Rangkuman Audit Teknologi Sistem Informasi

AUDIT SISTEM INFORMASI

Audit sistem informasi adalah cara untuk melakukan pengujian terhadap system informasi yang ada di dalam organisasi untuk mengetahui apakah sistem informasi yang dimiliki telah sesuai dengan visi, misi dan tujuan organisasi, menguji performa system informasi dan untuk mendeteksi resiko-resiko dan efek potensial yang mungkin timbul.

Audit Sistem Informasi (Informatin System Audit) atau EDP Audit (Electronic Data Processing Audit) atau computer audit  adalah proses pengumpulan data dan pengevaluasian bukti-bukti untuk menentukan apakah suatu sistem aplikasi komputerisasi telah menetapkan dan menerapkan sistem pengendalian internal yang memadai, semua aktiva dilindungi dengan baik atau disalahgunakan serta terjaminnya integritas data, keandalan serta efektifitas dan efesiensi penyelenggaraan sistem informasi berbasis komputer (Ron Weber 1999:10).

  
TUJUAN AUDIT SISTEM INFORMASI

Tujuan audit sistem informasi menurut Ron Weber (1999:11-13) secara garis besar terbagi menjadi empat tahap, yaitu:

a. Pengamanan Aset
b. Menjaga Integritas data
c. Efektifitas Sistem
d. Efisiensi Sistem
e. Ekonomis


TEKNOLOGI INFORMASI AUDITING

Audit teknologi informasi adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis.


Pengertian COBIT

Control Objective for Information & Related Technology (COBIT) adalah sekumpulan dokumentasi best practice untuk IT Governance yang dapat membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol dan masalah-masalah teknis IT (Sasongko, 2009).


COBIT mengelompokkan semua aktivitas bisnis yang terjadi dalam organisasi menjadi 34 proses yang terbagi ke dalam 4 buah domain proses, meliputi :

A). Planning & Organization.

Domain ini menitikberatkan pada proses perencanaan dan penyelarasan strategi TI   dengan strategi perusahaan, mencakup masalah strategi, taktik dan identifikasi tentang bagaimana TI dapat memberikan kontribusi maksimal terhadap pencapaian tujuan bisnis organisasi sehingga terbentuk sebuah organisasi yang baik dengan infrastruktur teknologi yang baik pula.

Domain ini mencakup :

• PO1 – Menentukan rencana strategis
• PO2 – Menentukan arsitektur informasi
• PO3 – Menentukan arah teknologi
• PO4 – Menentukan proses TI, organisasi dan hubungannya
• PO5 – Mengelola investasi TI
• PO6 – Mengkomunikasikan tujuan dan arahan manajemen
• PO7 – Mengelola sumber daya manusia
• PO8 – Mengelola kualitas
• PO9 – Menilai dan mengelola resiko TI
• PO10 – Mengelola proyek

B). Acquisition & Implementation.

Domain ini berkaitan dengan implementasi solusi IT dan integrasinya dalam proses bisnis organisasi untuk mewujudkan strategi TI, juga meliputi perubahan dan maintenance yang dibutuhkan sistem yang sedang berjalan untuk memastikan daur hidup sistem tersebut tetap terjaga.

Domain ini meliputi:

• AI1 – Mengidentifikasi solusi yang dapat diotomatisasi.
• AI2 – Mendapatkan dan maintenance software aplikasi
• AI3 – Mendapatkan dan maintenance infrastuktur teknologi
• AI4 – Mengaktifkan operasi dan penggunaan
• AI5 – Pengadaan sumber daya IT.
• AI6 – Mengelola perubahan
• AI7 – Instalasi dan akreditasi solusi dan perubahan.

C). Delivery & Support.

Domain ini mencakup proses pemenuhan layanan IT, keamanan sistem, kontinyuitas layanan, pelatihan dan pendidikan untuk pengguna, dan pemenuhan proses data yang sedang berjalan.

Domain ini meliputi :

• DS1 – Menentukan dan mengelola tingkat layanan.
• DS2 – Mengelola layanan dari pihak ketiga
• DS3 – Mengelola performa dan kapasitas.
• DS4 – Menjamin layanan yang berkelanjutan
• DS5 – Menjamin keamanan sistem.
• DS6 – Mengidentifikasi dan mengalokasikan dana.
• DS7 – Mendidik dan melatih pengguna
• DS8 – Mengelola service desk dan insiden.
• DS9 – Mengelola konfigurasi.
• DS10 – Mengelola permasalahan.
• DS11 – Mengelola data
• DS12 – Mengelola lingkungan fisik
• DS13 – Mengelola operasi.

D). Monitoring and Evaluation.

Domain ini berfokus pada masalah kendali-kendali yang diterapkan dalam organisasi, pemeriksaan intern dan ekstern dan jaminan independent dari proses pemeriksaan yang dilakukan.

Domain ini meliputi:

• ME1 – Mengawasi dan mengevaluasi performansi TI.
• ME2 – Mengevaluasi dan mengawasi kontrol internal
• ME3 – Menjamin kesesuaian dengan kebutuhan eksternal.
• ME4 – Menyediakan IT Governance.

PENGERTIAN ILMU FORENSIK

Ilmu forensik (biasa disingkat forensik) adalah sebuah penerapan dari berbagai ilmu pengetahuan untuk menjawab pertanyaan-pertanyaan yang penting untuk sebuah sistem hukum yang mana hal ini mungkin terkait dengan tindak pidana. Namun disamping keterkaitannya dengan sistem hukum, forensik umumnya lebih meliputi sesuatu atau metode-metode yang bersifat ilmiah (bersifat ilmu) dan juga aturan-aturan yang dibentuk dari fakta-fakta berbagai kejadian, untuk melakukan pengenalan terhadap bukti-bukti fisik (contohnya mayat, bangkai, dan sebagainya). Atau untuk pengertian yang lebih mudahnya, Ilmu Forensik adalah ilmu untuk melakukan pemeriksaan dan pengumpulan bukti-bukti fisik yang ditemukan di tempat kejadian perkara dan kemudian dihadirkan di dalam sidang pengadilan.


MANFAAT IT FORENSIK

Manfaat dari IT Forensik, antara lain :

1. Memulihkan data dalam hal suatu hardware/ software yang mengalami kerusakan (failure).
2. Dalam kasus hukum, teknik digital forensik sering digunakan untuk meneliti sistem komputer milik terdakwa (dalam perkara pidana) atau tergugat (dalam perkara perdata).
3. Meneliti suatu sistem komputer setelah suatu pembongkaran/ pembobolan, sebagai contoh untuk menentukan bagaimana penyerang memperoleh akses dan serangan apa yang dilakukan.
4. Memperoleh informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, optimisasi kinerja, atau membalikkan rancang-bangun.

 

 

TOOLS DALAM IT FORENSIK

1. Antiword
Antiword merupakan sebuah aplikasi yang digunakan untuk menampilkan teks dan gambar dokumen Microsoft Word. Antiword hanya mendukung dokumen yang dibuat oleh MS Word versi 2 dan versi 6 atau yang lebih baru.

2. Autopsy
The Autopsy Forensic Browser merupakan antarmuka grafis untuk tool analisis investigasi diginal perintah baris The Sleuth Kit. Bersama, mereka dapat menganalisis disk dan file sistem Windows dan UNIX

3. Binhash
Binhash merupakan sebuah program sederhana untuk melakukan hashing terhadap berbagai bagian file ELF dan PE untuk perbandingan. Saat ini ia melakukan hash terhadap segmen header dari bagian header segmen obyek ELF dan bagian segmen header obyekPE.

