CHFI (Computer Hacking Forensic Investigator) adalah sertifikasi dari EC-Council untuk profesional yang menangani investigasi forensik digital, yaitu proses menemukan, mengamankan, dan menganalisis bukti dari komputer, jaringan, dan perangkat lain setelah sebuah insiden. Artikel ini menjelaskan isi materinya, format ujian, peran yang relevan, dan hal yang perlu Anda cek sebelum mendaftar.
Apa Itu CHFI?
CHFI diterbitkan oleh EC-Council, lembaga yang juga menerbitkan CEH. Singkatan CHFI sendiri adalah Computer Hacking Forensic Investigator. Menurut halaman resminya, program ini terakreditasi ANAB berdasarkan ISO/IEC 17024, disetujui Departemen Pertahanan Amerika Serikat dalam kerangka DoD 8140, dan dipetakan ke NICE Framework. Sasaran peserta adalah profesional TI dan forensik yang sudah punya pengetahuan dasar TI, keamanan siber, forensik komputer, dan penanganan insiden, bukan pemula mutlak.
Perlu dibedakan dari CEH: CEH melatih sudut pandang penyerang untuk menemukan kelemahan, sedangkan CHFI melatih sudut pandang penyelidik yang bekerja setelah kejadian untuk membuktikan apa yang terjadi. Konsep dasarnya dibahas di artikel pengertian forensik digital.
Akreditasi dan pemetaan tersebut berguna sebagai bahan pertimbangan, tetapi persyaratan DoD 8140 hanya mengikat pada konteks pekerjaan tertentu di Amerika Serikat. Di Indonesia, nilai sertifikasi ini lebih ditentukan oleh seberapa dikenal oleh pemberi kerja Anda dan seberapa kuat Anda mempraktikkan materinya, jadi tanyakan kepada calon atau pemberi kerja saat ini apakah mereka menghargainya.
Apa yang Dipelajari dan Bagaimana Format Ujian CHFI?
EC-Council mencantumkan 15 modul dalam kurikulum CHFI, yang mencakup:
- Dasar forensik komputer dan proses investigasi.
- Cakram keras dan sistem berkas, serta akuisisi dan duplikasi data.
- Teknik mengatasi anti-forensik, yaitu upaya pelaku menyembunyikan jejak.
- Forensik Windows, Linux, dan Mac.
- Forensik jaringan, malware, serangan web, dan dark web.
- Forensik cloud, email dan media sosial, perangkat seluler, serta IoT.
Cakupan ini menunjukkan bahwa forensik modern tidak lagi berhenti pada satu komputer. Bukti tersebar di laptop, ponsel, layanan cloud, log aplikasi, dan perangkat terhubung, sehingga penyelidik perlu memahami banyak sumber sekaligus.
Bagaimana Format Ujian CHFI?
Menurut halaman CHFI di situs EC-Council, ujiannya berkode 312-49, terdiri dari 150 soal pilihan ganda dengan durasi 4 jam, dan dilaksanakan melalui portal ujian ECC. Bagian FAQ memberi rentang nilai lulus 60 sampai 85 persen tanpa menyebut satu angka tetap, sehingga periksa angka terbaru ke EC-Council sebelum ujian.
Pelatihan resminya berdurasi lima hari dan tersedia dalam tiga pilihan: iLearn untuk belajar mandiri, iWeek untuk kelas daring langsung, atau melalui mitra pelatihan secara tatap muka.
Berapa Biaya Sertifikasi CHFI?
EC-Council tidak mencantumkan harga tetap di halaman programnya. Biaya bergantung pada metode pelatihan yang dipilih, sehingga Anda perlu meminta penawaran resmi dari EC-Council atau mitra pelatihan resmi. Angka yang tersebar di artikel lama sebaiknya tidak dipakai sebagai acuan. Bandingkan paket yang sudah termasuk voucher ujian, materi, dan akses lab agar total biayanya jelas.
Setelah memperoleh sertifikasi, EC-Council mensyaratkan pemeliharaan melalui program Continuing Education, yaitu 120 kredit dalam tiga tahun dengan biaya tahunan. Rincian nominal dan aturan terbaru dapat berubah, jadi cek kebijakan ECE di situs EC-Council.
