Audit IT dan IT Forensics

Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah auditfinansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Audit teknologi informasi (information technology (IT) audit atau information systems (IS) audit) adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh.

Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan , atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemrosesan data elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan sistem informasi dalam perusahaan itu. Istilah lain dari audit teknologi informasi adalah audit komputer yang banyak dipakai untuk menentukan apakah aset sistem informasi perusahaan itu telah bekerja secara efektif, dan integratif dalam mencapai target organisasinya.

Manfaat IT Audit
1.      Mengetahui apakah pemakai telah siap menggunakan sistem tersebu
2.      Mengetahui apakah outcome sesuai dengan harapan manajemen.
3.      Bahan untuk perencanaan strategis dan rencana anggaran di masa mendatang
4.      Memberikan reasonable assurance bahwa sistem informasi telah sesuai dengan kebijakan atau prosedur yang telah ditetapkan.
5.      Membantu memastikan bahwa jejak pemeriksaan (audit trail) telahdiaktifkan dan dapat digunakan oleh manajemen, auditor maupun pihak lain yang aberwewenang melakukan pemeriksaan.

Contoh – contoh IT Audit :
·         Internal IT Deparment Outputnya Solusi teknologi meningkat, menyeluruh & mendalam dan Fokus kepada global, menuju ke standard2 yang diakui.
·         External IT Consultant Outputnya Rekrutmen staff, teknologi baru dan kompleksitasnya Outsourcing yang tepat dan Benchmark / Best-Practices

Beberapa pengertian sederhana mengenai IT Forensik :
1.      Definisi sederhana, yaitu penggunaan sekumpulan prosedur untuk melakukanpengujian secara menyeluruh suatu sistem komputer dengan mempergunakansoftware dan tool untuk memelihara barang bukti tindakan kriminal.
2.      Menurut Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, danmenyajikan data yang telah diproses secara elektronik dan disimpan di mediakomputer.
3.      Menurut Judd Robin, yaitu penerapan secara sederhana dari penyidikan komputerdan teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin.

IT Forensik adalah cabang dari ilmu komputer tetapi menjurus ke bagian forensik yaitu berkaitan dengan bukti hukum yang ditemukan di komputer dan media penyimpanandigital. Komputer forensik juga dikenal sebagai Digital Forensik. Kata forensik itusendiri secara umum artinya membawa ke pengadilan. IT Forensik merupakan ilmu yang berhubungan dengan pengumpulan fakta dan bukti pelanggaran keamanan sisteminformasi serta validasinya menurut metode yang digunakan (misalnya metode sebab-akibat), di mana IT Forensik bertujuan untuk mendapatkan fakta-fakta objektif darisistem informasi. Fakta-fakta tersebut setelah di verifikasi akan menjadi bukti-buktiyang akan di gunakan dalam proses hukum, selain itu juga memerlukan keahlian dibidang IT (termasuk diantaranya hacking) dan alat bantu (tools) baik hardware maupun software.

Tujuan dari komputer forensik adalah untuk menjabarkan keadaan kini dari suatu artefak digital. Istilah artefak digital bisa mencakup sebuah sistem komputer, media penyimpanan (seperti flash disk, hard disk, atau CD-ROM), sebuah dokumen elektronik (misalnya sebuah pesan email atau gambar JPEG), atau bahkan sederetan paket yang berpindah dalam jaringan komputer.

Peran Penting Audit Forensik Dalam beberapa artikel dan literatur, pembahasan Audit forensik lebih mengarah kepada kasus pembuktian penyimpangan keuangan atau korupsi. Akan tetapi, tidak menutup kemungkinan, audit forensik diperlukan untuk pembuktian pada kasus-kasus penipuan.

Objek audit forensik adalah informasi keuangan yang mungkin (diduga) mengandung unsur penyimpangan. Penyimpangan yang dimaksud bisa berupa tindakan merugikan keuangan perusahaan, seseorang, atau bahkan negara. Temuan audit dari hasil pemeriksaan ini bisa dijadikan salah satu alat bukti bagi penyidik, pengacara, atau jaksa untuk memutuskan suatu kasus hukum perdata. Tidak menutup kemungkinan hasil audit juga akan memberikan bukti baru untuk tindakan yang menyangkut hukum pidana, seperti penipuan.

Dalam kasus semacam ini, auditor dituntut harus benar-benar independen. Meskipun penugasan audit diberikan oleh salah satu pihak yang bersengketa, independensi auditor harus tetap dijaga. Auditor tidak boleh memihak pada siapa-siapa. Setiap langkah, kertas kerja, prosedur, dan pernyataan auditor adalah alat bukti yang menghasilkan konskuensi hukum pada pihak yang bersengketa. F.

Tujuan dari audit forensik adalah mendeteksi atau mencegah berbagai jenis kecurangan (fraud). Penggunaan auditor untuk melaksanakan audit forensik telah tumbuh pesat. Beberapa contoh di mana audit forensik bisa dilaksanakan termasuk:
1.      Kecurangan dalam bisnis atau karyawan
2.      Investigasi kriminal.
3.      Perselisihan pemegang saham dan persekutuan.
4.      Kerugian ekonomi dari suatu bisnis.
5.      Perselisihan pernikahan.

