Incident Handling

Materi saya kali ini adalah mengenai Incident Handling atau Penanganan Insiden. Hal ini di maksudkan sebagai tindakan yang dilakukan dalam rangka keamanan sistem informasi. Banyaknya kejahatan dalam dunia cyber, menuntut para pekerja sebagai keamanan sistem dapat bekerja secara optimal  dalam menangani suatu insiden yang terjadi pada suatu sistem.

Mungkin kita pernah mendengar kasus peretasan situs presiden SBY yaitu www.presidensby.info yang memuat mengenai kegiatan presiden, situs presiden hanya menampilkan layar hitam dan tulisan seperti gambar di bawah ini

berkat kerja dari ahli cyber, kasus ini pun terungkap. Dan ternyata pelaku peretasan situs ini dilakukan  oleh seorang hacker muda yang menggunakan warnet sebagai tempat untuk melakukan peretasan.

Kini situs yang sudah diretas ini sudah kembali normal dan berganti nama.

Hal ini menunjukkan, penanganan insiden yang baik, dapat membuat kasus ini terungkap.

Materi kita pada tulisan ini mengenai Incident Handling.

Apa yang di maksud dengan insiden ?

Insiden merupakan bagian dari kehidupan elektronik di mana ada insiden di sengaja atau tidak disengaja.

insiden disengaja terjadi karena kelalaian kita yang menginginkan suatu insiden dan Insiden yang tidak disengaja atau gangguan yang datangnya dari luar tanpa kita tahu.

Insiden sering terjadi pada waktu yang kurang "pas" misalnya : admin sedang tidak ada atau sedang ada

deadline.

Definisi menurut para ahli

David Theunissen " Corporate Incident Handling  Guidelines"

Incident is " The act of violating or threatening to violate an explicit or implied security policy " atau dapat di artikan, Insiden adalah " Tindakan melanggar atau mengancam untuk melanggar kebijakan keamanan tersurat maupun tersirat "

Kevin Mandia da Chris Prosise " Incident Response " :

Incidents are events that interrupt normal operating procedure and precipitate some level of crisis

atau insiden adalah peristiwa yang menggangu prosedur operasi normal dan memicu beberapa tingkat krisis.

Contoh Insiden disini adalah wabah virus, Spam mail, mailbomb, privilege attack  atau serangan hak istimewa, rookit, intrusion, melakukan DoS attack atau aksi dengan mengirim sebanyak-banyaknya saluran atau sumber lain dengan pesan yang bertujuan menggagalkan akses pemakai lain, Unauthorized acces atau akses yang tidak diizinkan  dan kemungkinan skenario lain di masa depan.

Tujuan dari Incident Handling adalah

1. Memastikan bahwa insiden terjadi atau tidak terjadi

    kita perlu memastikan apa insiden terjadi sebagai langkah awal

2. Melakukan pengumpulan informasi yang akurat

    melalui penanganan insiden diharapkan pengumpulan informasi yang akurat

3. Melakukan pengambilan dan penaganan bukti-bukti (menjaga chain of custody)

    bukti-bukti dari insiden itu perlu agar tidak mengira-ngira insiden yang terjadi

4. Menjaga agar kegiatan berada dalam kerangka hukum (misalnya masalah privacy, legal action)

    agar penanganan insiden mengikuti aturan hukum, supaya tidak melanggar dalam penanganan insiden

5. Meminimalkan gangguan terhadap operasi bisnis dan jaringan.

    dengan penanganan insiden diharapkan gangguan terhadap operasi bisnis menjadi lebih kecil

6. Membuat laporan yang akurat beserta rekomendasinya.

    melalui incident handling, laporan lebih akurat beserta apa yang akan dilakukan selanjutnya.

Metodologi atau tata cara yang digunakan dalam Incident Handling adalah

Pertama,

Pre-incident preparation  atau persiapan pra-insiden, persiapan yang baik menentukan persiapan-persiapan apa saja yang dibutuhkan dalam menghadapi insiden.

Kedua,

Detection Of Incidents atau mendeteksi insiden apa yang terjadi

Ketiga,

Initial Response atau awal respon kita pada insiden ini

Keempat,

Response Strategy Formulation atau perumusan strategi dalam menghadapi respon yang ada

Kelima,

Duplication (forensic backups) atau melakukan duplikasi atau penggandaan backups data forensik

Keenam,

Investigation atau penyelidikan insiden yang terjadi

Ketujuh,

Security Measure Implementation atau keamaman yang seperti apa yang akan di implementasi atau diterapkan

Delapan,

Network Monitoring atau memonitoring jaringan, melihat apa-apa saja dan peristiwa yang terjadi pada jaringan

Sembilan,

Recovery atau pemulihan, melakukan pemulihan terhadap insiden yang terjadi

terakhir,

Follow-up atau tindak lanjut terhadap insiden misalnya melakukan pemblokiran terhadap pelaku yang melakukan insiden.

Permasalahan Insident Handling

1. Teknis

beberapa permasalahan dari segi teknis dalam insident handling adalah

- Apa saja yang perlu dilaporkan ? atau apakah ada informasi yang confidential atau yang bersifat rahasia  seperti nomor ip, userid, password, data. files. Permasalahan lain Terlalu banyak atau sedikit data yang dilaporkan .

- Ketersedian Sistem masalah tiket atau help desk apakah 24 jam ?

- Data - Data log atau catatan sering tidak tersedia sehingga menyulitkan penanganan insiden

2. Non Teknis

beberapa permasalahan dari segi non teknis dalam insident handling adalah

- Hubungan antara kebijakan dan prosedur (Policy and Procedure) dan SOP yang sering kali tidak dimiliki

oleh institusi

- Ketersedian SDM atau Kualifikasi apa yang dibutuhkan ?

SDM yang kurang memenuhi kualifikasi menyulitkan penanganan insiden.