4. Sigtool
Sigtool merupakan tool untuk manajemen signature dan database ClamAV. sigtool dapat digunakan untuk rnenghasilkan checksum MD5, konversi data ke dalam format heksadesimal, menampilkan daftar signature virus dan build/unpack/test/verify database CVD dan skrip update.

5. ChaosReader
ChaosReader merupakan sebuah tool freeware untuk melacak sesi TCP/UDP/… dan mengambil data aplikasi dari log tcpdump. la akan mengambil sesi telnet, file FTP, transfer HTTP (HTML, GIF, JPEG,…), email SMTP, dan sebagainya, dari data yang ditangkap oleh log lalu lintas jaringan. Sebuah file index html akan tercipta yang berisikan link ke seluruh detil sesi, termasuk program replay realtime untuk sesi telnet, rlogin, IRC, X11 atau VNC; dan membuat laporan seperti laporan image dan laporan isi HTTP GET/POST.

6. Chkrootkit
Chkrootkit merupakan sebuah tool untuk memeriksa tanda – tanda adanya rootkit secara lokal. Ia akan memeriksa utilitas utama apakah terinfeksi, dan saat ini memeriksan sekitar 60 rootkit dan variasinya.

7. Dcfldd
Tool ini mulanya dikembangkan di Department of Defense Computer Forensics Lab (DFCL). Meskipun saat ini Nick Harbour tidak lagi berafiliasi dengan DCFL, ia tetap memelihara tool ini.

8. Ddrescue
GNU ddrescue merupakan sebuah tool penyelamat data, la menyalinkan data dari satu file atau device blok (hard disc, cdrom, dsb.) ke yang lain, berusaha keras menyelamatkan data dalam hal kegagalan pembacaan. Ddrescue tidak memotong file output bila tidak diminta. Sehingga setiap kali anda menjalankannya kefile output yang sama, ia berusaha mengisi kekosongan.

9. Foremost
Foremost merupakan sebuah tool yang dapat digunakan untuk me-recover file berdasarkan
header, footer, atau struktur data file tersebut. la mulanya dikembangkan oleh Jesse Kornblum dan Kris Kendall dari the United States Air Force Office of Special Investigations and The Center for Information Systems Security Studies and Research.

10. Gqview
Merupakan sebah program untuk melihat gambar berbasis GTK, ia mendukung beragam format gambar, zooming, panning, thumbnails, dan pengurutan gambar.

11. Galleta
Merupakan sebuah tool yang ditulis oleh Keith J Jones untuk melakukan analisis forensic terhadap cookie Internet Explorer

12. Ishw
Merupakan sebuah tool kecil yang memberikan informasi detil mengenai konfigurasi hardware dalam mesin.

13. Pasco
Banyak penyelidikan kejahatan komputer membutuhkan rekonstruksi aktivitas Internet tersangka. Karena teknik analisis ini dilakukan secara teratur, Keith menyelidiki struktur data yang ditemukan dalam file aktivitas Internet Explorer (file index.dat). Pasco, yang berasal dari bahasa Latin dan berarti “browse”, dikembangkan untuk menguji isi file cache Internet Explorer.

14. Scalpel
Scalpel adalah sebuah tool forensik yang dirancang untuk mengidentifikasikan, mengisolasi dan merecover data dari media komputer selama proses investigasi forensik. Scalpel mencari hard drive, bit-stream image, unallocated space file, atau sembarang file komputer untuk karakteristik, isi atau atribut tertentu, dan menghasilkan laporan mengenai lokasi dan isi artifak yang ditemukan selama proses pencarian elektronik. Scalpel juga menghasilkan (carves) artifak yang ditemukan sebagai file individual.


Sumber :

http://www.kajianpustaka.com/2014/02/audit-sistem-informasi.html

http://jurnal.stikom.edu/index.php/jsika/article/viewFile/115/137
http://www.academia.edu/7069638/IT_Forensic

http://indonesianbacktrackbali.damai.id/2015/05/28/kenal-lebih-jauh-dengan-it-forensic-cyber-crime/

IT FORENSIC

PENGERTIAN ILMU FORENSIK

Forensik (berasal dari bahasa Yunani ’Forensis’ yang berarti debat atau perdebatan) adalah bidang ilmu pengetahuan yang digunakan untuk membantu proses penegakan keadilan melalui proses penerapan ilmu (sains).

Ilmu forensik (biasa disingkat forensik) adalah sebuah penerapan dari berbagai ilmu pengetahuan untuk menjawab pertanyaan-pertanyaan yang penting untuk sebuah sistem hukum yang mana hal ini mungkin terkait dengan tindak pidana. Namun disamping keterkaitannya dengan sistem hukum, forensik umumnya lebih meliputi sesuatu atau metode-metode yang bersifat ilmiah (bersifat ilmu) dan juga aturan-aturan yang dibentuk dari fakta-fakta berbagai kejadian, untuk melakukan pengenalan terhadap bukti-bukti fisik (contohnya mayat, bangkai, dan sebagainya). Atau untuk pengertian yang lebih mudahnya, Ilmu Forensik adalah ilmu untuk melakukan pemeriksaan dan pengumpulan bukti-bukti fisik yang ditemukan di tempat kejadian perkara dan kemudian dihadirkan di dalam sidang pengadilan.

Dalam kelompok ilmu-ilmu forensik ini dikenal antara lain ilmu fisika forensik, ilmu kimia forensik, ilmu psikologi forensik, ilmu kedokteran forensik, ilmu toksikologi forensik, komputer forensik, ilmu balistik forensik, ilmu metalurgi forensik dan sebagainya.

Dari pengertian-pengertian forensik maupun kriminalistik terdapat beberapa unsur yang sama yaitu :

1. Ada satu metode, peralatan, proses dan pekerjaan.
2. Dengan mendayagunakan ilmu pengetahuan dengan teknologi terapan
3. Dilakukannya terhadap suatu benda yang berhubungan dengan suatu tindakan pidana.
4. Bertujuan untuk membuat jelas suatu perkara sehingga hasilnya dapat digunakan sebagai bukti di pengadilan.

Menurut Wikipedia, IT forensic atau forensic computer atau forensic digital adalah cabang forensic, TI forensic berkaitan dengan penyelidikan insiden yang mencurigakan yang melibatkan IT sistem dan penentuan fakta – fakta dan pelaku akuisisi, analisis, dan evaluasi jejak digital dalam sistem komputer.

Secara umum IT forensic adalah ilmu yang berhubungan dengan pengumpulan fakta dan bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode yang diunakan ( misalnya metode sebab – akibat ). IT forensic bertujuan untuk mendapatkan fakta – fakta obyektif dari sebuah insiden / pelanggaran keamanan sistem informasi. Fakta – fakta tersebut setelah di verifikasi akan menjadi bukti – bukti envidence yang akan digunakan dalam proses hukum.

Jadi, IT forensik adalah cabang dari ilmu komputer tetap menjurus ke bagian forensik yaitu berkaitan dengan bukti hukum yang ditemukan di komputer dan media penyimpanan digital.

IT forensik dapat menjelaskan keadaan artefak digital terkini. Artefak Digital dapat mencakup sistem komputer, media penyimpanan ( seperti harddisk atau CD – ROM, dokumen elektronik ) atau bahkan paket – paket yang secara berurutan bergerak melalui jaringan. Bidang IT Forensik juga memiliki cabang – cabang di dalamnya seperti firewall forensik, forensik jaringan, database forensik, dan forensik perangkat mobile.

