Penjelasan forensik siber: menyelidiki tempat kejadian perkara digital

Senin, 07 Jul 2025

Setiap kali insiden keamanan siber besar terjadi, publik Malaysia biasanya diyakinkan bahwa penyelidikan menyeluruh sedang dilakukan, tetapi dengan sedikit detail tentang apa yang sebenarnya telah terjadi.

Di sinilah subbidang keamanan siber, yang dikenal sebagai forensik siber, berperan.

Sherlock Siber

Menurut kepala eksekutif Badan Keamanan Siber Nasional (Nacsa) Dr Megat Zuhairy Megat Tajuddin, forensik siber memainkan peran penting sejak tahap paling awal dari respons insiden siber.

Pada titik tersebut dalam penyelidikan, penyelidik bekerja untuk menjaga bukti yang mudah hilang seperti pembuangan memori, log sistem, dan lalu lintas jaringan, yang dapat dengan mudah hilang ketika sistem yang disusupi, mesin virtual, atau wadah cloud dimatikan.

“Forensik siber adalah bidang khusus di dalam bidang keamanan siber yang lebih luas yang berfokus pada mengidentifikasi, menjaga, menganalisis, dan menafsirkan bukti digital setelah insiden siber.

“Sementara keamanan siber menekankan pertahanan proaktif, seperti pencegahan ancaman, pengerasan sistem, dan pemantauan, forensik siber lebih reaktif, memberikan wawasan penting pasca-insiden.

“Ini membantu mengungkap bagaimana pelanggaran terjadi, menilai tingkat dampaknya, dan mendukung upaya untuk meningkatkan keamanan ke depannya,” katanya, menekankan bahwa “kedua bidang tersebut saling melengkapi dan sama-sama vital dalam strategi keamanan siber yang kuat”.

Pakar forensik keuangan dan prinsipal pengelola di Graymatter Forensic Advisory Raymon Ram mengatakannya dengan istilah yang lebih sederhana, mengatakan bahwa forensik siber adalah “proses mengidentifikasi, menjaga, menganalisis, dan menyajikan bukti digital menyusul pelanggaran keamanan atau insiden siber yang mencurigakan”.

Ini datang dengan tujuan akhir untuk mengungkap “apa yang terjadi, bagaimana hal itu terjadi, dan siapa yang terlibat” setelah insiden keamanan siber terjadi. Raymon juga menjabat sebagai presiden LSM Transparency International-Malaysia.

Selama penyelidikan yang sebenarnya, Nacsa akan mengevaluasi tingkat dampak insiden dan potensi risikonya, sementara tim teknis menangani pengumpulan dan analisis bukti, mengidentifikasi tanda-tanda kompromi sistem, dan berkolaborasi dengan pemangku kepentingan untuk meminimalkan kerusakan dan menahan ancaman.

Secara lebih rinci

Ketua dan salah satu pendiri Komunitas Keamanan Siber Malaysia Raw Security (rawSEC) Tahrizi Tahreb lebih lanjut merinci tahapan penyelidikan, menekankan bahwa forensik siber bukanlah aktivitas yang berdiri sendiri melainkan “tertanam kuat di dalam siklus hidup respons insiden yang terstruktur”.

“Sementara respons insiden berfokus pada deteksi dan penahanan secara real-time, forensik digital memberikan wawasan dan bukti penting yang menginformasikan dan meningkatkan keseluruhan proses.

“Hal ini biasanya berperan sangat awal, selama fase ‘Identifikasi’, untuk mengonfirmasi apakah serangan siber memang telah terjadi dan untuk memahami ruang lingkup dan sifat terdekatnya.

“Namun, perannya yang paling sentral muncul selama fase ‘Penahanan’. Di sinilah spesialis dengan cermat mengidentifikasi, melabeli, merekam, dan memperoleh data dari semua sumber yang relevan, seperti hard drive, memori, log jaringan, dan perangkat seluler, sambil dengan ketat menjaga integritasnya.

“Mempertahankan ‘rantai lacak balak’ yang ketat adalah yang terpenting untuk memastikan integritas dan keandalan bukti untuk potensi proses hukum,” katanya.

Temuan ini kemudian digunakan untuk memandu fase ‘Pemberantasan’ dan ‘Pemulihan’, yang, seperti namanya, bertujuan untuk menghapus ancaman dan memulihkan sistem yang terpengaruh.