Tools yang digunakan untuk Audit IT dan Audit Forensik :
·         Hardware:
§  Harddisk IDE & SCSI. kapasitas sangat besar, CD-R,DVR drives
§  Memori yang besar (1-2GB RAM)
§  Hub, Switch, keperluan LAN – Legacy hardware (8088s, Amiga, …)
§  Laptop forensic workstations

·         Software
§  Viewers(QVPhttp://www.avantstar.com danhttp://www.thumbsplus.de
§  Erase/Unerase tools: Diskscrub/Norton utilities) – Hash utility (MD5, SHA1)
§  Text search utilities (search di http://www.dtsearch.com/)
§  Drive imaging utilities (Ghost, Snapback, Safeback,…)
§  Forensic toolkits. Unix/Linux: TCT The Coroners Toolkit/ForensiX dan Windows: Forensic Toolkit – Disk editors (Winhex,…)
§   Forensic acquisition tools (DriveSpy, EnCase, Safeback, SnapCopy,…)
§  Write-blocking tools (FastBloc http://www.guidancesoftware.com) untuk memproteksi bukti bukti.

Referensi :
https://www.academia.edu/12017552/Apa_itu_kejahatan_IT_dan_IT_Forensik
http://ilmuti.org/wp-content/uploads/2014/04/Jarnuji-Pengertian_IT_Audit_dan_IT_Forensic.pdf
http://dee-x-cisadane.webs.com/apps/blog/show/14058892-it-forensics-it-forensik-

Komentar

Posting Komentar

Postingan populer dari blog ini

Jenis - Jenis Profesi di Bidang IT

Secara umum, pekerjaan di bidang teknologi informasi setidaknya terbagi dalam 3 kelompok sesuai bidangnya. 1. Kelompok pertama, adalah mereka yang bergelut di dunia perangkat lunak (software), baik mereka yang merancang system operasi,database maupun system aplikasi. Pada lingkungan kelompok ini, terdapat pekerjaan-pekerjaan seperti : • Sistem analis, merupakan orang yang abertugas menganalisa system yang akan diimplementasikan, mulai dari menganalisa system yang ada, kelebihan dan kekurangannya, sampai studi kelayakan dan desain system yang akan dikembangkan. • Programer, merupakan orang yang bertugas mengimplementasikan rancangan system analis, yaitu membuat program ( baik aplikasi maupun system operasi ) sesuai system yang dianalisa sebelumnya. • Web designer, merupakan orang yang melakukan kegiatan perencanaan, termasuk studi kelayakan, analisis dan desain terhadap suatu proyek pembuatan aplikasi berbasis web. • Web programmer, merupakan orang yang bertugas mengimplement
Baca selengkapnya

Kode Etik Dalam Penggunaan IT, Contohnya Dalam Penggunaan Fasilitas Internet di Kampus

Teknologi, Informasi dan Komunikasi bisa menjadi pilar-pilar pembangunan nasional yang bisa mengadaptasi di setiap permasalahan bangsa sebagai contoh menyerap tenaga kerja baru, mencerdaskan kehidupan bangsa dan sebagai alat pemersatu bangsa. Dalam mengaplikasikan ilmunya ataut menjalankan profesi IT bukan mudah dan bukan tidak sukar, yang terpenting adalah kita mampu menempatkan diri pada posisis yang benar. Profesi IT dianggap orang lain adalah profesi khusus karena keahlian yang ia miliki maka dari itu kita bisa menentukan tapi dengan ikatan yang jelas. Profesi IT juga bisa dianggap sebagai 2 mata pisau, bagaimana yang tajam bisa menjadikan IT lebih berguna untuk kemaslahatan umat dan mata lainya bisa menjadikan IT ini menjadi bencana sosial, bencana ekonomi maupun krisis kebudayaan yang saat ini sering terjadi yaitu Pembuatan website porno, seorang hacker melakukan pengacakan rekening sebuah bank dan melakukan kebohongan dengan content-content tertentu, dan lain-lain. Kita j
Baca selengkapnya

Mari Kita Lebih Pahami Kebudayaan Betawi Asli (Jakarta)

Gambar
       A.      MANUSIA Makhluk yang memiliki tenaga dalam yang dapat menggerakkan hidupnya untuk memenuhi kebutuhan-kebutuhannya. Individu yang memiliki sifat rasional yang bertanggung jawab atas tingkah laku intelektual dan sosial.yang mampu mengarahkan dirinya ke tujuan yang positif mampu mengatur dan mengontrol dirinya dan mampu menentukan nasibnya. Individu yang sangat dipengaruhi oleh lingkungan turutama lingkungan sosial, bahkan ia tidak bisa berkembang sesuai dengan martabat kemanusaannya tanpa hidup di dalam lingkungan sosial. B.       HAKIKAT MANUSIA Manusia sebagai makhluk yang memiliki kebudayaan. Manusia memiliki kewajiban dan tanggung jawab hidup didunia ini untuk menjadikan manusia yang berguna bagi bangsa dan negara. Maka dari itu, manusia harus menguasai segala sesuatu yang berhubungan dengan jiwa kepemimpinan, tanggung jawab dan etika moral menciptakan nilai kebaikan, kebenaran, keadilan, tanggung jawab. Selain itu manusia perlu harus mendayagunakan akal budi
Baca selengkapnya