1. Menurut Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, dan menyajikaan data yang telah diproses secara elektronik dan disimpan di media komputer.
2. Menurut Judd Robin, yaitu penerapan secara sederhana dari penyelidikan komputer dan teknik analisisnya untuk menentukan bukti – bukti hukum yang mungkin
3. Menurut Ruby Alamsyah ( salah seorang ahli forensik IT Indonesia ), digital forensik atau terkadang disebut komputer forensik adalah ilmu yang menganalisa barang bukti digital sehingga dapat dipertanggungjawabkan di pengadilan. Barang bukti digital tersebut termasuk handphone, notebook, server, alat teknologi apapun yang mempunyai mendia penyimpanan dan bisa di analisa.

Alasan mengapa menggunakan IT Forensik, antara lain :

1. Dalam kasus hukum, teknik digital forensik sering digunakan untuk meneliti sistem komputer milik terdakwa (dalam perkara pidana) atau tergugat (dalam perkara perdata).
2. Memulihkan data dalam hal suatu hardware atau software mengalami kegagalan / kerusakan (failure)
3. Meneliti suatu sistem komputer setelah suatu pembongkaran / pembobolan, sebagai contoh untuk menentukan bagaimana penyerang memperoleh akses dan serangan apa yang dilakukan
4. Mengumpulkan bukti menindak seorang karyawan yang ingin diberhentikan oleh suatu organisasi
5. Memperoleh informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, optimisasi kinerja, atau membalikkan rancang bangun

PERKEMBANGAN IT FORENSIK

 Keamanan komputer merupakan hal yang menarik untuk disimak. Perkembangan dunia IT yang sangat cepat telah melahirkan dimensi lain dari teknologi, yaitu kejahatan dengan peran computer sebagai alat utamanya. Istilah yang populer untuk modus ini disebut dengan cybercrime.

Adanya kecenderungan negative dari teknologi computer tersebut telah memunculkan berbagai permasalahan baru, baik secara mikro karena hanya berefek pada tingkatan personal/perseorangan, sampai kepada persoalan makro yang memang sudah pada wilayah komunal, publik, serta memiliki efek domino kemana-mana. Untuk negara yang sudah maju dalam IT-nya, pemerintahan setempat atau Profesional swasta bahkan telah membentuk polisi khusus penindak kejahatan yang spesifik menangani permasalahan-permasalahan ini. Cyber Police adalah polisi cyber yang diberikan tugas untuk menindak pelaku-pelaku kriminalitas di dunia cyber, yang tentu saja agak sedikit berbeda dengan polisi ‘konvensional’, para petugas ini memiliki kemampuan dan perangkat khusus dalam bidang komputerisasi. Sejarah IT

Perkembangan IT bermula apabila Generasi Komputer Digital wujud. Generasi pertama wujud pada tahun 1951-1958. Pada ketika itu tiub vakum telah digunakan sebagai elemen logik utama. Input terhadap komputer menggunakan kad tebuk dan data disimpan dengan menggunakan storan luaran. Storan dalamannya pula menggunakan drum magnetik. Atur cara ditulis dalam bahasa mesin dan bahasa himpunan.

Generasi Kedua (1959-1963) menggantikan tiub vakum dengan transistor sebagai elemen logik utama. Pita magnetik dan cakera pula telah menggantikan kat tebuk dan bertindak sebagai peralatan storan luaran. Bahasa pengaturcaraan aras tinggi digunakan untuk membuat aturcara seperti FORTRAN dan COBOL.

Transistor pula telah digantikan dengan litar bersepadu pada era Generasi Ketiga (1964-1979). Pita magnetik dan cakera menggantikan kad tebuk sepenuhnya dan ingatan metal oksida semikonduktur (MOS) diperkenalkan. Bahasa lebih tinggi telah dibangunkan seperti BASIC.

Komputer Generasi Keempat seperti hari ini menggunakan litar bersepadu berskala (LSI dan VLSI). Mikroprosessor mengandungi litar ingatan, logik dan kawalan direka dalam satu cip sahaja. Komputer pribadi mula diperkenalkan oleh Apple (1984) dan IBM (1981) untuk kegunaan di rumah. Sistem pengoperasian MS-DOS digunakan secara meluas. Bahasa pengaturcaraan generasi keempat yang dibangunkan adalah seperti Visual C++ dan Visual Basic dengan ciri-ciri pengguna antaramuka bergrafik.


MANFAAT IT FORENSIK

Manfaat dari IT Forensik, antara lain :

1. Memulihkan data dalam hal suatu hardware/ software yang mengalami kerusakan (failure).
2. Dalam kasus hukum, teknik digital forensik sering digunakan untuk meneliti sistem komputer milik terdakwa (dalam perkara pidana) atau tergugat (dalam perkara perdata).
3. Meneliti suatu sistem komputer setelah suatu pembongkaran/ pembobolan, sebagai contoh untuk menentukan bagaimana penyerang memperoleh akses dan serangan apa yang dilakukan.
4. Memperoleh informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, optimisasi kinerja, atau membalikkan rancang-bangun.

TUJUAN IT FORENSIK

Berikut ini adalah tujuan dari IT Forensik :

1. Untuk membantu memulihkan, menganalisa, dan mempresentasikan materi/entitas berbasis digital atau elektronik sedemikian rupa sehingga dapat dipergunakan sebagai alat buti yang sah di pengadilan.
2. Untuk mendukung proses identifikasi alat bukti dalam waktu yang relatif cepat, agar dapat diperhitungkan perkiraan potensi dampak yang ditimbulkan akibat perilaku jahat yang dilakukan oleh kriminal terhadap korbannya, sekaligus mengungkapkan alasan dan motivitasi tindakan tersebut sambil mencari pihak-pihak terkait yang terlibat secara langsung maupun tidak langsung dengan perbuatan tidak menyenangkan dimaksud.
3. Mendapatkan fakta – fakta obyektif dari sebuah insiden / pelanggaran keamanan sistem informasi. Fakta – fakta tersebut setelah diverifikasi akan menjadi bukti – bukti (evidence) yang akan digunakan dalam proses hukum.
4. Mengamankan dan menganalisa bukti digital. Dari dua yang diperoleh melalui survey oleh FBI dan The Computer Security Institute, pada tahun 1999 mengatakan bahwa 51% responden mengakui bahwa mereka telah menderita kerugian terutama dalam bidang finansial akibat kejahatan komputer. Kejahatan komputer dibagi menjadi 2, yaitu :

• Komputer Fraud  : Kejahatan atau pelanggaran dari segi sistem organisasi komputer

• Komputer Crime : Kegiatan berbahaya dimana menggunakan media komputer dalam melakukan pelanggaran hukum

TOOLS DALAM IT FORENSIK

1. Antiword
Antiword merupakan sebuah aplikasi yang digunakan untuk menampilkan teks dan gambar dokumen Microsoft Word. Antiword hanya mendukung dokumen yang dibuat oleh MS Word versi 2 dan versi 6 atau yang lebih baru.

2. Autopsy
The Autopsy Forensic Browser merupakan antarmuka grafis untuk tool analisis investigasi diginal perintah baris The Sleuth Kit. Bersama, mereka dapat menganalisis disk dan file sistem Windows dan UNIX

3. Binhash
Binhash merupakan sebuah program sederhana untuk melakukan hashing terhadap berbagai bagian file ELF dan PE untuk perbandingan. Saat ini ia melakukan hash terhadap segmen header dari bagian header segmen obyek ELF dan bagian segmen header obyekPE.

