INCIDENT HANDLING

Dalam pembahasan kali ini akan dibahas mengenai Penanganan Insiden dalam keamanan sistem. Pada materi-materi sebelumnya dibahas tentang bagaimana mengamankan sistem sebelum insiden terjadi, sedangkan pada kali ini akan dibahas mengenai bagaimana mengamankan sistem setlah sistem terjadi.

Tujuan dari Incident Handling adalah sebagai berikut:

1. Memastikan bahwa insiden terjadi atau tidak terjadi kita perlu memastikan apa insiden terjadi sebagai langkah awal.
2. Melakukan pengumpulan informasi yang akurat melalui penanganan insiden diharapkan pengumpulan informasi yang akurat.
3. Melakukan pengambilan dan penaganan bukti-bukti (menjaga chain of custody) bukti-bukti dari insiden itu perlu agar tidak mengira-ngira insiden yang terjadi.
4. Menjaga agar kegiatan berada dalam kerangka hukum (misalnya masalah privacy, legal action)  agar penanganan insiden mengikuti aturan hukum, supaya tidak melanggar dalam penanganan insiden. 
5. Meminimalkan gangguan terhadap operasi bisnis dan jaringan. Dengan penanganan insiden diharapkan gangguan terhadap operasi bisnis menjadi lebih kecil.
6. Membuat laporan yang akurat beserta rekomendasinya. Melalui incident handling, laporan lebih akurat beserta apa yang akan dilakukan selanjutnya

Adapun metodologi untuk chain of custody:

1. Pre-preparation incident, adalah persiapan yang dilakukan sebelum insiden terjadi, misalnya membuat aturan atau kebijakan.
2. Detection of incidents, adalah pendeteksian terhadap insiden yang terjadi dengan mencari tahu mengapa insiden tersebut bisa terjadi.
3. Initial Response, adalah tindakan awal jika sudah mengetahui penyebab insiden terjadi, misalkan dalam suatu area diketahui adanya penyusupan pada server, sebagai tindakan awal kita dapat memutus server secara sementara agar penyusup tidak dapat melakukan aksi-aksi selanjutnya.
4. Response strategy formula, adalah mengatur strategi penanganan untuk suatu insiden.
5. Duplication (forensic backups), setiap kali mengakses suatu website atau ada kegiatan yang terkait dengan jaringan, ada log yang menyimpan setiap kegiatan yang kita lakukan yang nantinya jika diperlukan dapat ditelusuri.
6. Investigation, berlanjut dari contoh pada duplication, investigasi dapat dilakukan dengan menelusuri log yang tersimpan pada tiap titik, tetapi jika masih sulit untuk mendapatkan buktinya.
7. Security measure, mengukur atau mengevaluasi keamanan yang ada saat ini.
8. Network monitoring, pemantauan traffic network atau arus jaringan.
9. Recovery, adalah tindakan pemulihan data berdasarrkan backup yang ada.
10. Follow-up, tindak lanjut yang akan dipilih oleh pihak yang dirugikan.

Sekian blog dari saya tentang Incident Handling, mohon maaf jika terdapat kekurangan-kekurangan dalam blog ini.