Rangkuman - Definisi dan Contoh 3 - Forensics, Cloud-Native, dan Malware

Back to IF4033 Keamanan Siber

Rangkuman - Definisi dan Contoh 3 - Forensics, Cloud-Native, dan Malware

Questions/Cues

• Apa definisi dan contoh istilah forensik digital?
• Apa definisi dan contoh istilah keamanan cloud-native?
• Apa definisi dan contoh tiap jenis malware?

Reference Points

• Rangkuman payung 7 (Computer Forensics)
• Rangkuman payung 8 (Cloud-Native Security Design)
• Rangkuman payung 9 (Malware & Cloud Malware Forensics)

Payung 7 - Computer Forensics

Istilah	Definisi singkat	Contoh
Digital forensic science	Metode ilmiah untuk preservasi, koleksi, analisis, presentasi bukti digital	Investigasi pencurian data
Chain of custody	Catatan setiap perpindahan/penyimpanan bukti	Formulir serah terima disk
Imaging	Salinan bit-by-bit media, diverifikasi hash	dd pada hard drive
Write blocker	Mencegah perubahan pada media asli saat akuisisi	Pemasangan hardware blocker
5 aturan bukti	Authentic, accurate, complete, convincing, admissible	-
Volatility	Bukti digital mudah hilang; kumpulkan dari volatil ke persisten	RAM sebelum disk
Unallocated space	Data file terhapus yang masih di disk sampai tertimpa	File terhapus dipulihkan
Memory forensics	Analisis snapshot RAM	Volatility menemukan proses tersembunyi
Incident response vs forensik	Pemulihan cepat (live analysis) vs penuntutan (post-mortem)	-
Anti-forensics	Menyulitkan temuan	Steganografi, wiping, timestamp manipulation

Payung 8 - Cloud-Native Security Design

Istilah	Definisi singkat	Contoh
Cloud-native	Container, service mesh, microservices, immutable infra, declarative API	Aplikasi di Kubernetes
Immutable infrastructure	Tidak di-patch di tempat, diganti seluruhnya	Rebuild image
Shift-left / DevSecOps	Validasi keamanan di tahap paling awal SDLC	SAST di CI/CD, break the build
IaC / Policy-as-Code	Infrastruktur dan kebijakan sebagai kode berversi	Terraform, OPA, Kyverno
SBOM	Daftar seluruh dependensi artefak	CycloneDX, SPDX
Provenance & signing	Membuktikan siapa yang membangun dan tidak diubah	Cosign/Sigstore
Zero Trust	Never trust, always verify; berbasis identitas	mTLS, default-deny
Micro-segmentation	Kebijakan per workload, bukan IP	NetworkPolicy
Workload identity	Identitas kriptografis berumur pendek untuk pod	SPIFFE/SPIRE (SVID)
Shared kernel risk	Container berbagi kernel host, risiko container escape	Mitigasi gVisor/Kata
Pets vs cattle	Server persisten vs efemeral	VM vs pod
4C	Cloud, Cluster, Container, Code	Kelemahan luar merusak dalam

Payung 9 - Malware

Istilah	Definisi singkat	Contoh
Malware	Kode yang membuat sistem melakukan kehendak penyerang	-
Virus	Menempel pada host dan mereplikasi diri; butuh intervensi manusia	File terinfeksi
Worm	Mereplikasi diri mandiri tanpa host	Morris, Code Red, Slammer
Trojan horse	Tampak berguna, berbuat jahat diam-diam	Aplikasi palsu
Backdoor/trapdoor	Pintu masuk rahasia yang melewati keamanan	Akun developer tersembunyi
Logic bomb	Aktif saat kondisi tertentu	Trigger tanggal tertentu
Spyware (keylogger, screen scraper)	Mencuri informasi diam-diam	Keylogger
Scareware	Dijual lewat ketakutan	Antivirus palsu
Ransomware	Menyandera data demi tebusan	Enkripsi berkas korban
Botnet/zombie	Mesin terkompromi di bawah command and control	DDoS, spam
Rootkit	Akses istimewa sambil menyembunyikan diri	Kernel rootkit, bootkit
Polymorphic / metamorphic	Enkripsi berubah / kode itu sendiri berubah	Menghindari signature
Packer	Compress/encrypt untuk mengaburkan malware	UPX-style
Dropper	Menjatuhkan payload lain	Pengunduh cryptominer
IOC	Indikator kompromi, cepat kedaluwarsa	Hash, domain C2
YARA	Aturan deteksi berbasis pola	Rule 2 of them

Summary

Forensik: menjaga bukti (chain of custody, imaging, write blocker, hash, urutan volatil→persisten) untuk penuntutan, berbeda dari incident response. Cloud-native: immutable, shift-left, IaC/PaC, supply chain (SBOM, signing), Zero Trust (mTLS, workload identity), dengan risiko shared kernel. Malware: virus (host + manusia), worm (mandiri), trojan, backdoor, logic bomb, spyware, ransomware, botnet, dan rootkit (menyembunyikan diri, makin rendah level makin berkuasa).

Additional Information

Detail Lengkap

• Dasar Digital Forensics dan Aktivitas Investigasi, Bukti Digital, Prinsip Forensik, dan Best Practices, Incident Response dan Memory Forensics
• Prinsip Cloud-Native - Lima Pilar Arsitektur Aman, Desain Klasik vs Cloud-Native - Perimeter hingga Zero Trust
• Malware - Definisi, Jenis, dan Fitur, Worm - Sejarah dan Mekanisme Propagasi, Rootkit dan Bootkit