4. Sigtool
Sigtool merupakan tool untuk manajemen signature dan database ClamAV. sigtool dapat digunakan untuk rnenghasilkan checksum MD5, konversi data ke dalam format heksadesimal, menampilkan daftar signature virus dan build/unpack/test/verify database CVD dan skrip update.

5. ChaosReader
ChaosReader merupakan sebuah tool freeware untuk melacak sesi TCP/UDP/… dan mengambil data aplikasi dari log tcpdump. la akan mengambil sesi telnet, file FTP, transfer HTTP (HTML, GIF, JPEG,…), email SMTP, dan sebagainya, dari data yang ditangkap oleh log lalu lintas jaringan. Sebuah file index html akan tercipta yang berisikan link ke seluruh detil sesi, termasuk program replay realtime untuk sesi telnet, rlogin, IRC, X11 atau VNC; dan membuat laporan seperti laporan image dan laporan isi HTTP GET/POST.

6. Chkrootkit
Chkrootkit merupakan sebuah tool untuk memeriksa tanda – tanda adanya rootkit secara lokal. Ia akan memeriksa utilitas utama apakah terinfeksi, dan saat ini memeriksan sekitar 60 rootkit dan variasinya.

7. Dcfldd
Tool ini mulanya dikembangkan di Department of Defense Computer Forensics Lab (DFCL). Meskipun saat ini Nick Harbour tidak lagi berafiliasi dengan DCFL, ia tetap memelihara tool ini.

8. Ddrescue
GNU ddrescue merupakan sebuah tool penyelamat data, la menyalinkan data dari satu file atau device blok (hard disc, cdrom, dsb.) ke yang lain, berusaha keras menyelamatkan data dalam hal kegagalan pembacaan. Ddrescue tidak memotong file output bila tidak diminta. Sehingga setiap kali anda menjalankannya kefile output yang sama, ia berusaha mengisi kekosongan.

9. Foremost
Foremost merupakan sebuah tool yang dapat digunakan untuk me-recover file berdasarkan
header, footer, atau struktur data file tersebut. la mulanya dikembangkan oleh Jesse Kornblum dan Kris Kendall dari the United States Air Force Office of Special Investigations and The Center for Information Systems Security Studies and Research.

10. Gqview
Merupakan sebah program untuk melihat gambar berbasis GTK, ia mendukung beragam format gambar, zooming, panning, thumbnails, dan pengurutan gambar.

11. Galleta
Merupakan sebuah tool yang ditulis oleh Keith J Jones untuk melakukan analisis forensic terhadap cookie Internet Explorer

12. Ishw
Merupakan sebuah tool kecil yang memberikan informasi detil mengenai konfigurasi hardware dalam mesin.

13. Pasco
Banyak penyelidikan kejahatan komputer membutuhkan rekonstruksi aktivitas Internet tersangka. Karena teknik analisis ini dilakukan secara teratur, Keith menyelidiki struktur data yang ditemukan dalam file aktivitas Internet Explorer (file index.dat). Pasco, yang berasal dari bahasa Latin dan berarti “browse”, dikembangkan untuk menguji isi file cache Internet Explorer.

14. Scalpel
Scalpel adalah sebuah tool forensik yang dirancang untuk mengidentifikasikan, mengisolasi dan merecover data dari media komputer selama proses investigasi forensik. Scalpel mencari hard drive, bit-stream image, unallocated space file, atau sembarang file komputer untuk karakteristik, isi atau atribut tertentu, dan menghasilkan laporan mengenai lokasi dan isi artifak yang ditemukan selama proses pencarian elektronik. Scalpel juga menghasilkan (carves) artifak yang ditemukan sebagai file individual.


TERMINOLOGI IT FORENSIK


1. Bukti Digital (Digital Evidence)

Adalah informasi yang didapat dalam bentuk format digital, contohnya e-mail.

2. Empat elemen kunci forensik yang harus diperhatikan dengan bukti digital dalam Teknologi Informasi, adalah sebagai berikut :

a) Identifikasi Dalam Bukti Digital ( Identification / Collecting Digital Evidence )

Merupakan tahapan paling awal dalam teknologi informasi. Pada tahapan ini dilakukan identifikasi dimana bukti itu berada, dimana bukti itu disimpan, dan bagaimana penyimpanannya untuk mempermudah penyelidikan. Network Administrator merupakan sosok pertama yang umumnya mengetahui keberadaan cybercrime sebuah kasus cybercrime diusut oleh pihak yang berwenang. Ketika pihak yang berwenang telah dilibatkan dalam kasus, maka juga akan melibatkan elemen – elemen vital lainnya, antara lain :

• Petugas Keamanan ( Officer as a First Responder ), memiliki kewenangan tugas antara lain : mengidentifikasi peristiwa, mengamankan bukti, pemeliharaan bukti yang temporer dan rawan kerusakan.
• Penelaah Bukti ( Investigator ), adalah sosk yang paling berwenang dan memiliki kewenangan tugas antara lain : menetapkan intruksi – intruksi, melakukan pengusutan peristiwa kejahatan, pemeliharaan integritas bukti.
• Teknisi Khusus, memiliki kewenangan tugas antara lain : memelihara bukti yang rentan kerusakan dan menyalin storage bukti, mematikan ( shuting down ) sistem yang sedang berjalan, membungkus / memproteksi bukti – bukti, mengangkut bukti dan memproses bukti.

b) Penyimpanan Bukti Digital ( Preserving Digital Evidence )

Bentuk, isi, makna bukti digital hendaknya disimpan dalam tempat yang steril. Untuk benar-benar memastikan tidak ada perubahan-perubahan, hal ini vital untuk diperhatikan. Karena sedikit perubahan saja dalam bukti digital, akan merubah juga hasil penyelidikan. Bukti digital secara alami bersifat sementara (volatile), sehingga keberadaannya jika tidak teliti akan sangat mudah sekali rusak, hilang, berubah, mengalami kecelakaan. Step pertama untuk menghindarkan dari kondisi-kondisi demikian adalah salahsatunya dengan mengcopy data secara Bitstream Image pada tempat yang sudah pasti aman.
Bitstream image adalah methode penyimpanan digital dengan mengkopi setiap bit demi bit dari data orisinil, termasuk File yang tersembunyi (hidden files), File temporer (temp file), File yang terfragmentasi (fragmen file), file yang belum ter-overwrite.

c) Analisa Bukti Digital ( Analizing Digital Evidence )

Barang bukti setelah disimpan, perlu diproses ulang sebelum diserahkan pada pihak yang membutuhkan. Pada proses inilah skema yang diperlukan akan fleksibel sesuai dengan kasus-kasus yang dihadapi. Barang bukti yang telah didapatkan perlu diexplore kembali beberapa poin yang berhubungan dengan tindak pengusutan. Setiap bukti yang ditemukan, hendaknya kemudian dilist bukti-bukti potensial apa sajakah yang dapat didokumentasikan.
Tiap-tiap data yang ditemukan sebenarnya merupakan informasi yang belum diolah, sehingga keberadaannya memiliki sifat yang vital dalam kesempatan tertentu. Data yang dimaksud antara lain :

• Alamat URL yang telah dikunjungi (dapat ditemukan pada Web cache, History, temporary internet files)
• Pesan e-mail atau kumpulan alamat e-mail yang terdaftar (dapat ditemukan pada e-mail server)
• Program Word processing atau format ekstensi yang dipakai (format yang sering dipakai adalah .doc, .rtf, .wpd, .wps, .txt)
• Dokumen spreedsheat yang dipakai (yang sering dipakai adalah .xls, .wgl, .xkl)
• Format gambar yang dipakai apabila ditemukan (.jpg, .gif, .bmp, .tif dan yang lainnya)
• Registry Windows (apabila aplikasi)
• Log Event viewers
• Log Applications
• File print spool
• dan file-file terkait lainnya.

