Zero Trust Architecture: Mengapa Model Keamanan Lama Sudah Usang

Selama bertahun-tahun, banyak organisasi mengandalkan model keamanan "perimeter": segala sesuatu di luar jaringan dianggap berbahaya, sementara segala sesuatu di dalam jaringan dianggap aman. Model ini semakin usang seiring meningkatnya kerja jarak jauh, layanan cloud, dan serangan yang berasal dari dalam organisasi itu sendiri.

Apa Itu Zero Trust?

Prinsip dasar Zero Trust sederhana: jangan pernah percaya, selalu verifikasi. Tidak peduli apakah permintaan akses berasal dari dalam atau luar jaringan, setiap permintaan harus diverifikasi identitas, perangkat, dan konteksnya sebelum diberi akses.

Pilar Utama Zero Trust

• Verifikasi identitas secara eksplisit — gunakan multi-factor authentication (MFA) di setiap titik akses, bukan hanya saat login pertama.
• Akses dengan hak istimewa minimum (least privilege) — pengguna dan sistem hanya diberi akses ke resource yang benar-benar mereka butuhkan.
• Anggap sudah terjadi pembobolan (assume breach) — segmentasikan jaringan sehingga jika satu bagian disusupi, penyerang tidak bisa bergerak bebas ke bagian lain.

Mengapa Model Lama Tidak Lagi Cukup

Dengan karyawan bekerja dari mana saja dan aplikasi yang tersebar di berbagai layanan cloud, konsep "batas jaringan" yang jelas sudah tidak relevan. Serangan phishing dan credential stuffing juga sering berhasil melewati pertahanan perimeter karena penyerang cukup mencuri satu kredensial yang sah untuk masuk.

Langkah Praktis Menerapkan Zero Trust

1. Terapkan MFA di semua akun, terutama akun dengan akses administratif.
2. Gunakan micro-segmentation untuk memisahkan bagian-bagian kritikal dari jaringan.
3. Pantau dan catat (log) semua aktivitas akses secara terus-menerus, bukan hanya saat login.
4. Terapkan kebijakan akses berbasis konteks, misalnya lokasi, jenis perangkat, dan waktu akses.

Kesimpulan

Zero Trust bukan sekadar produk yang bisa dibeli, melainkan perubahan pola pikir dalam merancang keamanan sistem. Organisasi yang mulai menerapkannya sejak dini akan jauh lebih siap menghadapi lanskap ancaman siber yang terus berkembang.