DIGITAL FORENSICS
━━━━━━━━━━━━━━━

APA ITU FORENSIK DIGITAL?

Sebelum jauh-jauh, kita bahas dulu dasarnya.

Forensik digital adalah proses mengidentifikasi, mengumpulkan, menganalisis, dan menyajikan bukti digital yang bisa dipertanggungjawabkan secara hukum.

Kalau kalian pernah nonton film detektif, biasanya ada adegan polisi mengumpulkan sidik jari atau barang bukti di TKP. Nah, forensik digital itu versi digitalnya. TKP-nya bisa laptop, HP, server, atau jaringan komputer. Barang buktinya bisa file, log, chat, email, atau metadata.

Bedanya dengan keamanan siber biasa? Kalau keamanan siber fokus mencegah serangan, forensik digital fokus menginvestigasi setelah kejadian.

Prinsip utamanya ada tiga:
· Integritas bukti nggak boleh berubah
· Prosedurnya harus terdokumentasi
· Hasilnya bisa dipertanggungjawabkan di pengadilan

Jadi bukan asal nebak ya. Semua harus ilmiah dan bisa dibuktikan.