d) Presentasi Bukti Digital (Presentation of Digital Evidence)

Kesimpulan akan didapatkan ketika semua tahapan tadi telah dilalui, terlepas dari ukuran obyektifitas yang didapatkan, atau standar kebenaran yang diperoleh, minimal bahan-bahan inilah nanti yang akan dijadikan “modal” untuk ke pengadilan.
Proses digital dimana bukti digital akan dipersidangkan, diuji otentifikasi dan dikorelasikan dengan kasus yang ada. Pada tahapan ini menjadi penting, karena disinilah proses-proses yang telah dilakukan sebelumnya akan diurai kebenarannya serta dibuktikan kepada hakim untuk mengungkap data dan informasi kejadian.
Pada tahapan final ini ada beberapa hal yang mutlak diperhatikan, karena memang pada level ini ukuran kebenaran akan ditetapkan oleh pengadilan sebagai pemilik otoritas. Hal-hal yang dimaksud adalah :

• Cara presentasi
• Keahlian presentasi
• Kualifikasi presentasi
• Kredibilitas setiap tahapan pengusutan

UNDANG-UNDANG IT FORENSIK

Secara umum, materi Undang-Undang Informasi dan Transaksi Elektronik (UUITE) dibagi menjadi dua bagian besar, yaitu pengaturan mengenai informasi dan transaksi elektronik dan pengaturan mengenai perbuatan yang dilarang. Pengaturan mengenai informasi dan transaksi elektronik mengacu pada beberapa instrumen internasional, seperti UNCITRAL Model Law on eCommerce dan UNCITRAL Model Law on eSignature. Bagian ini dimaksudkan untuk mengakomodir kebutuhan para pelaku bisnis di internet dan masyarakat umumnya guna mendapatkan kepastian hukum dalam melakukan transaksi elektronik. Beberapa materi yang diatur, antara lain:

1. Pengakuan informasi/dokumen elektronik sebagai alat bukti hukum yang sah (Pasal 5 & Pasal 6 UU ITE);
2. Tanda tangan elektronik (Pasal 11 & Pasal 12 UU ITE);
3. Penyelenggaraan sertifikasi elektronik (certification authority, Pasal 13 & Pasal 14 UU ITE);
4. Penyelenggaraan sistem elektronik (Pasal 15 & Pasal 16 UU ITE);

Beberapa materi perbuatan yang dilarang (cybercrimes) yang diatur dalam UU ITE, antara lain:

1. Konten ilegal, yang terdiri dari, antara lain: kesusilaan, perjudian, penghinaan/pencemaran nama baik, pengancaman dan pemerasan (Pasal 27, Pasal 28, dan Pasal 29 UU ITE);
2. Akses ilegal (Pasal 30);
3. Intersepsi ilegal (Pasal 31);
4. Gangguan terhadap data (data interference, Pasal 32 UU ITE);
5. Gangguan terhadap sistem (system interference, Pasal 33 UU ITE);
6. Penyalahgunaan alat dan perangkat (misuse of device, Pasal 34 UU ITE);

PROSEDUR IT FORENSIK

1). Prosedur forensik yang umum digunakan, antara lain : Membuat copies dari keseluruhan log data, file, dan lain – lain yang dianggap perlu pada suatu media yang terpisah. Membuat copies secara matematis. Dokumentasi yang baik dari segala sesuatu yang dikerjakan.
2). Bukti yang digunakan daalam IT Forensik berupa : Harddisk, Floppy disk atau media lain yang bersifat removable, Network system.
3). Metode / prosedure IT Forensik yang umum digunakan pada komputer ada dua jenis yaitu :
   
 a) Search dan Seizure : dimulai dari perumusan suatu rencana

• Identifikasi dengan penelitian permasalahan
• Membuat hipotesis
• Uji hipotesa secara konsep dan empiris
• Evaluasi hipotesa berdasarkan hasil pengujian dan pengujian ulang jika hipotesa tersebut jauh dari apa yang diharapkan
• Evaluasi hipotesa terhadap dampak yang lain jika hipotesa tersebut dapat diterima

b) Pencarian informasi (Discovery Information).
Ini dilakukan oleh investigator dan merupakan pencarian bukti tambahan dengan mengendalikan saksi secara langsung maupun tidak langsung.

• Membuat copies dari keseluruhan log data, files, dan lain – lain yang dianggap perlu pada media terpisah
• Membuat fingerprint dari data secara matematis
• Membuat fingerprint dari copies secara otomatis
• Membuat suatu hashes masterlist
• Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan

SUMBER :

• http://www.academia.edu/7069638/IT_Forensic
• http://indonesianbacktrackbali.damai.id/2015/05/28/kenal-lebih-jauh-dengan-it-forensic-cyber-crime/
• http://iqbalhabibie.staff.gunadarma.ac.id/Downloads/files/30322/4.IT+forensics.pdf
• http://irmarr.staff.gunadarma.ac.id/Downloads/files/11616/IT+Forensics.doc
• http://capungtempur.blogspot.co.id/2012/05/it-forensik.html
• https://ba9uez.wordpress.com/it-forensik/

AUDIT TEKNOLOGI SI

Pengertian COBIT

Control Objective for Information & Related Technology (COBIT) adalah sekumpulan dokumentasi best practice untuk IT Governance yang dapat membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol dan masalah-masalah teknis IT (Sasongko, 2009).

COBIT mendukung tata kelola TI dengan menyediakan kerangka kerja untuk mengatur keselarasan TI dengan bisnis. Selain itu, kerangka kerja juga memastikan bahwa TI memungkinkan bisnis, memaksimalkan keuntungan, resiko TI dikelola secara tepat, dan sumber daya TI digunakan secara bertanggung jawab (Tanuwijaya dan Sarno, 2010).

COBIT merupakan standar yang dinilai paling lengkap dan menyeluruh sebagai framework IT audit karena dikembangkan secara berkelanjutan oleh lembaga swadaya profesional auditor yang tersebar di hampir seluruh negara. Dimana di setiap negara dibangun chapter yang dapat mengelola para profesional tersebut.

Kerangka Kerja COBIT

Kerangka kerja COBIT terdiri atas beberapa arahan/pedoman, yakni:

A). Control Objectives

Terdiri atas 4 tujuan pengendalian tingkat-tinggi (high-level control objectives) yang terbagi dalam 4 domain, yaitu : Planning & Organization , Acquisition & Implementation , Delivery & Support , dan Monitoring & Evaluation.

B). Audit Guidelines

Berisi sebanyak 318 tujuan-tujuan pengendalian yang bersifat rinci (detailed control objectives) untuk membantu para auditor dalam memberikan management assurance dan/atau saran perbaikan.

C). Management Guidelines

Berisi arahan, baik secara umum maupun spesifik, mengenai apa saja yang mesti dilakukan, terutama agar dapat menjawab pertanyaan-pertanyaan berikut :

• Sejauh mana TI harus bergerak atau digunakan, dan apakah biaya TI yang dikeluarkan sesuai dengan manfaat yang dihasilkannya.
• Apa saja indikator untuk suatu kinerja yang bagus.
• Apa saja faktor atau kondisi yang harus diciptakan agar dapat mencapai sukses ( critical success factors ).
• Apa saja risiko-risiko yang timbul, apabila kita tidak mencapai sasaran yang ditentukan
• Bagaimana dengan perusahaan lainnya, apa yang mereka lakukan.
• Bagaimana mengukur keberhasilan dan bagaimana pula membandingkannya.

