveSpy, EnCase, Safeback, SnapCopy,…)
3. Write-blocking tools
Beberapa software yang di gunakan untuk IT Audit :
1. Partition Table Doctor
2. HD Doctor Suite
3. Simple Carver Suite
4. wvWare
5. Firewire
Tools IT Audit (Just Software Only)
- ACL ( Audit Command Language)
- Picalo
- Powertech Compliance Assessment
- Nipper
- Nessus
- Metasploit
- NMAP
- WireShark
Pengertian Etika,Profesi,Etika profesi dibidang TI, Ciri-Ciri Profesional dibidang TI
Pengertian Etika
Pengertian Etika (Etimologi), berasal dari bahasa Yunani adalah “Ethos”, yang berarti watak kesusilaan atau adat kebiasaan (custom). Etika biasanya berkaitan erat dengan perkataan moral yang merupa¬kan istilah dari bahasa Latin, yaitu “Mos” dan dalam bentuk jamaknya “Mores”, yang berarti juga adat kebiasaan atau cara hidup seseorang dengan melakukan perbuatan yang baik (kesusilaan), dan menghin-dari hal-hal tindakan yang buruk.Etika dan moral lebih kurang sama pengertiannya, tetapi dalam kegiatan sehari-hari terdapat perbedaan, yaitu moral atau moralitas untuk penilaian perbuatan yang dilakukan, sedangkan etika adalah untuk pengkajian sistem nilai-nilai yang berlaku.
Etika adalah Ilmu yang membahas perbuatan baik dan perbuatan buruk manusia sejauh yang dapat dipahami oleh pikiran manusia.
Pengertian Profesi
Profesi merupakan suatu jabatan atau pekerjaan yang menuntut keahlian atau keterampilan dari pelakunya. Biasanya sebutan “profesi” selalu dikaitkan dengan pekerjaan atau jabatan yang dipegang oleh seseorang, akan tetapi tidak semua pekerjaan atau jabatan dapat disebut profesi karena profesi menuntut keahlian para pemangkunya. Hal ini mengandung arti bahwa suatu pekerjaan atau jabatan yang disebut profesi tidak dapat dipegang oleh sembarang orang, akan tetepi memerlukan suatu persiapan melelui pendidikan dan pelatihan yang dikembangkan khusus untuk itu.
Pekerjaan tidak sama dengan profesi. Istilah yang mudah dimengerti oleh masyarakat awam adalah: sebuah profesi sudah pasti menjadi sebuah pekerjaan, namun sebuah pekerjaan belum tentu menjadi sebuah profesi. Profesi memiliki mekanisme serta aturan yang harus dipenuhi sebagai suatu ketentuan, sedangkan kebalikannya, pekerjaan tidak memiliki aturan yang rumit seperti itu. Hal inilah yang harus diluruskan di masyarakat, karena hampir semua orang menganggap bahwa pekerjaan dan profesi adalah sama.
1. Memiliki kemampuan / keterampilan dalam menggunakan peralatan yang berhubungan dengan bidang pekerjaan IT Seorang IT harus mengetahui dan mempraktekkan pengetahuan IT-nya ke dalam pekerjaannya.
2. Punya ilmu dan pengalaman dalam menganalisa suatu software atau Program.
3. Bekerja di bawah disiplin kerja
4. Mampu melakukan pendekatan disipliner
5. Mampu bekerja sama
6. Cepat tanggap terhadap masalah client.
Pengertian Etika (Etimologi), berasal dari bahasa Yunani adalah “Ethos”, yang berarti watak kesusilaan atau adat kebiasaan (custom). Etika biasanya berkaitan erat dengan perkataan moral yang merupa¬kan istilah dari bahasa Latin, yaitu “Mos” dan dalam bentuk jamaknya “Mores”, yang berarti juga adat kebiasaan atau cara hidup seseorang dengan melakukan perbuatan yang baik (kesusilaan), dan menghin-dari hal-hal tindakan yang buruk.Etika dan moral lebih kurang sama pengertiannya, tetapi dalam kegiatan sehari-hari terdapat perbedaan, yaitu moral atau moralitas untuk penilaian perbuatan yang dilakukan, sedangkan etika adalah untuk pengkajian sistem nilai-nilai yang berlaku.
Etika adalah Ilmu yang membahas perbuatan baik dan perbuatan buruk manusia sejauh yang dapat dipahami oleh pikiran manusia.
