Kini dunia semakin canggih, berbagai peralatan elektronik Tujuan perlatan ini dicipta asalnya adalah untuk memudahkan sistem komunikasi dan media disamping memenuhi kemauan pengguna. Alat-alat teknologi yang digunakan sehari-hari adalah handphone (telepon seluler), televisi, komputer, radio, digital video disc (DVD), dan telepon. Alat-alat teknologi yang saya pakai sehari-hari adalah televisi. Dengan menonton televisi, kita bisa mendapatkan berita, informasi, ilmu pengetahuan, dan hiburan. Dan Sekarang ini banyak komunikasi dan transaksi bisnis dilakukan menggunakan perangkat IT (Information Technology), termasuk juga untuk melakukan korupsi dan fraud!
Alat-alat seperti komputer, handphone, PDA, blackberry, email, server, dsb. dapat digunakan untuk kegiatan terkait korupsi dan fraud, baik secara langsung maupun tidak langsung. Untuk melakukan investigasi terhadap perangkat IT tersebut, dikenal bidang ilmu ‘komputer forensik’ atau ‘computer forensic’, dimana suatu data elektronik diambil dan dianalisa untuk dapat digunakan atau ‘admissible’ di pengadilan misalnya sebagai bukti.
Prinsip dasar dari komputer forensik adalah dalam pengambilan/analisa suatu data elektronik, harus dipastikan bahwa data tersebut tidak mengalami perubahan dari kondisi awal. Apabila ada perubahan data sekecil apapun, berarti data tersebut sudah tidak otentik dan tidak dapat digunakan di pengadilan.
Komputer forensik dilakukan menggunakan software ‘forensic image’ yang bertujuan membuat salinan identik ‘identical copy’ dari data elektronik yang menjadi target. Kedengarannya sederhana? Kalau cuma mau meng-copy bukankah segampang ‘copy’ and ‘paste’? Itu mah siapapun juga bisa.
Sebenarnya komputer forensik nggak sesimpel itu.contoh kasus? Coba copy satu file microsoft word anda dari satu folder ke folder yang lain. Kemudian klik kanan dan bandingkan ‘properties’ di masing-masing file.
Kalau kita sekedar ‘copy’ dan ‘paste’, di masing-masing file itu akan terdapat perbedaan dalam informasi file ‘created’, ‘modified’, dan ‘accessed’ (lihat bagian yang ditandai kotak warna merah). Itu berarti file tidak dianggap ‘otentik’ lagi karena sudah ada perubahan/perbedaan dari kondisi awal.
Di situlah letak keistimewaan komputer forensik, dengan hardware atau software khusus, data yang diambil untuk dianalisa akan benar-benar otentik atau persis sama sesuai dengan aslinya. Lebih istimewa lagi, software komputer forensik juga dapat memeriksa data atau file bahkan yang sudah terhapus sekalipun (biasanya pelaku korupsi atau fraud berupaya menghilangkan jejak kejahatannya dengan menghapus file-file tertentu).
Tidak ada komentar:
Posting Komentar