AUDIT TEKNOLOGI SISTEM INFORMASI

TUGAS AUDIT TEKNOLOGI SISTEM INFORMASI

Disusun oleh :

Alif Fathurrahman Pangestu (10116597)

Bagas Pratomo (11116302)

1.      PENDAHULUAN

Latar belakang

Seiring dengan perkembangan zaman banyak perusahan yang mengandalkan sistem informasi sebagai pendukung jalannya operasional perusahaan. untuk mendukung pencapaian visi dan misi perusahaan, maka  pengolaan informasi sangat dibutuhkan untuk tercapainya visi dan misi pada suatu perusahaan tersebut.

Semakin berkembangnya teknologi informasi akan semakin banyak ancaman-ancaman yang akan terjadi dari dalam maupun luar perusahaan. Misalnya pada pemrosesan komputer.  Akan sangat mengkhawatirkan bila terjadi kesalahan dalam pemrosesan di dalam komputer. Kerugian mulai dari tidak dipercayainya perhitungan matematis sampai kepada ketergantungan kehidupan manusia.

Untuk mencegah ancaman-ancaman tersebut perusahaan membuat pengendalian-pengendalian internal dan untuk memeriksa pengendalain tersebut telah mencapai tujuan atau belum, maka diperlukanlah audit sistem informasi dalam suatu perusahaan atau organisasi.

2.      TEORI

2.1. Audit Teknologi Sistem Informasi

Audit teknologi informasi adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemrosesan data elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan sistem informasi dalam perusahaan itu. Istilah lain dari audit teknologi informasi adalah audit komputer yang banyak dipakai untuk menentukan apakah aset sistem informasi perusahaan itu telah bekerja secara efektif, dan integratif dalam mencapai target organisasinya.

2.2. Pengertian Aircrack-ng

Aircrack-ng adalah berbagai kumpulan aplikasi yang berguna untuk menilai dan mengukur tingkat keamanan pada jaringan WiFi. Aircrack bekerja pada jaringan WiFi yang mendukung monitoring mode dan bisa mendeteksi trafik jaringan dari 802.11a, 802.11b and 802.11g.

2.3. Fungsi Aircrack-ng

Aircrack-ng berfokus pada keamanan WIFI yang berbeda :

1.      Pemantauan: Packet capture dan ekspor data ke file teks untuk diproses lebih lanjut oleh aplikasi pihak ketiga.

2.      Menyerang: Serangan ulang, deauthentication, membuat akses point palsu dan melalui via injeksi paket.

3.      Pengujian: Memeriksa kartu WiFi dan kemampuan driver (capture and injection).

4.      Cracking: Cracking pada WEP dan WPA PSK (WPA 1 dan 2).

Semua alat adalah command line yang memungkinkan untuk scripting berat. Banyak GUI yang memanfaatkan fitur ini. Aircrack-ng bekerja terutama pada Linux tapi juga Windows, OS X, FreeBSD, OpenBSD, NetBSD, serta Solaris dan bahkan eComStation 2.

2.4. Fitur-fitur Aircrack-ng adalah sebagai berikut, diantaranya:

·         aircrack-ng – Untuk Crack WEP dan WPA dengan menggunakan Dictionary attack keys.

·         airdecap-ng – Untuk Mendeskripsi WEP atau WPA yang terenkripsi dengan kunci yang ada.

·         airmon-ng – Menempatkan jaringan WiFi pada monitoring mode.

·         aireplay-ng – Packet Injector

·         airodump-ng – Untuk sniffing paket. Ditempatkan pada lalu lintas data PCAP atau IVS files dan menunjukkan  informasi tentang jaringan.

·         packetforge-ng – Mengenkripsi paket untuk injeksi.

·         airdriver-ng – Alat untuk mengatur driver WiFi.

·         tkiptun-ng – Untuk WPA/TKIP attack

Perkembangan teknologi jaringan komputer membuat semua infrastruktur jaringan beralih ke jaringan wireless hal itu disebabkan karena sifat jaringan wireless yang fleksibel serta lebih mudah dalam perancangan dan penggunanya. Pengguna jaringan wireless dapat bergerak bebas selama masih erhubung melalui gelombang radio yang ditangkap oleh wireless adaptor yang ada pada kompter,notebook, smartphone. Penggunaan teknologi wireless yang diimplementasikan dalam suatu jaringan lokal sering dinamakan WLAN.

