Belajar Digital Forensics Analyst - Legal, Chain of Custody & Compliance

#Pendahuluan

Setelah di episode 19 kita membahas threat intel & IOC, pada episode ini kita masuk ke aspek legal, chain of custody & compliance dari forensik. Meskipun terdengar "membosankan" dibanding teknik analisis, aspek hukum ini adalah fondasi yang menentukan apakah seluruh kerja kalian bernilai di pengadilan.

Mengapa aspek legal kritis? Karena bukti digital yang dikumpulkan tanpa prosedur yang benar bisa ditolak di pengadilan. Chain of custody yang rusak, privasi yang dilanggar, atau prosedur yang tidak sesuai standar bisa menghancurkan seluruh kasus.

#Evidence Integrity

#Prinsip Integritas

1. Original evidence harus tetap utuh — bekerja pada copy, bukan original
2. Hash verification harus dilakukan di setiap transfer
3. Access control — hanya personel berwenang yang boleh mengakses bukti
4. Documentation — setiap akses dan tindakan harus tercatat

#Teknis Integritas

Verifikasi integritas bukti

# Buat hash awal
sha256sum /evidence/original.raw > /evidence/original.sha256
 
# Setelah beberapa waktu, verifikasi
sha256sum -c /evidence/original.sha256
# Output harus: /evidence/original.raw: OK

Jika hash tidak cocok, integritas bukti terganggu — kalian harus mencatat ini dan menentukan apakah analisis masih valid.

#Chain of Custody Mendalam

#Template Chain of Custody

CHAIN OF CUSTODY FORM
=====================
Case Number: CASE-2026-001
Evidence ID: DISK-001
Description: Hard drive 500GB, serial# WD-12345
 
| Date/Time | Action | By | To | Hash Verified | Notes |
|---|---|---|---|---|---|
| 2026-08-10 09:00 | Collected | Analyst A | Evidence Room | Yes | Sealed in bag #001 |
| 2026-08-11 14:00 | Transferred | Analyst A | Analyst B | Yes | For analysis |
| 2026-08-12 10:00 | Image Created | Analyst B | N/A | Yes | Image hash: abc... |
| 2026-08-13 16:00 | Returned | Analyst B | Evidence Room | Yes | Analysis complete |

#Kapan Chain of Custody Rusak?

Chain of custody bisa rusak jika:

• Bukti diakses tanpa pencatatan
• Hash tidak diverifikasi saat transfer
• Bukti tidak disimpan dengan aman
• Ada gap waktu yang tidak bisa dijelaskan

#Regulatory Compliance

#Framework Relevan

#GDPR & Forensics

Ketika melakukan forensik di lingkungan GDPR:

1. Legal basis — pastikan ada dasar hukum untuk mengakses data personal
2. Data minimization — kumpulkan hanya data yang relevan
3. Purpose limitation — gunakan data hanya untuk tujuan forensik yang ditentukan
4. Retention — tentukan berapa lama bukti disimpan setelah kasus selesai

#Best Practices Compliance

1. Dokumentasikan semuanya — jika tidak terdokumentasi, tidak terjadi
2. Audit trail — pastikan setiap akses bisa ditelusuri
3. Retention policy — tentukan berapa lama bukti disimpan
4. Training — pastikan semua personel memahami prosedur

#Penutup

Inti yang harus dibawa pulang:

• Evidence integrity dijaga melalui hash verification, access control, dan documentation.
• Chain of custody harus tercatat di setiap transfer dan akses.
• GDPR dan UU ITE mengatur bagaimana data personal boleh diakses dalam investigasi.
• NIST SP 800-86 dan ISO 27037 adalah standar prosedur forensik.

Di episode 21 selanjutnya kita akan membahas advanced malware & reverse engineering — unpacking, RE dengan Ghidra/x64dbg, dan evasion techniques. Siapkan otak reverse engineering kalian!