Audit Trail
Pengertian
Audit Trail
Audit Trail merupakan salah satu fitur dalam
suatu program yang mencatat semua kegiatan yang dilakukan tiap user dalam suatu
tabel log. secara rinci. Audit Trail secara default akan mencatat waktu , user,
data yang diakses dan berbagai jenis kegiatan. Jenis kegiatan bisa berupa
menambah, merungubah dan menghapus. Audit Trail apabila diurutkan berdasarkan
waktu bisa membentuk suatu kronologis manipulasi data.Dasar ide membuat fitur
Audit Trail adalah menyimpan histori tentang suatu data (dibuat, diubah atau
dihapus) dan oleh siapa serta bisa menampilkannya secara kronologis. Dengan
adanya Audit Trail ini, semua kegiatan dalam program yang bersangkutan
diharapkan bisa dicatat dengan baik.
Cara
Kerja Audit Trail Audit Trail yang disimpan dalam suatu table
1. Dengan menyisipkan perintah penambahan
record ditiap query Insert, Update dan Delete
2. Dengan memanfaatkan fitur trigger pada
DBMS. Trigger adalah kumpulan SQL statement, yang secara otomatis menyimpan log
pada event INSERT, UPDATE, ataupun DELETE pada sebuah tabel.
Fasilitas
Audit Trail Fasilitas
Audit Trail diaktifkan, maka setiap transaksi
yang dimasukan ke Accurate, jurnalnya akan dicatat di dalam sebuah tabel,
termasuk oleh siapa, dan kapan. Apabila ada sebuah transaksi yang di-edit, maka
jurnal lamanya akan disimpan, begitu pula dengan jurnal barunya.
Hasil
Audit Trail
Record
Audit Trail disimpan dalam bentuk, yaitu :
Binary
File - Ukuran tidak besar dan tidak bisa dibaca begitu saja
Text
File - Ukuran besar dan bisa dibaca langsung Tabel.
Kesimpulan: Audit Trail merupakan urutan
kronologis catatan audit, yang masing-masing berisikan bukti langsung yang
berkaitan dengan yang dihasilkan dari pelaksanaan suatu proses bisnis atau
fungsi sistem. Catatan audit biasanya hasil kerja dari kegiatan seperti
transaksi atau komunikasi oleh orang-orang individu, sistem, rekening atau
badan lainnya. Dengan adanya Audit Trail diharapkan semua kronologis/kegiatan
program dapat terekam dengan baik. IT
Audit Trail bisa dikatakan ke akuratan dalam mencatat semua transaksi yang
diisi, diubah, atau dihapus oleh seseorang, seseorang di sini merupakan seorang
IT yang tentunya ahli dibidang IT Audit. Fasilitas ini dinamakan Audit Trail.
Fasilitas ini dapat diaktifkan atau di non-aktifkan melalui menu
preferences.Jadi, apa pun yang dilakukan oleh user di Accurate dapat dipantau
dari laporan Audit Trail. Laporan ini dapat berupa summary (aktivitas apa saja
yang dilakukan), atau detail (semua perubahan jurnal akan ditampilkan).
Real Time Audit
Real
Time Audit atau RTA adalah suatu system untuk mengawasi kegiatan teknis dan
keuangan sehingga dapat memberikan penilaian yang transparan status saat ini
dari semua kegiatan, dimana pun mereka berada. Real Time Audit mendukung semua
langkah dari satu proyek dari konsep, mempersiapkan satu usulan penuh,
melakukan analisa putusan untuk mengidentifikasi jual system final sehingga
ketika untuk memilih proyek terbaik manajemen hak suara kemudian dukungan
pembuatan keputusan pada penerimaan atau merosot untuk membuat investasi perlu.
Real
Time Audit sangat efektif untuk membangun procedure menjadi perjanjian
pembiayaan meliputi proyek atau kegiatan yang bersangkutan. Real Time Audit
menyediakan komponen utama yang diperlukan untuk efektif, kegiatan pengelolaan
yang efisien dan pengawasan. Real Time Audit benar-benar transparan dan
menyediakan operasi proyek manajer dan donor/sponsor akses langsung informasi
apapun yang mereka butuhkan secara online dan cepat. Manfaat Real Time Audit
yaitu produktivitas akses informasi ditingkatkan dan sebagai hasilnya jadi jika
produktivitas tugas manajemen proyek.