3.      STUDI KASUS

a.      Cracking The Encryption

Tahapan yang pertama, dimana tujuan dari serangan ini adalah untuk mengetahui apakah semua Access Point dilindungi dengan sistem keamanan enkripsi seperti WEP, WPA ataupun WPA2. Penguji melakukan scanning terhadap Access Point kemudian menentukan target untuk dilakukan cracking terhadap key yang digunakan sebagai pengamanan.

Dari percobaan Cracking the Encryption dapat ditarik kesimpulan bahwa untuk meningkatkan ketahanan dari password terhadap upaya cracking, maka ada beberapa hal yang harus dilakukan, diantaranya :

                                                              i.      Menggunakan jenis keamanan enkripsi WPA, WPA2, WPA-PSK, atau WPA2- PSK yang memiliki tingkat keamanan di atas WEP.

                                                            ii.      Menggunakan kombinasi dari huruf besar, huruf kecil, angka dan simbol dalam membuat password, untuk mempersulit serangan baik dengan jenis brute-force attack maupun dictionary.

                                                          iii.      Membuat password dengan panjang di atas 15 karakter, untuk mempersulit serangan baik dengan metode brute-force attack maupun dictionary.

b.      Bypassing MAC Authentication

Tahapan yang kedua, tujuan dari percobaan ini adalah untuk mengetahui apakah sistem keamanan menggunakan metode pembatasan hak akses dengan MAC filtering atau tidak. Setelah dilakukan percobaan menghubungkan antara perangkat pengujian dan access point ditemukan bahwa sistem keamanan dari jaringan wireless tidak menggunakan MAC filtering, sehingga semua perangkat yang dapat terhubung dengan Wi-fi bisa mengakses jaringan wireless ini asal mengetahui encryption key-nya.

Pengujian kemudian coba dilakukan dengan mensimulasikan apabila sistem keamanan jaringan menggunakan pembatasan hak akses berdasarkan MAC (MAC Filtering).

Dalam tahapan ini meski pengamanan jaringan WLAN tidak menggunakan MAC Address Filtering, namun pengujian tetap dilakukan dengan cara merubah MAC Address dari perangkat tester dan menduplikasi MAC Address dari perangkat client yang sudah terhubung dengan jaringan ‘LAB SIM dan Programming’. Informasi yang dibutuhkan pada tahapan ini hanyalah MAC Adress dari perangkat yang terhubung dengan jaringan, yang mana dapat dilihat menggunakan aplikasi Aircrack-ng dalam mode monitor.

Duplikasi MAC address pada jaringan wireless tidak mengakibatkan konflik dan memiliki tingkat keberhasilan yang tinggi. Namun komputer tester tetap membutuhkan IP yang berbeda dengan target yang diduplikasi MAC Address-nya.

Solusi pencegahan untuk duplikasi MAC address bisa dilakukan dengan cara memasang Mikrotik Router sebagai tambahan keamanan. Hal ini dilakukan karena pada Mikrotik terdapat pengaturan yang membatasi tidak adanya MAC address kembar dalam jaringan WLAN. Dengan demikian, maka teknik pengamanan dengan menggunakan MAC Address Filtering bisa lebih berjalan optimal.

c.       Attacking The Infrastructure

Dalam tahap ini dilakukan serangan pada layanan wireless untuk client sehingga dapat mempengaruhi kinerja jaringan. Bentuk serangan ini adalah DoS attack yang bertujuan melumpuhkan koneksi user lain di dalam jaringan. Informasi awal yang dibutuhkan adalah password dari jaringan wireless yang diuji, agar komputer tester dapat terhubung dengan layanan wireless. Gambar 3 menunjukkan mode monitor saat melakukan tahap Attacking the Infrastructure.