Manfaat dan Pengguna COBIT

Secara manajerial target pengguna COBIT dan manfaatnya adalah :

A). Direktur dan Eksekutif

Untuk memastikan manajemen mengikuti dan mengimplementasikan strategi searah dan sejalan dengan TI.

 B). Manajemen

• Untuk mengambil keputusan investasi TI.
• Untuk keseimbangan resiko dan kontrol investasi.
• Untuk benchmark lingkungan TI sekarang dan masa depan.

C). Pengguna

Untuk memperoleh jaminan keamanan dan control produk dan jasa yang dibutuhkan secara internal maupun eksternal.

D). Auditors 

• Untuk memperkuat opini untuk manajemen dalam control internal.
• Untuk memberikan saran pada control minimum yang diperlukan.

Frame Work COBIT

COBIT dikeluarkan oleh IT Governance Institute (ITGI). COBIT digunakan untuk menjalankan penentuan atas IT dan meningkatkan pengontrolan IT. COBIT juga berisi tujuan pengendalian, petunjuk audit, kinerja dan hasil metrik, faktor kesuksesan dan maturity model.

Lingkup kriteria informasi yang sering menjadi perhatian dalam COBIT adalah:

A). Effectiveness

Menitikberatkan pada sejauh mana efektifitas informasi dikelola dari data-data yang diproses oleh sistem informasi yang dibangun.

B). Efficiency

Menitikberatkan pada sejauh mana efisiensi investasi terhadap informasi yang diproses oleh sistem.

C). Confidentiality

Menitikberatkan pada pengelolaan kerahasiaan informasi secara hierarkis.

D). Integrity

Menitikberatkan pada integritas data/informasi dalam sistem.

E). Availability

Menitikberatkan pada ketersediaan data/informasi dalam sistem informasi.

F). Compliance

Menitikberatkan pada kesesuaian data/informasi dalam sistem informasi.

H). Reliability

Menitikberatkan pada kemampuan/ketangguhan sistem informasi dalam pengelolaan data/informasi.

Sedangkan fokus terhadap pengelolaan sumber daya teknologi informasi dalam COBIT adalah pada :

• Applications
• Information
• Infrastructure
• People

Dalam menyediakan informasi yang dibutuhkan perusahaan untuk mencapai tujuan organisasi, COBIT memiliki karakteristik :

• Business-Focused
• Process-Oriented
• Controls-Based
• Measurement-Driven

COBIT mengelompokkan semua aktivitas bisnis yang terjadi dalam organisasi menjadi 34 proses yang terbagi ke dalam 4 buah domain proses, meliputi :

A). Planning & Organization.

Domain ini menitikberatkan pada proses perencanaan dan penyelarasan strategi TI   dengan strategi perusahaan, mencakup masalah strategi, taktik dan identifikasi tentang bagaimana TI dapat memberikan kontribusi maksimal terhadap pencapaian tujuan bisnis organisasi sehingga terbentuk sebuah organisasi yang baik dengan infrastruktur teknologi yang baik pula.

Domain ini mencakup :

• PO1 – Menentukan rencana strategis
• PO2 – Menentukan arsitektur informasi
• PO3 – Menentukan arah teknologi
• PO4 – Menentukan proses TI, organisasi dan hubungannya
• PO5 – Mengelola investasi TI
• PO6 – Mengkomunikasikan tujuan dan arahan manajemen
• PO7 – Mengelola sumber daya manusia
• PO8 – Mengelola kualitas
• PO9 – Menilai dan mengelola resiko TI
• PO10 – Mengelola proyek

B). Acquisition & Implementation.

Domain ini berkaitan dengan implementasi solusi IT dan integrasinya dalam proses bisnis organisasi untuk mewujudkan strategi TI, juga meliputi perubahan dan maintenance yang dibutuhkan sistem yang sedang berjalan untuk memastikan daur hidup sistem tersebut tetap terjaga.

Domain ini meliputi:

• AI1 – Mengidentifikasi solusi yang dapat diotomatisasi.
• AI2 – Mendapatkan dan maintenance software aplikasi
• AI3 – Mendapatkan dan maintenance infrastuktur teknologi
• AI4 – Mengaktifkan operasi dan penggunaan
• AI5 – Pengadaan sumber daya IT.
• AI6 – Mengelola perubahan
• AI7 – Instalasi dan akreditasi solusi dan perubahan.

C). Delivery & Support.

Domain ini mencakup proses pemenuhan layanan IT, keamanan sistem, kontinyuitas layanan, pelatihan dan pendidikan untuk pengguna, dan pemenuhan proses data yang sedang berjalan.

Domain ini meliputi :

• DS1 – Menentukan dan mengelola tingkat layanan.
• DS2 – Mengelola layanan dari pihak ketiga
• DS3 – Mengelola performa dan kapasitas.
• DS4 – Menjamin layanan yang berkelanjutan
• DS5 – Menjamin keamanan sistem.
• DS6 – Mengidentifikasi dan mengalokasikan dana.
• DS7 – Mendidik dan melatih pengguna
• DS8 – Mengelola service desk dan insiden.
• DS9 – Mengelola konfigurasi.
• DS10 – Mengelola permasalahan.
• DS11 – Mengelola data
• DS12 – Mengelola lingkungan fisik
• DS13 – Mengelola operasi.

D). Monitoring and Evaluation.

Domain ini berfokus pada masalah kendali-kendali yang diterapkan dalam organisasi, pemeriksaan intern dan ekstern dan jaminan independent dari proses pemeriksaan yang dilakukan.

Domain ini meliputi:

• ME1 – Mengawasi dan mengevaluasi performansi TI.
• ME2 – Mengevaluasi dan mengawasi kontrol internal
• ME3 – Menjamin kesesuaian dengan kebutuhan eksternal.
• ME4 – Menyediakan IT Governance.

COBIT Maturity Model

COBIT menyediakan parameter untuk penilaian setinggi dan sebaik apa pengelolaan IT pada suatu organisasi dengan menggunakan maturity models yang bisa digunakan untuk penilaian kesadaran pengelolaan (management awareness) dan tingkat kematangan (maturity level). COBIT mempunyai model kematangan (maturity models) untuk mengontrol proses-proses IT dengan menggunakan metode penilaian (scoring) sehingga suatu organisasi dapat menilai proses-proses IT yang dimilikinya dari skala nonexistent sampai dengan optimised (dari 0 sampai 5), yaitu: 0: Non Existen, 1: Initial, 2: Repetable, 3: Defined, 4: Managed dan 5: Optimized  (Purwanto dan Saufiah, 2010; Setiawan, 2008; Nurlina dan Cory, 2008).

