NETWORK FORENSICS UNTUK MENDETEKSI SERANGAN FLOODING PADA PERANGKAT INTERNET OF THINGS (IoT)

Abstract

Hari ini adalah era Internet of Things (IoT), jutaan mesin atau perangkat seperti smart city, detektor asap, jam tangan, pelacakan mobil otomatis, pendeteksian smartphone, smart lighting, pemantauan suhu dll sedang terhubung ke Internet. Di internet ada berbagai perangkat yang saling berhubungan dengan perangkat lain yang berbagi teknologi yang berbeda dan standar yang berbeda. Munculnya teknologi baru di berbagai bidang itu juga menimbulkan tantangan baru di bidang investigasi forensik. Karena akan ada banyak tantangan baru bagi penyelidik forensik. Alat-alat terbaru dan aliran proses yang dilakukan tidak akan memenuhi infrastruktur Internet of Things (IoT) yang sangat terdistribusi pada saat ini. Peneliti forensik akan memiliki banyak tantangan untuk menghadapi pengumpulan bukti dari komponen yang terinfeksi pada perangkat Internet of Things (IoT) dan juga akan menghadapi kesulitan untuk menganalisis bukti-bukti tersebut. Network forensics untuk mendeteksi serangan flooding pada perangkat Internet of Things (IoT) menganalisis suatu file log dengan mencatat aktivitas yang dianggap berbahaya. File log yang merupakan barisan data untuk menyimpan informasi mengenai segala tindakan, kejadian dan aktifitas yang terjadi di dalam sebuah sistem jaringan. Selanjutnya digunakan untuk proses investigasi analisis forensik jaringan dengan menggunakan metode Generic Network Forensics Process Model yang merupakan ilmu digital forensik yang berkaitan dengan tahap-tahap untuk menemukan sumber serangan dan mendapatkan bukti-bukti serangan yang bersumber dari file log. Hasil penelitian yang telah dilakukan telah mampu mendeteksi serangan flooding pada perangkat Internet of Things (IoT) dengan menggunakan bantuan tools aplikasi network analyzer wireshark untuk mengcapture traffic log dalam sistem jaringan. Sejumlah 10 IP address yang melakukan tindakan illegal ke dalam perangkat Internet of Things (IoT). Hasil analisis penelitian serangan flooding dapat menemukan barang bukti digital hasil investigasi forensik jaringan. Berdasarkan hasil pengujian tersebut dapat dinyatakan hasil sudah sesuai dengan tujuan yang diharapkan, sehingga dapat disimpulkan penelitian ini berhasil berjalan dengan baik dan lancar.