Dari hasil yang diperoleh terlihat bahwa lamanya waktu serangan deAuthentication yang dibutuhkan hingga terputusnya koneksi user terhadap jaringan dipengaruhi oleh jarak antara komputer tester dan user, juga

dipengaruhi oleh banyaknya target. Semakin jauh jarak antara user dan penyerang serta semakin banyaknya target yang akan diserang maka semakin lama waktu yang dibutuhkan untuk terkena serangan deAuthentication.

d.      Man In the Middle (MITM) Attack

Dalam tahap ini dilakukan serangan terhadap user lain jaringan WLAN yang sama dengan melakukan penyadapan paket data. Pengujian ini menggunakan aplikasi ettercap sebagai alat uji.

Kondisi awal yang dibutuhkan adalah komputer tester dan komputer target harus terhubung di jaringan wireless ‘LAB SIM dan Programming’. Disini komputer tester berperan sebagai pihak ketiga diantara target dan access point yang menghubungkan antara target dan layanan internet. Dalam hal ini, pada konfigurasi ettercap yang menjadi target pertama adalah gateway dari Access Point yaitu 192.168.112.1 dan  yang  menjadi target kedua adalah IP dari komputer target yaitu 192.168.112.202.

Tahap selanjutnya adalah melakukan ARP Poisoning. Address Resolution Protocol (ARP) adalah sebuah protocol dalam TCP/IP Protocol Suite yang bertanggung jawab dalam melakukan resolusi alamat IP ke dalam alamat Media Access Control (MAC Address). ARP Poisoning adalah suatu teknik menyerang pada jaringan komputer local baik dengan media kabel maupun wireless, yang memungkinkan penyerang bisa mengetahui frames data pada jaringan local atau melakukan modifikasi traffic atau bahkan menghentikan traffic. Pada prinsipnya ARP poisoning ini memanfaatkan kelemahan pada teknologi jaringan komputer sendiri yang menggunakan ARP broadcast.

Setelah itu proses sniffing dijalankan, untuk kemudian semacam merekam aktifitas komputer target pada saat menggunakan layanan internet. Dari percobaan proses sniffing tersebut kemudian berhasil diperoleh informasi bahwa komputer target mengakses situs http://www.kumpulbagi.com dan memasukkan user serta passwordnya. Komputer target juga berhasil terekam telah mengakses situs http://siakad.uho.ac.id dan memasukkan username E1E112019 dan password E1E112019.

Namun  pada saat computer tester berusaha untuk merekam pada saat komputer target membuka situs https://www.facebook.com ataupun https://www.twitter.com, aplikasi ettercap mengalami            kegagalan.             Setelah dianalisis ditemukan kegagalan dalam proses sniffing berasal dari protokol yang digunakan oleh web server, yaitu https. Perbedaan antara http dan https adalah https bekerja melalui sistem terenkripsi, sehingga dalam teori, informasi tidak dapat diakses oleh pihak selain klien dan server akhir. Ada dua jenis umum lapisan enkripsi: TLS (Transport Layer Security) dan SSL (Secure Socket Layer), yang keduanya menyandikan catatan data yang dipertukarkan. Setelah itu kemudian pada komputer target dicoba untuk mengakses situs facebook dengan cara mengetikkan manual http://www.facebook.com pada kolom url dari web browser yang digunakan, dalam hal ini Mozilla Firefox. Namun hasilnya pada saat proses berjalan pada kolom url kembali lagi menjadi https. Setelah dilakukan analisis kemudian             ditemukan       bahwa website. www.facebook.com ternyata             telah menggunakan mekanisme keamanan HSTS. HSTS merupakan singkatan dari HTTP-Strict- Transport-Security yaitu mekanisme keamanan website yang memaksa web browser untuk mengakses website hanya via HTTPS.

Jadi faktor kegagalan bukan disebabkan karena konfigurasi keamanan yang dimiliki oleh jaringan WLAN yang ada di ‘LAB SIM dan Programming’, namun lebih kepada konfigurasi keamanan yang dimiliki oleh web server dari situs yang di akses. Secara keseluruhan, implementasi dari pengujian keamanan jaringan wireless local area network dengan metode penetration testing dapat dilihat pada Tabel 1.