CONTOH KASUS

Domain : Deliver and Support (DS) & Monitor and Evaluate (ME)
Kasus    : PT. SMI

ANALISIS PENGUKURAN TINGKAT KEMATANGAN MENGGUNAKAN KERANGKA COBIT 4.1 (STUDI KASUS: PT SMI)

 ABSTRAK

Penerapan teknologi informasi memiliki peranan penting untuk meningkatkan daya saing perusahaan terhadap kompetitor perusahaan, PT SMI sebagai perusahaan manufaktur mengharapkan hasil produksi akan menjadi lebih berkualitas   dengan penerapan TI sehingga dibutuhkan suatu pengelolaan TI yang terstruktur.   Tata Kelola TI merupakan suatu hubungan yang terstruktur dan terdapat proses untuk mengarahkan dan mengendalikan organisasi guna mencapai tujuannya .Penelitian ini menggunakan  COBIT (Control Objective  for Information and Related Technology) 4.1 pada  domain Deliver and Support (DS) dan Monitor and Evaluate (ME) yang bertujuan untuk mengetahui keselarasan penerapan teknologi informasi yang ada saat ini dengan yang diinginkan. Berdasarkan analisa dan pengukuran tingkat kematangan terdapat perbedaan antara level yang diharapkan dengan level maturity saat ini. Rekomendasi diberikan kepada PT SMI untuk mengatasi kekurangan level yang ada dengan mengacu pada ketentuan COBIT. 

1. PENDAHULUAN

PT SMI adalah sebuah perusahaan yang memproduksi dan memasarkan KWH digital, KWH digital ini berfungsi untuk mengukur penggunaan listrik secara otomatis sehingga mengurangi kegiatan pencatatan secara manual. Sebagai perusahaan yang memproduksi dan memasarkan langsung produknya, maka perusahaan harus dapat memproduksi perangkat dengan tepat waktu, akurat dan sesuai dengan kebutuhan pengguna agar dapat menjaga kepercayaan pelanggan terhadap hasil produksi yang dihasilkan oleh perusahaan. Hal ini juga sesuai dengan visi perusahaan yaitu perusahaan yang mendesain dan memproduksi peralatan listrik dengan teknologi tepat guna untuk menghasilkan produk yang berkualitas serta dapat memberikan banyak manfaat [6]. Perkembangan Teknologi Informasi (TI) saat ini membantu perusahaan dalam peningkatan efisiensi dan proses bisnis yang lebih baik. Pemanfaatan TI yang dilakukan oleh PT SMI dapat tercapai dengan baik apabila melakukan perencanaan dan memanfaatkan teknologi informasi secara maksimal yang disesuaikan dengan proses bisnis pada perusahaan. Penerapan strategi TI yang baik hanya dapat terjadi apabila telah didukung oleh sistem Tata Kelola Teknologi Informasi (IT Governance) yang baik yaitu dimulai dari tahap perencanaan, implementasi dan evaluasi terhadap hasil yang telah dilakukan sebelumnya. Tata Kelola TI juga dapat digunakan untuk mengukur tingkat kematangan dari penerapan IT sehingga dapat diketahui sejauh mana manfaat penerapan teknologi informasi dalam mendukung perusahaan untuk mencapai sasaran dan tujuan yang diharapkan. Berdasarkan pemanfaatan TI yang diterapkan oleh PT SMI, harus dilakukan pengukuran hasil penerapan yang telah dilakukan salah satunya dengan menggunakan framework COBIT pada domain Deliver and Support (DS) dan Monitor and Evaluate (ME). 


2. STUDI PUSTAKA

Tata Kelola TI merupakan tanggung jawab dari dewan direksi dan manajemen tingkat atas. Ini merupakan tingkatan atas pemerintahan yang terdiri atas kepemimpinan dan struktur organisasi serta proses yang digunakan untuk memastikan bahwa organisasi TI menopang untuk memperluas strategi dan tujuan organisasi [3]. Tata kelola TI merupakan sebuah kegiatan yang melibatkan dewan, manajemen eksekutif dan manajemen TI untuk mengendalikan rencana dan implementasi strategi TI serta memastikan perpaduan dari bisnis dan TI [2]. Dari definisi yang telah dikemukan diatas terdapat beberapa perbedaan tetapi proses yang dilakukan, tetapi dari perbedaan tersebut dalam tata kelola TI yang menjadi bahasan utama yaitu permasalahan TI dimulai dari keputusan manajemen tingkat atas terkait TI sampai proses TI yang berjalan.

2.1 Area Kegiatan Tata Kelola Teknologi Informasi

Kegiatan dalam IT Governance sendiri mencakup beberapa area, setiap area yang ada akan fokus pada beberapa kegiatan antara lain [4]: Strategic Alignment, Value Delivery, Risk Management, Resource Management, Performance Management.

Proses TI yang berjalan dengan menerapkan tata kelola TI, menurut [4] terdapat beberapa proses yang terlihat pada gambar dibawah ini:

 

2.2 Penelitian Terdahulu 

Kegiatan yang dilakukan disini dilakukan dengan memberikan kesimpulan dari penelitian-penelitian terdahulu yang relevan dengan topik yang diambil. Adapun beberapa penelitian yang diambil dapat dilihat adalah:

Pengukuran Tingkat Kematangan Tata Kelola Teknologi Informasi Menggunakan Framework COBIT 4.1: Studi Kasus di Pemerintah Kota Bogor, Ichsan Ramdhani 2012.
Penelitian yang dilakukan oleh Ichsan Ramdhais ini mengukur tingkat kematangan tata kelola teknologi informasi di kota Bogor dengan menggunakan modelframework COBIT 4.1. berdasarkan penelitian yang dilakukan maka diperoleh nilai 2,18. Dari hasil yang didapat pada penelitian ini bahwa tata kelola teknologi informasi Pemerintah Kota Bogor berada pada level repeatable but intuitive [5].

Perancangan Tata Kelola Infrastruktur Teknologi Informasi Kabupaten Banyuwangi Dengan Kerangka Kerja COBIT 4.1, Nafi Ferdian 2012.
 Sama dengan penelitian yang dilakukan oleh Ichsan Ramadhani, penelitian yang dilakukan oleh Nafi Ferdian juga menggunakan COBIT 4.1 untuk mengukur tingkat kemantangan penerapan tata kelola teknologi informasi di Kabupaten Banyumas. Tingkat kematangan yang didapatkan adalah berkisar antara dua sampai dengan tiga [1].

 
3. METODOLOGI PENELITIAN

Metodologi penelitian menggunakan tahapan-tahapan kegiatan yaitu:  

A). Identifikasi masalah 

Proses identifikasi masalah dilakukan untuk mendapatkan permasalahan yang terdapat pada PT SMI, dimana hasil dari masalah yang didapat akan digunakan sebagai masalah dalam penelitian yang diambil penulis.

B). Penelusuran kepustakaan 

Penggunaan kepustakaan ini berkaitan dengan mengambil kembali litatur yang berhubungan dengan penelitian yang akan dibahas oleh penulis baik berupa paper atau berupa buku penunjang penelitian.

C). Pengumpulan data

Proses ini berhubungan dengan proses pengambilan data yang sesuai dengan permasalahan yang diambil dalam proses yang berjalan pada PT SMI.

D). Analisis dan penafsiran data

Analisa diambil atas proses pengumpulan data yang telah diambil sebelumnya untuk mendapatkan hasil yang sesuai dengan mengetahui permasalahan yang dimiliki oleh PT SMI

E). Pengambilan keputusan

Proses ini dilakukan untuk membantu PT SMI dalam menentukan bagaimana menyelesaikan permasalahan yang ada dengan mengetahui permasalahan saat ini yang sedang berjalan.

 

4. HASIL DAN PEMBAHASAN

Kegiatan yang dilakukan untuk mendapatkan tingkat kematangan penggunaan tata kelola TI pada suatu perusahaan yaitu melakukan pemetaan dari setiap proses bisnis yang berjalan sesuai dengan proses penggunaan TI.  Pemetaan proses bisnis ke proses penggunaan IT dilakukan dengan pendekatan framework cobit 4.1.
 