3. Ruang
Lingkup Real Time Audit
Real
Time Audit (RTA) pertama kali dikenalkan oleh The George Boole Foundation1,
pusat pengembangan dan distribusi aplikasi logic canggih, pada tahun 2009
sebagai dasar untuk mengelola proyek yang didanai oleh sponsor. Tujuan dari
penggunaan RTA adalah untuk memberikan kontribusi kepada George Boole Institute
atau ke Decision Analysis Initiative 20100-2015, dengan pengawasan yang
sepenuhnya transparan dalam hal alokasi dan kinerja dana ke dalam portfolionya.
RTA menyediakan pengambil keputusan dengan laporan langsung dan laporan status
dari pemanfaatan sumber daya yang berkelanjutan tanpa melibatkan administrasi
dalam permintaan untuk laporan per periode.
a.
Teknologi
RTA
memanfaatkan kekuatan dan kenyamanan dari World Wide Web untuk mengumpulkan
informasi terkini tentang keadaan semua informasi yang menarik dan mengirimkan
informasi ini secara real time kepada pihak yang berkepentingan terletak di
mana saja di dunia. Secara umum, RTA berguna untuk mengelola setiap proses yang
menggabungkan orang dan alat-alat dalam produksi barang atau jasa. Aktivitas
ini dapat berhubungan dengan operasi
yang sedang berlangsung atau sebuah proyek baru yang dirancang untuk
menambahkan sesuatu ke proses yang ada.
RTA
menyediakan sarana yang nyaman untuk merekam keadaan semua variabel dikumpulkan
untuk mengelola proses. Selain memberikan informasi bagi para pemangku
kepentingan dalam proses RTA menyediakan dukungan yang efektif untuk manajemen
proses analisis keputusan terkait dengan pemilihan taktik jangka pendek maupun
menengah dengan strategi jangka panjang untuk menjamin efektivitas dari proses
yang sedang dikelola.
b.
Keputusan yang Tepat Waktu
Manfaat
dasar informasi real time adalah untuk memastikan keadaan kesadaran yang tinggi
dari semua informasi yang relevan tentang kegiatan sehingga memungkinkan
situasi yang tepat waktu dan responsi terhadap perubahan kondisi atau peristiwa
yang mungkin akan menghambat dalam mencapai tujuan kegiatan. Hal ini menjadi
sangat penting ketika keputusan tergantung pada organisasi di kesepakatan
mengenai tindakan – tindakan yang diperlukan.
c.
Sumber Daya Generik
RTA
adalah sumber daya generik dan tidak tergantung “alat / hardware”. Karena itu,
sepenuhnya beradaptasi dengan sebagian besar aplikasi pusat yang menyediakan
informai kegiatan proses dan hasil. RTA dapat melibatkan kesatuan data yang
relatif kecil atau dapat diatur untuk menangani seluruh kompleksitas audit
perusahaan atau bahkan model ekonometrik dari ekonomi. Data dapat terdiri dari
teknis, keuangan, lingkungan dan sosial ekonomi kuantitatif.
d.
Spesifik
Sistem
aplikasi khusus yang diterapkan RTA menyediakan konteks untuk spesifikasi dari
kumpulan data diperlukan. Di mana data yang digunakan untuk mendukung keputusan
yang relevan dengan proses manajemen juga terstruktur sesuai dengan proses
aplikasi dan tujuan dari proses itu. Dalam setiap kasus, sangat penting untuk
memastikan bahwa dimensi dan konfigurasi kemampuan manajemen informasi.
e.
Perencanaan yang Pasti dan Fleksibel
Akses ke
informasi real time hanya berguna jika proses alokasi sumber daya yang cukup
fleksibel untuk memungkinkan reaksi tepat waktu saat ini diperlukan. Kerangka
perencanaan yang kaku dapat menjadi penyebab kegagalan investasi dan proyek
karena manajemen pembuatan keputusan pengganti oleh prosedur administratif
mendukung satu set alokasi sumber daya yang telah ditentukan.