Tabel 1 Hasil Penetration Testing

Jenis Serangan	Informasi yang dibutuhkan	Status Serangan
Cracking The Encryption	Dictionary Word, handshake user lain, Channel yang digunakan dan BSSID dari access point.	Gagal
Bypassing WLAN Authentication	List MAC User lain yang terhubung di jaringan	Berhasil
Attacking The Infrastructure	Attacker harus berada dalam jaringan WLAN, MAC Address dari perangkat tester	Berhasil
MITM	Attacker harus berada dalam jaringan WLAN, IP address dari user yang terkoneksi	Berhasil

REVIEW JURNAL

Judul                          : ANALISA KEAMANAN JARINGAN WLAN DENGAN METODE   PENETRATION TESTING (STUDI KASUS : LABORATORIUM SISTEM   INFORMASI DAN PROGRAMMING TEKNIK INFORMATIKA UHO)

Volume                       : Vol.3, No.2.

Tahun                         : Desember 2017

Penulis                        : Imam Kreshna Bayu, Muh. Yamin, LM Fid Askara.

Tujuan Penelitian

Tujuan utama dari penelitian ini adalah untuk mengevaluasi kualitas sistem keamanan jaringan pada Laboratorium Sistem Informasi Universitas Halu Oleo

Waktu penelitian

Penelitian ini dilakukan pada bulan Juli s.d. Desember 2017 di Universitas Halu Oleo yang terletak di Kendari, Sulawesi Tenggara.

Metode Penelitian

Penelitian dilakukan dengan 4 tahapan berbeda, yaitu :

1.      Cracking The Encryption

Pada tahapan ini dilakukan scanning terhadap access point kemudia menentukan target untuk dilakukan cracking terhadap key yang digunakan sebagai pengamanan

2.      Bypassing MAC Authentication

Pada tahapan ini dilakukan percobaan menghubungkan perangkat pengujian dan access point ditemukan bahwa sistem keamanan dari jaringan wireless tidak menggunakan MAC filtering, sehingga semua perangkat yang dapat terhubung dengan Wi-fi bisa mengakses jaringan wireless ini asal mengetahui encryption key-nya.

3.      Attacking The Infrastructure

Pada tahapan ini dilakukan serangan pada layanan wireless untuk client sehingga dapat mempengaruhi kinerja jaringan. Bentuk serangan yang digunakan adalah DoS attach yang bertujuan untuk melumpuhkan  koneksi user lain di dalam jaringan.

4.      Man in the Middle Attack

Pada tahap ini dilakukan serangan terhadap user lain jaringan WLAN yang sama dengan melakukan penyadapan paket data.

Hasil Penelitian

Berdasarkan uraian dan pembahasan dari bab-bab sebelumnya, penelitian dari jurnal berjudul “ANALISA KEAMANAN JARINGAN WLAN DENGAN METODE   PENETRATION TESTING (STUDI KASUS : LABORATORIUM SISTEM   INFORMASI DAN PROGRAMMING TEKNIK INFORMATIKA UHO)” memiliki beberapa kesimpulan, yaitu :

1.      Password pada jaringan lokal nirkabel mudah dibobol hacker

2.      Untuk meningkatkan ketahanan password dari upaya cracking, ada beberapa hal yang harus dilakukan diantaranya dengan menggunakan kombinasi huruf besar, huruf kecil, simbol serta angka dalam membuat password

3.      Dari 4 metode penelitian yang dilakukan, hanya 1 metode yang gagal diserang yaitu Cracking the Encryption.

Secara keseluruhan jurnal ini sangat baik, penjelasannya pun singkat, padat dan jelas. Namun lebih baik apabila metode-metode yang belum tertera pada jurnal ini untuk menjadi bahan evaluasi bagi pengembangan keamanan jaringan WLAN

DAFTAR PUSTAKA           

http://ojs.uho.ac.id/index.php/semantik/article/view/3436

https://www.immersa-lab.com/pengertian-aircrack-ng-dan-fungsinya.htm

https://id.wikipedia.org/wiki/Audit_teknologi_informasi

https://sauqigobel.wordpress.com/2017/10/03/makalah-audit-teknologi-sistem-informasi/