Hal ini diikuti oleh tahap ‘Pasca-Insiden’, di mana tinjauan menyeluruh dilakukan untuk mengidentifikasi akar penyebab dan kerentanan yang dieksploitasi serta menilai efektivitas pertahanan yang ada. Pelajaran yang dipetik kemudian akan digunakan untuk secara proaktif menopang langkah-langkah keamanan.

Megat Zuhairy menekankan bahwa Nacsa memainkan peran penting ketika insiden berdampak pada Infrastruktur Informasi Kritis Nasional (NCII), dengan badan tersebut mengambil peran kepemimpinan dalam respons forensik, koordinasi, dan pengawasan organisasi yang terpengaruh.

“Ketika sebuah entitas tidak memiliki kemampuan teknis atau sumber daya untuk melakukan analisis forensik yang tepat, Nacsa dapat mengerahkan atau menugaskan tim respons khusus untuk memberikan dukungan langsung.

“Selain itu, tim khusus dari Kepolisian Kerajaan Malaysia (PDRM) tertanam di dalam Nacsa untuk membantu kasus-kasus yang melibatkan potensi elemen kriminal.

“Integrasi ini memastikan bahwa pertimbangan hukum dan penegakan hukum diperhitungkan di awal penyelidikan, membantu menjaga bukti digital dan memfasilitasi tindakan hukum selanjutnya,” kata Megat Zuhairy.

Ia menambahkan bahwa kasus-kasus menjadi semakin kompleks selama bertahun-tahun, dengan pergeseran dari serangan oportunistik seperti phishing dan kasus malware ke ancaman yang terencana dengan baik, canggih dan ditargetkan yang disebarkan oleh operasi yang sangat terkoordinasi.

“Ini termasuk ransomware yang digunakan untuk pemerasan keuangan, infeksi malware terkoordinasi yang dapat menyebabkan berbagai lapisan dampak, suar yang digunakan untuk komunikasi komando-dan-kontrol eksternal, pintu belakang yang memungkinkan akses jarak jauh secara sembunyi-sembunyi, dan spyware yang dirancang untuk pengawasan,” katanya.

Berbicara tentang transparansi

Bagian penting dari proses forensik siber adalah komunikasi dengan publik, yang dikelola secara hati-hati untuk menghindari misinformasi atau kesimpulan prematur pada insiden keamanan siber.

Megat Zuhairy mengakui bahwa meskipun transparansi sangat penting, kehati-hatian perlu dilakukan untuk mencegah insiden memburuk, dengan fokus pada pelaksanaan penyelidikan yang komprehensif dan akurat daripada pengungkapan segera.

“Berbagi detail teknis terlalu dini bisa berisiko, karena dapat mengingatkan pelaku ancaman, memungkinkan mereka untuk meluncurkan gelombang serangan kedua, mengubah taktik mereka, atau menutupi jejak mereka. Karena alasan ini, pembaruan publik sering dibatasi selama penyelidikan aktif.

“Sebagai badan keamanan siber nasional Malaysia, Nacsa berkomitmen pada berbagi informasi yang bertanggung jawab sambil melindungi kepentingan keamanan nasional.

“Semua komunikasi eksternal menjalani validasi yang cermat untuk memastikan data sensitif, terutama yang terkait dengan infrastruktur penting atau sistem nasional, tetap aman.

“Tujuan kami bukan untuk menahan informasi secara tidak perlu, tetapi untuk menyeimbangkan antara transparansi dan keamanan operasional,” katanya, menambahkan bahwa transparansi masih merupakan prinsip panduan Nacsa.

Dia lebih lanjut mengatakan bahwa badan tersebut memang membagikan informasi lebih lanjut seperti Taktik, Teknik, dan Prosedur (TTPs) yang digunakan dalam serangan, beserta strategi mitigasi yang direkomendasikan jika memungkinkan.

“Melalui pendekatan yang terukur dan strategis ini, kami memastikan bahwa penyelidikan forensik tidak hanya menyelesaikan insiden secara efektif tetapi juga berkontribusi pada ketahanan siber nasional dan regional jangka panjang,” katanya.

Pemikiran serupa juga dibagikan oleh Raymon dan Tahrizi, yang percaya pada pengambilan pendekatan yang lebih terukur dalam transparansi dengan publik.

“Keseimbangannya terletak pada berbagi temuan umum – seperti sifat pelanggaran, sistem yang terpengaruh, dan langkah-langkah respons – tanpa mengungkapkan teknik forensik sensitif atau jejak bukti.