4.1 Identifikasi Bisnis Strategi dengan IT Goals

Proses identifikasi awal adalah memetakan tujuan bisnis perusahaan  sesuai dengan tujuan bisnis yang terdapat pada COBIT. Tujuan bisnis yang digunakan dalam penelitian yaitu tujuan PT SMI, visi dan misi. Hasil pemetaan yang didapat yaitu: 

Tabel 1 Pemetaan Tujuan Bisnis ke Tujuan TI

 

 4.2  Identifikasi Proses TI COBIT 

Proses ini dilakukan dengan cara melihat hasil pemetaan sebelumnya yaitu pemetaaan dari tujuan bisnis ke tujuan TI. Setelah tujuan TI didapat maka kegiatan tersebut akan memetakan proses-proses yang berhubungan dengan tujuan bisnis TI. Proses pemetaan diambil dari tabel yang dimiliki oleh COBIT 4.1 yaitu pemetaan dari IT Goals ke IT Process. Hasil pemetaan yang dilakukan dapat dilihat pada Tabel 2:
 
Tabel 2 Pemetaan IT Business Goals ke Proses IT Goals

 

4.3  Penilaian dan Pengukuran Tingkat Kematangan
Pengukuran tingkat kematangan dapat dilakukan setelah mengetahui domain proses yang akan diukur berdasarkan pemetaan yang telah dilakukan sebelumnya yaitu domain Deliver Support (DS) serta Monitoring and Evaluate (ME). Proses pengukuran tingkat kematangan didapatkan melalui proses wawancara terhadap respon berdasarkan tabel RACI setiap proses yang terdapat pada framework Cobit 4.1.

Perhitungan tingkat kematangan dilakukan dengan memanfaatkan sebuah aplikasi dalam bentuk kuesioner yang terdapat pada Implementing and Continually Improving IT Governance-Supplemental Tools and Materials. Proses pengisian kuesioner dilakukan dengan cara seperti terlihat pada Gambar 3: 

 

Berdasarkan proses pengukuran yang dilakukan pada domain Deliver Support (DS) serta Monitoring and Evaluate (ME) didapatkan hasil pengukuran tingkat kematangan TI pada PT SMI saat ini adalah pada level 3 dan tingkat kematangan yang diharapkan berada pada level 4, dimana artinya tata kelola TI yang diinginkan ketika melakukan implementasi telah memiliki kegiatan yang terdokumentasi dan tertata dengan baik untuk setiap proses yang berjalan berdasar COBIT 4.1. 4.4 Rekomendasi 

Pencapaian Tingkat Kematangan TI  

Berdasarkan hasil pengukuran didapatkan tingkat kematangan TI masih berada pada level 3 yang merupakan tingkatan dibawah dari yang diinginkan perusahaan SMI yaitu pada level 4, tingkat kematangan level 4 dibutuhkan oleh PT.SMI agar tujuan perusahaan dapat tercapai dengan pemanfaatan TI yang tepat guna. Berikut beberapa  rekomendasi yang diberikan untuk mengatasi gap yang ada serta untuk meningkatkan level pemanfaatan TI mencapai level 4. 

1. DS 2 Manage Third-Party Services
Rekomendasi untuk menuju ke tingkat kematangan yang diinginkan: 
a. PT SMI harus memastikan standarisasi tentang setiap keterlibatan setiap proses yang dilaksanakan telah sesuai dengan ruang lingkup, jadwal pekerjaan serta tanggung jawab yang diberikan.
b. Ketika melakukan hubungan dengan vendor yang akan diajak kerjasama maka kegiatan kualifikasi dan verifikasi yang telah dilakukan harus tetap dilakukan agar proses layanan yang diberikan pihak ketiga tetap sesuai.
c. Tujuan bisnis yang telah ditetapkan dalam kegiatan PT SMI harus dijalankan dan penilaian terhadap kinerja dari vendor harus dilakukan.
d. Memastikan kesepakatan yang sebelumnya telah dibuat agar tetap diawasi pelaksanaannya. 

2. DS13 Manage Operations 

Rekomendasi untuk menuju ke tingkat kematangan yang diinginkan:
a. Pengawasan terhadap penggunaan komputer dan kegiatan lainnya dilakukan secara terstruktur dan tetap dilakukan monitoring yang secara terus menerus.
b. Membuat sebuah pelatihan yang formal dan berkelanjutan untuk setiap kegiatan yang ada pada PT SMI.
c. Membuat dokumentasi dan komunikasi tentang jadwal dan tugas, baik tentang fungsi TI ataupun terhadap pelanggan bisnis.
d. Perlu adanya monitoring dan pencatatan terhadap kegiatan yang ada dalam penggunaan sumber daya komputasi serta memastikan pekerjaan yang berjalan diselesaikan.

3. ME1 Monitor and Evaluate IT Performance 

Rekomendasi untuk menuju ke tingkat kematangan yang diinginkan:
a. PT SMI telah memiliki hubungan dengan lembaga yang mengontrol kegiatan manajemen dan proses yang berjalan, tetapi untuk proses TI tidak memiliki lembaga terkait yang digunakan untuk memantau pengontrollan proses TI yang berjalan.
b. Adanya pengembangan dan formalisasi terhadap histori suatu kegiatan yang telah dilakukan dan adanya kegiatan untuk menilai dan memantau tingkat layanan TI.
c. Pengukuran dilakukan terhadap tingkat layanan TI yang dijalankan PT SMI sesuai dengan kontribusi dari layanan informasi. d. Proses pengukuran kepuasan pelanggan dan tingkat layanan harus sesuai dengan startegi dan kinerja dari TI.


5. KESIMPULAN

Berdasar hasil penelitian yang telah dilakukan pada PT SMI dapat disimpulkan sebagai berikut:
1. Tingkat kematangan tata kelola TI pada PT SMI rata – rata berada pada level 3 yaitu “defined” dan masih belum berada pada tingkat kematangan yang diharapkan perusahaan.
2. Terdapat gap tingkat kematangan saat ini dan yang diharapkan. Untuk dapat mencapai tingkatan tersebut dibutuhkan tahapan yang harus dilakukan berdasarkan rekomendasi pencapaian tingkat kematangan proses TI. Hal ini dilakukan untuk mendapatkan hasil produksi yang maksimal dan hubungan dengan pelanggan dapat tetap berjalan dengan baik.
3. Belum maksimalnya aturan dan dokumentasi yang terkait TI, serta belum ada standar yang digunakan oleh manajemen untuk pengukuran TI.


6. DAFTAR RUJUKAN

[1] Ferdian, Nafi. 2012. Perancangan Tata Kelola Infrastruktur Teknologi Informasi Kabupaten Banyuwangi Dengan Kerangka Kerja COBIT 4.1. September 15, 2013. Surabaya: Institute Teknologi Surabaya.

[2] Grembergen, Wim Van. 2004. Strategies in Information Technology   Governance.  USA: Idea Group Publishing.

[3] IT Governance Institute. 2003. Board Broefing IT Governance (2nd Ed). USA: IT Governance Institute.

[4] IT Governance Institute. 2007. COBIT 4.1 Framework Control Objectives Management Guidelines, Maturity Models. Rolling Meadows, USA: IT Governance Institute.

[5] Ramdhani, Ichsan. 201. Pengukuran Tingkat Kematangan Tata Kelola Teknologi Informasi Menggunakan Framework COBIT 4.1: Studi Kasus di Pemerintahan Kota Bogor. Jakarta: FASILKOM Universitas Indonesia.

[6] Smart Meter Indonesia. 2008. Manual Mutu. 

[7] https://haendra.wordpress.com/2012/06/08/pengertian-cobit/