Rantai Penguasaan dan Keterterimaan Hukum

Rantai penguasaan bukti adalah dokumentasi kronologis yang melacak pengumpulan, pemindahan, penyimpanan, dan analisis bukti sejak ditemukan hingga diajukan di pengadilan atau diarsipkan. Dokumentasi ini menjawab: siapa yang mengumpulkan bukti, kapan dan dari mana bukti dikumpulkan, bagaimana bukti ditangani, siapa yang memiliki akses, serta di mana bukti disimpan. Rantai penguasaan bukti yang tidak terputus menunjukkan bahwa bukti tidak dirusak atau diubah setelah dikumpulkan, yang sangat penting agar bukti dapat diterima secara hukum.

Setiap bukti memerlukan formulir rantai penguasaan bukti sendiri yang dilengkapi pada setiap pemindahan. Kolom yang wajib diisi mencakup: pengenal bukti unik, deskripsi barang bukti, nomor perkara, tanggal dan waktu pengumpulan, nama serta informasi kontak pengumpul, lokasi pengumpulan bukti, nilai Hash kriptografis, tanda tangan setiap orang yang menerima atau memindahkan bukti, dan lokasi penyimpanan yang aman. Kekosongan atau ketidakkonsistenan dalam formulir dapat melemahkan perkara hukum.

Penanganan yang benar mencegah kontaminasi bukti. Praktik terbaik mencakup: mengenakan sarung tangan antistatis saat menangani perangkat keras fisik (pelepasan listrik statis dapat merusak komponen elektronik dan data), menggunakan kantong antistatis untuk menyimpan media elektronik, menempatkan bukti dalam kemasan yang menunjukkan upaya pembukaan (kantong bukti yang disegel dengan selotip bukti dan ditandatangani melintasi segel), menyimpannya di lokasi aman dengan akses terkendali yang dilengkapi catatan akses, serta tidak pernah membuka kemasan bukti tanpa kehadiran saksi.

Agar bukti digital dapat diterima dalam proses hukum, bukti tersebut harus memenuhi beberapa kriteria. Bukti harus autentik — dapat dibuktikan sebagai sesuatu yang dinyatakannya (melalui verifikasi Hash). Bukti harus andal — dikumpulkan dengan alat yang telah divalidasi menggunakan prosedur terdokumentasi. Bukti harus lengkap — konteks utuhnya dipertahankan, bukan hanya bagian yang dipilih. Bukti harus dapat dipercaya — disajikan dengan cara yang dapat dipahami pengadilan. Selain itu, rantai penguasaan bukti harus tidak terputus — setiap pemegang bukti didokumentasikan sejak pengumpulan hingga pengadilan.

Jika insiden melibatkan aktivitas kriminal, penegak hukum (FBI, Dinas Rahasia, unit siber setempat) dapat meminta bukti. Sebelum memindahkan bukti, konsultasikan dengan penasihat hukum untuk memastikan kepatuhan terhadap surat panggilan pengadilan dan perintah pelestarian. Penegak hukum dapat meminta organisasi untuk mempertahankan bukti di lokasi alih-alih memusnahkannya — meskipun hal ini menunda pemulihan. Memahami proses penahanan hukum dan memiliki hubungan yang telah dibangun sebelumnya dengan kontak penegak hukum akan mempercepat koordinasi ini selama insiden aktif.

Penahanan hukum (penahanan litigasi) adalah pemberitahuan yang menangguhkan pemusnahan atau penimpaan catatan secara normal yang relevan dengan litigasi yang diperkirakan atau sedang berlangsung. Ketika organisasi menerima atau memperkirakan adanya litigasi yang timbul akibat pelanggaran, organisasi harus segera menerapkan penahanan hukum — dengan mempertahankan semua bukti yang berpotensi relevan, termasuk email, log, citra forensik, dan konfigurasi sistem. Kegagalan menerapkan penahanan hukum yang kemudian diikuti pemusnahan bukti dapat mengakibatkan sanksi pemusnahan bukti — pengadilan dapat memerintahkan juri untuk menarik kesimpulan yang merugikan.