“Setelah penyelidikan disimpulkan, berbagi pelajaran yang dipetik dapat meningkatkan kepercayaan publik dan membantu orang lain memperkuat pertahanan mereka sendiri,” kata Raymon.

Megat Zuhairy mengatakan bahwa kesimpulan penuh dari penyelidikan hanya dapat dibagikan setelah semua tindakan hukum yang diperlukan telah disimpulkan, karena jika tidak hal itu dapat membahayakan persidangan yang melibatkan pelaku, menambahkan bahwa penyelidikan semacam itu memakan waktu.

Dia menambahkan bahwa sementara badan tersebut biasanya tidak mengumumkan secara publik kesimpulan penuh dari penyelidikan, badan tersebut menerbitkan temuan penting dalam bentuk nasihat yang mungkin berguna bagi orang lain. Ini secara teratur dipublikasikan di situs web Nacsa tanpa secara eksplisit merujuk pada insiden tertentu.

“Pembaruan mungkin dikeluarkan saat mereka melayani kepentingan publik, memperkuat kepatuhan terhadap peraturan, atau memberikan kejelasan tentang masalah sistemik, sambil memastikan bahwa detail rahasia atau rahasia tetap terlindungi,” katanya.

Sementara itu, Tahrizi percaya bahwa perlu ada nuansa, dengan informasi yang cukup jelas diberikan untuk membangun kepercayaan publik dan akuntabilitas tanpa membahayakan penyelidikan forensik siber.

“Masalah privasi juga yang terpenting. Forensik digital sering kali melibatkan data yang sangat sensitif, termasuk komunikasi pribadi, rekam medis, dan transaksi keuangan.

“Profesional forensik memiliki tanggung jawab etis untuk menghindari akses data yang tidak sah, menghormati privasi individu, dan memastikan penanganan bukti yang tepat.

“Di Malaysia, Undang-Undang Keamanan Siber 2024 dan basis data Publicly Accessible Data Universe (Padu) baru-baru ini telah memicu perdebatan signifikan mengenai privasi, terutama karena Undang-Undang Perlindungan Data Pribadi 2010 (PDPA) tidak berlaku untuk lembaga pemerintah, membuat warga negara tanpa jalan keluar hukum dalam kasus penyalahgunaan atau pelanggaran,” katanya.

Kesengsaraan tenaga kerja

Ketiganya sepakat bahwa Malaysia menderita kekurangan tenaga kerja yang signifikan dalam hal bidang keamanan siber yang lebih luas, yang juga memengaruhi forensik siber.

Dari perspektif Tahrizi, kekurangannya adalah sesuatu yang diperjuangkan Malaysia, terutama karena transformasi digital yang cepat di negara tersebut, dengan saluran bakat yang tidak sejalan dengan laju pembangunan.

“Angka-angka itu melukiskan gambaran yang jelas: pada pertengahan 2024, Malaysia memiliki sekitar 16.765 personel keamanan siber.

“Namun, kebutuhan yang diproyeksikan mencapai 26.430 pada akhir 2025 dan 28.068 pada 2026.

“Kesenjangan bakat ini bukan hanya angka abstrak; itu adalah kerentanan yang nyata. Lebih dari 90% organisasi di Malaysia dan negara-negara tetangga telah melaporkan pelanggaran keamanan yang dikaitkan, setidaknya sebagian, karena kurangnya profesional keamanan siber yang terampil.

“Ini secara langsung berdampak pada keamanan nasional dan stabilitas ekonomi kita,” katanya, menambahkan bahwa alasan kesenjangan ini memiliki banyak segi, dengan pemutusan antara akademisi dan industri, pelatihan selaras industri yang terbatas, dan persaingan global yang intens sehingga sulit untuk menarik dan mempertahankan bakat terbaik di Malaysia.

Raymon memperjelas pesannya, mengatakan bahwa masalahnya bertambah dengan sendirinya karena “forensik bahkan lebih spesifik – ia menuntut perpaduan unik antara ketajaman teknis, ketelitian investigasi, dan kesadaran hukum”.

“Hanya sedikit institusi yang menawarkan pelatihan terfokus di bidang ini, dan sebagian besar lulusan tertarik pada peran yang lebih umum seperti analis SOC (Pusat Operasi Keamanan) atau insinyur jaringan.

“Akibatnya, banyak organisasi bergantung pada sekelompok kecil spesialis atau melakukan outsourcing ke konsultan seperti kami,” katanya.

