Penerapan Metodologi Forensik Digital NIST SP 800-86 Pasca Serangan Ransomware Lockbit 3.0 Implementation of the NIST SP 800-86 Digital Forensic Methodology After the LockBit 3 Ransomware Attack

Abstract

Serangan ransomware yang semakin meningkat menjadi ancaman serius bagi keamanan sistem informasi, seperti yang terjadi pada Pusat Data Nasional Sementara (PDNS) Indonesia pada tanggal 20 Juni 2024. Serangan ini menggunakan varian ransomware LockBit 3.0 yang berhasil melumpuhkan layanan lebih dari 210 institusi pemerintahan. Oleh karena itu, Penelitian ini bertujuan untuk menerapkan metodologi forensik digital NIST SP 800-86 dalam mengidentifikasi dan menganalisis jejak digital yang ditinggalkan oleh serangan Ransomware LockBit 3.0. Penelitian dilakukan dengan metode eksperimental menggunakan pendekatan One Shot Case Study Design dalam lingkungan virtual. Akuisisi data dilakukan secara statis menggunakan perangkat lunak FTK Imager dan Belkasoft RAM Capturer, kemudian dianalisis dengan Autopsy. Analisis dilakukan dengan mengikuti empat tahap utama dari NIST SP 800-86, yaitu Collection, Examination, Analysis, dan Reporting.Hasil penelitian menunjukkan bahwa metodologi NIST SP 800-86 efektif dalam mengidentifikasi artefak digital seperti file terenkripsi, proses mencurigakan, dan perubahan sistem. Selain itu, penelitian ini memberikan rekomendasi untuk meningkatkan keamanan sistem informasi guna mencegah serangan serupa di masa depan.