RTA
adalah dasar untuk manajemen proaktif pengambilan keputusan untuk mengelola
realokasi sumber daya penting sehingga mencapai tujuan awal dengan cara yang
paling hemat biaya dan tepat waktu, RTA memanfaatkan Pilihan Taktis Peta 2
(TOMS) untuk mendukung desain dan operasional pengambilan keputusan.
Berikut
ini adalah beberapa contoh Real Time Audit
a.
Sebuah banding kepada Menteri Keuangan untuk mempertimbangkan kembali proposal
tertentu yang diadopsi oleh komite menteri untuk menjual perusahaan pemerintah,
ketika informasi mencapai Pengawas Keuangan Negara bahwa kesepakatan yang
diusulkan undervalued aset perusahaan.
b. The
Pengawas Keuangan Negara membahas Menteri Keuangan selama musyawarah untuk
menyetujui penjualan perusahaan: yaitu setelah pemerintah telah mengadopsi
keputusan untuk menyetujui penjualan, dan sebelum penjualan itu akhirnya
disetujui oleh Komite Keuangan Knesset (Parlemen Israel).
c.
Sebuah banding ke kota untuk kembali inisiatif untuk membangun kantor kotamadya
dan sebuah sekolah berdasarkan perjanjian kredit tertentu yang sangat
merugikan. Pada saat yang sama, banding dibuat untuk Kementerian Dalam Negeri,
yang telah menyetujui pengaturan kredit, untuk mempertimbangkan kembali masalah
ini juga. Intervensi ini sebenarnya menghasilkan penilaian ulang oleh
orang-orang yang bersangkutan dan tabungan sebesar $ 25 juta.
d.
Intervensi dalam sebuah proyek pembangunan besar di Yerusalem, sebelum kontrak
final ditandatangani dengan pengusaha swasta, ketika menjadi jelas bahwa
otoritas publik akan menandatangani kontrak terlalu merugikan kepentingan umum.
IT Forensik
Definisi
dari IT Forensik yaitu suatu ilmu yang berhubungan dengan pengumpulan fakta dan
bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode
yang digunakan (misalnya metode sebab-akibat). Fakta-fakta tersebut setelah
diverifikasi akan menjadi bukti-bukti yang akan digunakan dalam proses
selanjutnya.Selain itu juga diperlukan keahlian dalam bidang IT ( termasuk
diantaranya hacking) dan alat bantu (tools) baik hardwaremaupun software untuk
membuktikan pelanggaran-pelanggaran yang terjadi dalam bidang teknologi sistem
informasi tersebut. Tujuan dari IT forensik itu sendiri adalah untuk
mengamankan dan menganalisa bukti-bukti digital.
Menurut
Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, dan menyajikan
data yang telah diproses secara elektronik dan disimpan di media komputer.
Menurut
Judd Robin, yaitu penerapan secara sederhana dari penyidikan komputer dan
teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin.
Tujuan
IT forensik:
1. Untuk
membantu memulihkan, menganalisa, dan mempresentasikan materi/entitas berbasis
digital atau elektronik sedemikian rupa sehingga dapat dipergunakan sebagai
alat buti yang sah di pengadilan
2. Untuk
mendukung proses identifikasi alat bukti dalam waktu yang relatif cepat, agar
dapat diperhitungkan perkiraan potensi dampak yang ditimbulkan akibat perilaku
jahat yang dilakukan oleh kriminal terhadap korbannya, sekaligus mengungkapkan
alasan dan motivitasi tindakan tersebut sambil mencari pihak-pihak terkait yang
terlibat secara langsung maupun tidak langsung dengan perbuatan tidak
menyenangkan dimaksud.