Megat Zuhairy mengatakan bahwa ini ada hubungannya dengan bagaimana forensik siber secara keseluruhan dipandang oleh publik. Ia menyerukan pembentukan kembali bagaimana bidang tersebut dipersepsikan agar tampak lebih menarik bagi orang Malaysia.

“Keamanan siber tidak terbatas pada pengkodean atau bekerja di lingkungan teknologi tinggi. Ini memainkan peran penting dalam melindungi aspek sehari-hari dari kehidupan modern, dari perbankan digital dan sistem transportasi hingga data perawatan kesehatan dan infrastruktur nasional.

“Menyajikan forensik siber sebagai profesi pemecahan masalah yang didorong oleh tujuan dapat membuatnya lebih dapat dihubungkan, berdampak, dan aspiratif bagi audiens yang lebih luas. Ini adalah bidang di mana individu dapat membuat dampak nyata.

“Yang penting, kita harus mematahkan kesalahpahaman bahwa bakat hanya harus berasal dari latar belakang TI tradisional. Bidang forensik siber sangat diuntungkan dari berbagai disiplin ilmu. Individividu dari teknik, matematika, dan sains dapat membawa kekuatan analitis dan teknis.

“Pada saat yang sama, mereka yang memiliki latar belakang psikologi menawarkan wawasan berharga tentang perilaku manusia, terutama di bidang-bidang seperti rekayasa sosial dan analisis perilaku selama penyelidikan forensik,” katanya.

Ia menambahkan bahwa banyak petugas di dalam tim forensik siber PDRM “memasuki bidang tersebut tanpa pelatihan teknis formal tetapi mengembangkan keahlian investigasi siber dari waktu ke waktu melalui pelatihan yang ditargetkan dan pengalaman praktis”.

Apa selanjutnya?

Selain kekurangan keahlian, Megat Zuhairy percaya bahwa pertumbuhan dan evolusi lanskap siber yang cepat, yang mencakup aktor jahat dan ancaman terhadap bangsa pada umumnya, melampaui undang-undang dan kerangka kerja operasional yang ada, telah menjadi tantangan signifikan bagi tim forensik siber.

Baik Tahrizi dan Raymon juga secara serupa menunjukkan bahwa kerja sama lintas batas menjadi rumit karena proses yang memakan waktu, seperti Perjanjian Bantuan Hukum Timbal Balik (MLAT), untuk berbagi informasi dan bukti untuk penegakan hukum pidana.

Ini adalah sesuatu yang saat ini ingin ditangani oleh Nacsa melalui undang-undang, menurut Megat Zuhairy.

“Sebagian besar bukti digital saat ini dienkripsi atau disimpan di berbagai yurisdiksi, sering kali di dalam infrastruktur cloud.

“Ini memperumit akses dan menciptakan hambatan hukum, terutama ketika berbagi data lintas batas memerlukan perjanjian bantuan hukum timbal balik atau koordinasi diplomatik,” katanya.

Sementara Malaysia memimpin dengan Undang-Undang Kejahatan Komputer 1997, Megat Zuhairy mengatakan bahwa hal itu sejak itu kehilangan relevansinya dan “tidak memadai” untuk mengatasi kompleksitas modern dari kejahatan siber.

“Khususnya, Undang-Undang tersebut tidak membedakan antara serangan siber yang menargetkan infrastruktur informasi penting nasional (NCII) dan yang memengaruhi individu atau sistem tidak penting.

“Kesenjangan hukum ini menghambat kemampuan untuk menjatuhkan hukuman yang proporsional dan memprioritaskan kepentingan keamanan nasional.

“Sebagai tanggapan, Nacsa sedang dalam proses merancang RUU Kejahatan Siber, yang dirancang untuk menyediakan kerangka hukum yang lebih kuat, netral-teknologi, dan siap di masa depan.

“RUU ini akan memperkenalkan hukuman yang ditingkatkan untuk serangan siber yang menargetkan NCII dan juga akan secara eksplisit membahas ancaman yang muncul dan canggih seperti ransomware, serangan rekayasa sosial, eksploitasi yang digerakkan oleh AI, malware, dan serangan rantai pasokan,” katanya.

RUU Kejahatan Siber juga akan diselaraskan dengan standar hukum internasional, khususnya Konvensi Budapest tentang Kejahatan Siber dan Konvensi PBB menentang Kejahatan Siber, yang ia perkirakan akan lebih memfasilitasi kerja sama lintas batas.

Sumber : https://www.thestar.com.my/tech/tech-news/2025/07/07/cyber-forensics-explained-investigating-the-digital-crime-scene