Pengertian Profesi
Profesi merupakan suatu jabatan atau pekerjaan yang menuntut keahlian atau keterampilan dari pelakunya. Biasanya sebutan “profesi” selalu dikaitkan dengan pekerjaan atau jabatan yang dipegang oleh seseorang, akan tetapi tidak semua pekerjaan atau jabatan dapat disebut profesi karena profesi menuntut keahlian para pemangkunya. Hal ini mengandung arti bahwa suatu pekerjaan atau jabatan yang disebut profesi tidak dapat dipegang oleh sembarang orang, akan tetepi memerlukan suatu persiapan melelui pendidikan dan pelatihan yang dikembangkan khusus untuk itu.
Pekerjaan tidak sama dengan profesi. Istilah yang mudah dimengerti oleh masyarakat awam adalah: sebuah profesi sudah pasti menjadi sebuah pekerjaan, namun sebuah pekerjaan belum tentu menjadi sebuah profesi. Profesi memiliki mekanisme serta aturan yang harus dipenuhi sebagai suatu ketentuan, sedangkan kebalikannya, pekerjaan tidak memiliki aturan yang rumit seperti itu. Hal inilah yang harus diluruskan di masyarakat, karena hampir semua orang menganggap bahwa pekerjaan dan profesi adalah sama.
Etika Profesi di bidang TI
Pada zaman sekarang, Teknologi, Informasi, dan Komunikasi sanagat berkaitan erat dalam aktifitas sehari-hari menjadi pilar-pilar pembangunan nasional yang bisa mengadaptasi di setiap permasalahan bangsa sebagai contoh menyerap tenaga kerja baru, mencerdaskan kehidupan bangsa dan sebagai alat pemersatu bangsa. Dalam mengaplikasikan ilmunya atau menjalankan profesi IT bukanlah perkara mudah dan bukan tidak sukar, yang paling penting adalah bagaimana kita menempatkan posisnya dengan benar.
Profesi IT memiliki 2 sisi berlawanan, yang mana sisi pertama bisa menjadikan IT berguna untuk kemaslahatan bersama dan sisi yang lain dapat menjadi ancaman dan bencana sosial, bencana ekonomi maupun krisis kebudayaan yang saat ini sering terjadi yaitu seorang hacker melakukan pengacakan rekening sebuah bank dan melakukan kebohongan dengan content-content tertentu, dan lain-lain.
Keadaan IT yang semakin berkembang pesat membuat kemudahan dan juga kerugian yang didapat jika disalahgunakan. Maka dari itu diharapkan etika profesi semakin dijunjung ketika jenjang pendidikan kita berlatar IT makin tinggi. Sedangkan keahlian dilapangan meningkat seiring banyaknya latihan dan pengalaman.
Pada zaman sekarang, Teknologi, Informasi, dan Komunikasi sanagat berkaitan erat dalam aktifitas sehari-hari menjadi pilar-pilar pembangunan nasional yang bisa mengadaptasi di setiap permasalahan bangsa sebagai contoh menyerap tenaga kerja baru, mencerdaskan kehidupan bangsa dan sebagai alat pemersatu bangsa. Dalam mengaplikasikan ilmunya atau menjalankan profesi IT bukanlah perkara mudah dan bukan tidak sukar, yang paling penting adalah bagaimana kita menempatkan posisnya dengan benar.
Profesi IT memiliki 2 sisi berlawanan, yang mana sisi pertama bisa menjadikan IT berguna untuk kemaslahatan bersama dan sisi yang lain dapat menjadi ancaman dan bencana sosial, bencana ekonomi maupun krisis kebudayaan yang saat ini sering terjadi yaitu seorang hacker melakukan pengacakan rekening sebuah bank dan melakukan kebohongan dengan content-content tertentu, dan lain-lain.
Keadaan IT yang semakin berkembang pesat membuat kemudahan dan juga kerugian yang didapat jika disalahgunakan. Maka dari itu diharapkan etika profesi semakin dijunjung ketika jenjang pendidikan kita berlatar IT makin tinggi. Sedangkan keahlian dilapangan meningkat seiring banyaknya latihan dan pengalaman.
Ciri-Ciri Profesional Di bidang TI
2. Punya ilmu dan pengalaman dalam menganalisa suatu software atau Program.
3. Bekerja di bawah disiplin kerja
4. Mampu melakukan pendekatan disipliner
5. Mampu bekerja sama
6. Cepat tanggap terhadap masalah client.
Referensi :
Langganan:
Postingan (Atom)
0 komentar