Pengetahuan
yang diperlukan IT Forensik :
Dasar-dasar
hardware dan pemahaman bagaimana umumnya sistem operasi bekerja
Bagaimana
partisi drive, hidden partition, dan di mana tabel partisi bisa ditemukan pada
sistem operasi yang berbeda
Bagaimana
umumnya master boot record tersebut dan bagaimana drive geometry
Pemahaman
untuk hide, delete, recover file dan directory bisa mempercepat pemahaman pada
bagaimana tool forensik dan sistem operasi yang berbeda bekerja.
Familiar
dengan header dan ekstension file yang bisa jadi berkaitan dengan file tertentu
Prinsip
IT Forensik:
Forensik
bukan proses hacking
Data
yang diperoleh harus dijaga dan jangan berubah
Membuat
image dari HD/Floppy/USB-Stick/Memory-dump adalah prioritas tanpa merubah isi
dan terkadang menggunakan hardware khusus
Image
tersebut yang diolah (hacking) dan dianalisis – bukan yang asli
Data
yang sudah terhapus membutuhkan tools khusus untuk merekonstruksi kembali
Pencarian
bukti dengan tools pencarian teks khusus atau mencari satu persatu dalam image
Undang –
Undang IT Forensik:
Secara
umum, materi Undang-Undang Informasi dan Transaksi Elektronik (UUITE) dibagi
menjadi dua bagian besar, yaitu pengaturan mengenai informasi dan transaksi
elektronik dan pengaturan mengenai perbuatan yang dilarang. Pengaturan mengenai
informasi dan transaksi elektronik mengacu pada beberapa instrumen
internasional, seperti UNCITRAL Model Law on eCommerce dan UNCITRAL Model Law
on eSignature. Bagian ini dimaksudkan untuk mengakomodir kebutuhan para pelaku
bisnis di internet dan masyarakat umumnya guna mendapatkan kepastian hukum
dalam melakukan transaksi elektronik. Beberapa materi yang diatur, antara lain:
1.
pengakuan informasi/dokumen elektronik sebagai alat bukti hukum yang sah (Pasal
5 & Pasal 6 UU ITE);
2. tanda
tangan elektronik (Pasal 11 & Pasal 12 UU ITE);
3.
penyelenggaraan sertifikasi elektronik (certification authority, Pasal 13 &
Pasal 14 UU ITE);
4.
penyelenggaraan sistem elektronik (Pasal 15 & Pasal 16 UU ITE);
Beberapa
materi perbuatan yang dilarang (cybercrimes) yang diatur dalam UU ITE, antara
lain:
1.
konten ilegal, yang terdiri dari, antara lain: kesusilaan, perjudian,
penghinaan/pencemaran nama baik, pengancaman dan pemerasan (Pasal 27, Pasal 28,
dan Pasal 29 UU ITE);
2. akses
ilegal (Pasal 30);
3.
intersepsi ilegal (Pasal 31);
4. gangguan
terhadap data (data interference, Pasal 32 UU ITE);
5.
gangguan terhadap sistem (system interference, Pasal 33 UU ITE);
6.
penyalahgunaan alat dan perangkat (misuse of device, Pasal 34 UU ITE);
Contoh
Kasus IT Forensik :
MEMBONGKAR
KORUPSI DAN FRAUD
Coba
copy satu file microsoft word anda dari satu folder ke folder yang lain.
Kemudian klik kanan dan bandingkan ‘properties’ di masing-masing file.
Kalau
kita sekedar ‘copy’ dan ‘paste’, di masing-masing file itu akan terdapat
perbedaan dalam informasi file ‘created’, ‘modified’, dan ‘accessed’ (lihat
bagian yang ditandai kotak warna merah). Itu berarti file tidak dianggap
‘otentik’ lagi karena sudah ada perubahan/perbedaan dari kondisi awal.
Di
situlah letak keistimewaan IT forensik, dengan hardware atau software khusus,
data yang diambil untuk dianalisa akan benar-benar otentik atau persis sama
sesuai dengan aslinya. Lebih istimewa lagi, software IT forensik juga dapat
memeriksa data atau file bahkan yang sudah terhapus sekalipun (biasanya pelaku
korupsi atau fraud berupaya menghilangkan jejak kejahatannya dengan menghapus
file-file tertentu).
Tidak ada komentar:
Posting Komentar