Bagaimana Alur Investigasi Forensik Digital?
Meski detail teknisnya berbeda-beda, alur investigasi forensik secara konseptual mengikuti urutan yang serupa:
- Identifikasi: menentukan perangkat, akun, dan sumber log yang mungkin menyimpan bukti.
- Preservasi: mengamankan kondisi bukti agar tidak berubah, termasuk mencatat siapa yang memegangnya.
- Akuisisi: membuat salinan data yang terverifikasi sehingga analisis dilakukan pada salinan, bukan pada aslinya.
- Analisis: merekonstruksi urutan kejadian dari berkas, log, dan artefak lain.
- Pelaporan: menyajikan temuan secara jelas, dapat diulang oleh pihak lain, dan dapat dipahami pembaca non-teknis.
Disiplin pada urutan ini yang membedakan investigasi forensik dari sekadar membuka-buka berkas. Satu langkah ceroboh, misalnya menjalankan program langsung di perangkat yang diselidiki, dapat mengubah bukti dan melemahkan nilainya di hadapan manajemen maupun pengadilan.
Peran Apa yang Relevan untuk Pemegang CHFI?
Keterampilan forensik dibutuhkan di beberapa posisi. Analis forensik digital menyelidiki perangkat dan log untuk merekonstruksi kejadian. Anggota tim respons insiden memakai pendekatan yang sama untuk memahami ruang lingkup serangan, seperti dibahas pada artikel tahapan incident response. Selain itu, tim kepatuhan, audit internal, dan konsultan hukum juga membutuhkan pemahaman tentang bagaimana bukti dikumpulkan dan dijaga.
Dalam praktik hukum di Indonesia, UU ITE mengakui informasi dan dokumen elektronik sebagai alat bukti hukum yang sah. Ulasan di Hukumonline menjelaskan bahwa keabsahan itu bersyarat, antara lain sistem elektronik yang dipakai harus sesuai ketentuan dan keautentikan serta keutuhan bukti perlu dapat dibuktikan. Inilah alasan mengapa prosedur akuisisi yang benar dan pencatatan rantai penguasaan bukti (chain of custody) sama pentingnya dengan alat yang digunakan.
Bagaimana Menyiapkan Diri Menuju CHFI?
Bangun dasar yang kuat di tiga area: sistem operasi dan sistem berkas, jaringan, serta konsep keamanan. Pemahaman tentang pertahanan jaringan, misalnya lewat Certified Network Defender, memberi konteks tentang dari mana log dan bukti jaringan berasal. Berlatihlah hanya dengan data dan perangkat milik sendiri atau citra disk latihan yang memang disediakan untuk belajar. Menganalisis perangkat orang lain tanpa izin dapat melanggar hukum, termasuk UU ITE dan aturan pelindungan data pribadi.
Pertanyaan yang Sering Diajukan
CHFI singkatan dari apa?
Computer Hacking Forensic Investigator, sertifikasi forensik digital dari EC-Council.
Apakah CHFI cocok untuk pemula?
EC-Council menyasar profesional TI dan forensik dengan pengetahuan dasar TI, keamanan siber, forensik komputer, dan penanganan insiden. Pemula sebaiknya membangun dasar-dasar itu lebih dulu.
Berapa soal dan durasi ujian CHFI?
150 soal pilihan ganda selama 4 jam untuk ujian 312-49, menurut EC-Council.
Apakah CHFI sama dengan CEH?
Tidak. CEH berfokus pada teknik pengujian dari sudut pandang penyerang, sedangkan CHFI berfokus pada investigasi dan pengumpulan bukti setelah insiden.
Kesimpulan
CHFI membekali Anda dengan kerangka kerja investigasi forensik digital yang luas, dari akuisisi data sampai forensik cloud dan IoT. Pastikan prasyarat pengetahuan Anda terpenuhi, minta penawaran harga resmi, dan rencanakan pemeliharaan sertifikasi. Untuk membangun dasar keamanan sebelum mengambil sertifikasi lanjutan, Anda dapat memulai dari kursus di Linuxhackingid.
Setiap artikel ditinjau pimpinan praktik yang menangani pekerjaannya sebelum terbit.