CONTOH ENKRIPSI DAN DEKRIPSI

ENKRIPSI DAN DEKRIPSI

MASALAH KEAMANAN SISTEM KOMPUTER

MASALAH KEAMANAN SISTEM KOMPUTER

NAMA : ALIF FATHURRAHMAN PANGESTU
NPM : 10116597
KELAS : 4KA22

Ringkasan tulisan 1 & 2

Desain Grafis

Desain grafis adalah suatu bentuk komunikasi visual yang menggunakan gambar untuk menyampaikan informasi atau pesan seefektif mungkin. Dalam disain grafis, teks juga dianggap gambar karena merupakan hasil abstraksi simbol-simbol yang bisa dibunyikan. disain grafis diterapkan dalam disain komunikasi dan fine art. Seperti jenis disain lainnya, disain grafis dapat merujuk kepada proses pembuatan, metoda merancang, produk yang dihasilkan (rancangan), atau pun disiplin ilmu yang digunakan (disain).

Animasi

Definisi animasi
Kata animasi diambil dari kata ANIMATION; TO ANIMATE, dan apabila kita lihat dalam kamus bahasa Inggris-Indonesia artinya kurang lebih adalah hidup atau menghidupkan. Jadi kurang lebih definisinya adalah menghidupkan segala macam benda atau obyek mati seolah-olah terlihat hidup bila dinikmati. Arti kehidupan disini bukan berarti memberi nyawa yang merupakan hak Tuhan, akan tetapi karena animsai itu adalah ilusi sebuah kehidupan walaupun sekarang ini pengertian animasi telah melebar hingga memiliki pengertian segala sesuatu yang mempunyai elemen gerak namun sekali lagi elemen gerak animasi adalah ilusi.

Prinsip Animasi

1. Solid Drawing

2. Timing & Spacing

3. Squash & Stretch

4. Anticipation

5. Slow in & slow out

6. Arcs

7. Secondary Action

8. Follow Through & Overlapping Action

9. Straight Ahead Action and Pose to Pose

10. Staging

11. Appeal

12. Exaggeration

Animasi

Definisi animasi
Kata animasi diambil dari kata ANIMATION; TO ANIMATE, dan apabila kita lihat dalam kamus bahasa Inggris-Indonesia artinya kurang lebih adalah hidup atau menghidupkan. Jadi kurang lebih definisinya adalah menghidupkan segala macam benda atau obyek mati seolah-olah terlihat hidup bila dinikmati. Arti kehidupan disini bukan berarti memberi nyawa yang merupakan hak Tuhan, akan tetapi karena animsai itu adalah ilusi sebuah kehidupan walaupun sekarang ini pengertian animasi telah melebar hingga memiliki pengertian segala sesuatu yang mempunyai elemen gerak namun sekali lagi elemen gerak animasi adalah ilusi.
Prinsip Animasi :
Ada berbagai macam teori dan pendapat tentang bagaimana seharusnya animasi itu dibuat. Tetapi setidaknya ada 12 prinsip yang harus dipenuhi untuk membuat sebuah animasi yang ‘hidup’. Ke-12 prinsip ini meliputi dasar-dasar gerak, pengaturan waktu, peng-kaya-an visual, sekaligus teknis pembuatan sebuah animasi.

1. Solid Drawing
Menggambar sebagai dasar utama animasi memegang peranan yang signifikan dalam menentukan -baik proses maupun hasil- sebuah animasi, terutama animasi klasik. Seorang animator harus memiliki kepekaan terhadap anatomi, komposisi, berat, keseimbangan, pencahayaan, dan sebagainya yang dapat dilatih melalui serangkaian observasi dan pengamatan, dimana dalam observasi itu salah satu yang harus dilakukan adalah: menggambar.

Meskipun kini peran gambar -yang dihasilkan sketsa manual- sudah bisa digantikan oleh komputer, tetapi dengan pemahaman dasar dari prinsip ‘menggambar’ akan menghasilkan animasi yang lebih ‘peka’.

2. Timing & Spacing
Grim Natwick -seorang animator Disney pernah berkata, “Animasi adalah tentang timing dan spacing”. Timing adalah tentang menentukan waktu kapan sebuah gerakan harus dilakukan, sementara spacing adalah tentang menentukan percepatan dan perlambatan dari bermacam-macam jenis gerak.