Bukti digital harus memenuhi aturan pembuktian. Autentikasi mengharuskan pembuktian bahwa bukti tersebut benar-benar seperti yang diklaim oleh pihak yang mengajukannya — verifikasi hash dan dokumentasi rantai penguasaan digunakan untuk tujuan ini. Catatan yang dibuat komputer (log, laporan otomatis) dapat menghadapi keberatan kesaksian dengar, tetapi sering kali dapat diterima sebagai catatan bisnis berdasarkan pengecualian terhadap aturan kesaksian dengar. Saksi ahli (analis forensik) memberikan kesaksian tentang cara bukti dikumpulkan dan dianalisis, dan metodologi mereka harus mampu bertahan dalam pemeriksaan silang berdasarkan standar Daubert di pengadilan US.

Bukti harus disimpan dengan aman selama proses hukum berlangsung — yang dapat berlanjut hingga bertahun-tahun setelah insiden awal. Bukti fisik memerlukan: penyimpanan terkunci dengan pengendalian iklim dan log akses, segel yang menunjukkan upaya pembukaan dan diganti disertai dokumentasi setiap kali bukti diakses, serta perlindungan dari bahaya lingkungan (kelembapan, panas, medan magnet). Bukti digital (citra disk, file PCAP) sebaiknya disimpan pada media sekali tulis dengan checksum yang diverifikasi secara berkala untuk mendeteksi penurunan kualitas penyimpanan.

Dalam penuntutan pidana atau litigasi perdata, analis forensik dapat dipanggil sebagai saksi ahli untuk menjelaskan metode dan temuan mereka kepada hakim atau juri. Saksi ahli harus memenuhi kualifikasi — dengan menunjukkan pendidikan, pelatihan, dan pengalaman dalam forensik digital. Metodologi mereka harus valid secara ilmiah dan diterapkan secara konsisten. Laporan forensik harus objektif, dapat direproduksi, dan ditulis dengan bahasa yang dapat dipahami oleh pengambil keputusan nonteknis. Penasihat hukum pembelaan akan menantang metodologi, validitas alat, dan rantai penguasaan dalam pemeriksaan silang.

Standar pembuktian berbeda antara investigasi internal perusahaan dan penuntutan pidana. Investigasi internal beroperasi berdasarkan hukum ketenagakerjaan dan kebijakan perusahaan — standarnya adalah hal yang cukup untuk mendukung tindakan SDM. Investigasi kriminal memerlukan standar pembuktian yang lebih tinggi untuk penuntutan hingga melampaui keraguan yang wajar. Bukti yang dikumpulkan oleh penyelidik swasta (tanpa kewenangan penegak hukum) dapat diterima di pengadilan, tetapi harus dikumpulkan secara sah — karyawan umumnya tidak memiliki harapan privasi pada sistem perusahaan yang telah diberitahukan kepada mereka akan dipantau.

Investigasi digital sering melintasi batas negara karena penyerang merutekan lalu lintas melalui server di beberapa negara. Hal ini menimbulkan berbagai komplikasi: memperoleh bukti dari server asing memerlukan Perjanjian Bantuan Hukum Timbal Balik (MLAT) antarnegara, penyedia cloud mungkin dilarang secara hukum untuk mengungkapkan data tanpa perintah pengadilan setempat, dan GDPR membatasi pemindahan data pribadi ke luar EU. Organisasi sebaiknya bekerja sama dengan penasihat hukum yang berpengalaman dalam hukum siber internasional ketika insiden melibatkan aktivitas lintas batas.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari: dokumentasi rantai penguasaan melacak setiap penguasa dan pemindahan bukti sejak pengumpulan hingga presentasi di pengadilan, penahanan hukum harus segera diterapkan ketika litigasi diperkirakan untuk mencegah sanksi pemusnahan bukti, dan bukti digital harus autentik, andal, dan lengkap, serta diverifikasi dengan hash kriptografis agar dapat diterima secara hukum. Selanjutnya kita akan membahas artefak forensik Windows, termasuk Registry, log peristiwa, dan file Prefetch.