IT AUDIT DAN IT FORENSIK

IT Audit dan IT Forensik

1.                              IT Audit

adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer.

Tujuan IT audit adalah:

1. Availability ketersediaan informasi, apakah informasi pada perusahaan dapat menjamin ketersediaan informasi dapat dengan mudah tersedia setiap saat.
2. Confidentialitykerahasiaan informasi, apakah informasi yang dihasilkan oleh sistem informasi perusahaan hanya dapat diakses oleh pihak-pihak yang berhak dan memiliki otorisasi.
3. Integrityapakah informasi yang tersedia akurat, handal, dan tepat waktu.

Enam komponen Audit TI:

1. pendefinisian tujuan perusahaan.
2. penentuan isu, tujuan dan perspektif bisnis antara penanggung jawab bagian dengan bagian TI.
3. review terhadap pengorganisasian bagian TI yang meliputi perencanaanproyek, status dan prioritasnya, staffing levels, belanja TI dan IT changeprocess management.
4. assessment infrastruktur teknologi, assessment aplikasi bisnis.
5. Temuan-temuan.
6. laporan rekomendasi.

Jenis IT Audit

1.      Sistem dan aplikasi.

berfungsi untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.

2.      Fasilitas pemrosesan informasi.

berfungsi untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.

3.      Pengembangan sistem.

berfungsi untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.

4.      Arsitektur perusahaan dan manajemen TI.

berfungsi untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.

5.      Client/Server, telekomunikasi, intranet, dan ekstranet.

berfungsi untuk memeriksa apakah kontrol-kontrol berfungsi pada client, server, dan jaringan yang menghubungkan client dan server.

2.      IT Forensik

Yaitu penggunaan sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem komputer dengan mempergunakan software dan tool untuk memelihara barang bukti tindakan kriminal.

Tujuan IT Forensik adalah untuk mendapatkan fakta-fakta obyektif dari sebuah insiden / pelanggaran keamanan sistem informasi. Fakta-fakta tersebut setelah diverifikasi akan menjadi buktibukti (evidence) yang akan digunakan dalam proses hukum.Kejahatan Komputer dibagi menjadi dua, yaitu :

1.      Komputer Fraud.

Kejahatan atau pelanggaran dari segi sistem organisasi komputer.

2.      Komputer Crime.

Merupakan kegiatan berbahaya dimana menggunakan media komputer dalam melakukan pelanggaran hukum.

LEMBAR KERJA IT AUDIT

adalah berkas-berkas yang di kumpulkan auditor dalam menjalankan pemeriksaan,yang berasal dari :

1. Client
2. Analisa yang di buat oleh auditor
3. Pihak ke tiga

Fungsi lembar kerja :
• menyediakan penunjang utama bagi laporan audit
• membantu auditor dalam melaksanakan dan mensupervisi audit
• menjadi bukti bahwa audit telah di laksanakan sesuai dengan standar auditing

hasil akhir audit adalah berupa laporan yang berisi:

• ruang lingkup audit.
• Metodologi
• Temuan-temuan.
• Ketidaksesuaian
• kesimpulan

TOOLS yang DIGUNAKAN

Tools yang digunakan untuk IT Audit dan Forensik :

1. Hardware
• Harddisk IDE dan SCSI kapasitas sangat besar, CD-R, DVR drives
• Memori yang besar (1 – 2 GB RAM)
• Hub, Switch, keperluan LAN
• Legacy hardware (8088s, Amiga)
• Laptop Forensic Workstations
2. Software
• Viewers (QVP http://www.avantstar.com/, http://www.thumbsplus.de/ )
• Erase/Unerase tools : Diskscrub/Norton utilities
• Hash utility (MD5, SHA1)
• Text search utilities (dtsearch http://www.dtsearch.com/ )
• Drive imaging utilities (Ghost, Snapback, Safeback)
• Forensic toolkits
• Unix/Linux : TCT The Coroners Toolkit / ForensiX
• Windows : Forensic Toolkit
• Disk editors (Winhex)
• Forensic aquisition tools (DriveSpy, EnCase, Safeback, SnapCopy)
• Write-blocking tools (FastBloc http://www.guidancesoftware.com/ ) untuk memproteksi bukti-bukti
• Forensic software tools for Windows (dd for Windows, Encase 4, FTK, MD5, ISOBuster)
• Image and Document Readers (ACDSee, DecExt)
• Data Recovery/Investigation (Active Partition Recovery, Decode – Forensic Date/Time Decoder)
• Dll.