Contoh Timing: Menentukan pada detik keberapa sebuah bola yang meluncur kemudian menghantam kaca jendela.

Contoh Spacing: Menentukan kepadatan gambar (yang pada animasi akan berpengaruh pada kecepatan gerak) ketika bola itu sebelum menghantam kaca, tepat menghantam kaca, sesudahnya, atau misalnya ketika bola itu mulai jatuh ke lantai. Spacing (pengaturan kepadatan gambar) akan mempengaruhi kecepatan gerak bola, percepatan dan perlambatannya, sehingga membuat sebuah gerakan lebih realistis.

3. Squash & Stretch
Squash and strecth adalah upaya penambahan efek lentur (plastis) pada objek atau figur sehingga -seolah-olah ‘memuai’ atau ‘menyusut’ sehingga memberikan efek gerak yang lebih hidup. Penerapan squash and stretch pada figur atau benda hidup (misal: manusia, binatang, creatures) akan memberikan ‘enhancement’ sekaligus efek dinamis terhadap gerakan/ action tertentu, sementara pada benda mati (misal: gelas, meja, botol) penerapan squash and stretch akan membuat mereka (benda-benda mati tersebut) tampak atau berlaku seperti benda hidup.

Contoh pada benda mati: Ketika sebuah bola dilemparkan. Pada saat bola menyentuh tanah maka dibuat seolah-olah bola yang semula bentuknya bulat sempurna menjadi sedikit lonjong horizontal, meskipun nyatanya keadaan bola tidak selalu demikian.Hal ini memberikan efek pergerakan yang lebih dinamis dan ‘hidup’.

Contoh pada benda hidup: Sinergi bisep dan trisep pada manusia. Pada saat lengan ditarik (seperti gerakan mengangkat barbel) maka akan terjadi kontraksi pada otot bisep sehingga nampak ‘memuai’, hal inilah yang disebut squash pada animasi. Sedangkan stretch nampak ketika dilakukan gerakan sebaliknya (seperti gerakan menurunkan lengan), bisep akan nampak ‘menyusut’.

4. Anticipation
Anticipation boleh juga dianggap sebagai persiapan/ awalan gerak atau ancang-ancang. Seseorang yang bangkit dari duduk harus membungkukkan badannya terlebih dahulu sebelum benar-benar berdiri. Pada gerakan memukul, sebelum tangan ‘maju’ harus ada gerakan ‘mundur’ dulu. Dan sejenisnya.

5. Slow In and Slow Out
Sama seperti spacing yang berbicara tentang akselerasi dan deselerasi. Slow In dan Slow Out menegaskan kembali bahwa setiap gerakan memiliki percepatan dan perlambatan yang berbeda-beda. Slow in terjadi jika sebuah gerakan diawali secara lambat kemudian menjadi cepat. Slow out terjadi jika sebuah gerakan yang relatif cepat kemudian melambat.

Contoh: Dalam gerakan misalnya mengambil gelas. Tangan akan memiliki kecepatan yang berbeda ketika sedang akan menjamah gelas, dengan ketika sudah menyentuhnya. Ketika tangan masih jauh dari gelas, tangan akan bergerak relatif cepat. Sedangkan ketika tangan sudah mendekati gelas, maka secara refleks tangan akan menurunkan kecepatannya (terjadi perlambatan) atau dalam konteks ini kita menyebutnya slow out.

6. Arcs
Dalam animasi, sistem pergerakan tubuh pada manusia, binatang, atau makhluk hidup lainnya bergerak mengikuti pola/jalur (maya) yang disebut Arcs. Hal ini memungkinkan mereka bergerak secara ‘smooth’ dan lebih realistik, karena pergerakan mereka mengikuti suatu pola yang berbentuk lengkung (termasuk lingkaran, elips, atau parabola). Pola gerak semacam inilah yang tidak dimiliki oleh sistem pergerakan mekanik/ robotik yang cenderung patah-patah.

7. Secondary Action
Secondary action adalah gerakan-gerakan tambahan yang dimaksudkan untuk memperkuat gerakan utama supaya sebuah animasi tampak lebih realistik. Secondary action tidak dimaksudkan untuk menjadi ‘pusat perhatian’ sehingga mengaburkan atau mengalihkan perhatian dari gerakan utama. Kemunculannya lebih berfungsi memberikan emphasize untuk memperkuat gerakan utama.

Contoh: Ketika seseorang sedang berjalan, gerakan utamanya tentu adalah melangkahkan kaki sebagaimana berjalan seharusnya. Tetapi seorang animator bisa menambahkan secondary action untuk memperkuat kesan hidup pada animasinya. Misalnya, sambil berjalan ‘seorang’ figur atau karakter animasi mengayun-ayunkan tangannya atau bersiul-siul. Gerakan mengayun-ayunkan tangan dan bersiul-siul inilah secondary action untuk gerakan berjalan.

8. Follow Through and Overlapping Action
Follow through adalah tentang bagian tubuh tertentu yang tetap bergerak meskipun seseorang telah berhenti bergerak. Misalnya, rambut yang tetap bergerak sesaat setelah berhenti berlari.

Overlapping action secara mudah bisa dianggap sebagai gerakan saling-silang. Maksudnya, adalah serangkaian gerakan yang saling mendahului (overlapping). Pergerakan tangan dan kaki ketika berjalan bisa termasuk didalamnya.

9. Straight Ahead Action and Pose to Pose
Dari sisi resource dan pengerjaan, ada dua cara yang bisa dilakukan untuk membuat animasi.

Yang pertama adalah Straight Ahead Action, yaitu membuat animasi dengan cara seorang animator menggambar satu per satu, frame by frame, dari awal sampai selesai seorang diri. Teknik ini memiliki kelebihan: kualitas gambar yang konsisten karena dikerjakan oleh satu orang saja. Tetapi memiliki kekurangan: waktu pengerjaan yang lama.

Yang kedua adalah Pose to Pose, yaitu pembuatan animasi oleh seorang animator dengan cara menggambar hanya pada keyframe-keyframe tertentu saja, selanjutnya in-between atau interval antar keyframe digambar/ dilanjutkan oleh asisten/ animator lain. Cara yang kedua ini lebih cocok diterapkan dalam industri karena memiliki kelebihan: waktu pengerjaan yang relatif lebih cepat karena melibatkan lebih banyak sumber daya.

10. Staging
Seperti halnya yang dikenal dalam film atau teater, staging dalam animasi juga meliputi bagaimana ‘lingkungan’ dibuat untuk mendukung suasana atau ‘mood’ yang ingin dicapai dalam sebagian atau keseluruhan scene.

11. Appeal
Appeal berkaitan dengan keseluruhan look atau gaya visual dalam animasi. Sebagaimana gambar yang telah menelurkan banyak gaya, animasi (dan ber-animasi) juga memiliki gaya yang sangat beragam. Sebagai contoh, anda tentu bisa mengidentifikasi gaya animasi buatan Jepang dengan hanya melihatnya sekilas. Anda juga bisa melihat ke-khas-an animasi buatan Disney atau Dreamworks. Hal ini karena mereka memiliki appeal atau gaya tertentu.

Ada juga yang berpendapat bahwa appeal adalah tentang penokohan, berkorelasi dengan ‘kharisma’ seorang tokoh atau karakter dalam animasi. Jadi, meskipun tokoh utama dari sebuah animasi adalah monster, demit, siluman atau karakter ‘jelek’ lainnya tetapi tetap bisa appealing.

12. Exaggeration
Exaggeration adalah upaya untuk mendramatisir sebuah animasi dalam bentuk rekayasa gambar yang bersifat hiperbolis. Dibuat untuk menampilkan ekstrimitas ekspresi tertentu, dan lazimnya dibuat secara komedik. Banyak dijumpai di film-film animasi sejenis Tom & Jerry, Donald Duck, Doraemon dan sebagainya.

Contoh: 1) Bola mata Tom yang ‘melompat’ keluar karena kaget, 2) Muka Donald yang membara ketika marah, 3) Air mata Nobita yang mengalir seperti air terjun ketika menangis.


Sumber :
1. http://tittiduit.blogspot.com/2012/02/pengertian-animasi_16.html
2. https://dkv.binus.ac.id/2010/04/14/12-prinsip-animasi/