Zero Trust Security adalah pendekatan keamanan yang tidak otomatis mempercayai pengguna, perangkat, atau koneksi hanya karena berada di dalam jaringan kantor atau pernah berhasil masuk sebelumnya. Setiap permintaan akses perlu dinilai berdasarkan identitas, kondisi perangkat, konteks, dan izin yang diperlukan. Prinsip ini berguna ketika data dan aplikasi tersebar di perangkat pribadi, layanan cloud, kantor, serta jaringan jarak jauh.
Zero Trust bukan satu aplikasi yang dipasang lalu langsung membuat sistem aman. Ini adalah cara merancang akses dan pengawasan agar setiap pengguna hanya memperoleh akses yang benar-benar dibutuhkan, dengan pemeriksaan yang sesuai terhadap risiko.
Prinsip utama Zero Trust
1. Verifikasi secara eksplisit
Keputusan akses sebaiknya mempertimbangkan beberapa sinyal, seperti identitas pengguna, metode autentikasi, perangkat yang digunakan, lokasi atau pola akses, serta sensitivitas sumber daya. Kata sandi saja sering tidak cukup untuk melindungi akun penting. Autentikasi multifaktor (MFA), terutama metode tahan phishing seperti passkey atau security key, dapat menambah perlindungan.
2. Berikan hak akses minimum
Pengguna hanya diberi izin untuk data, aplikasi, dan tindakan yang diperlukan untuk pekerjaannya. Akun yang bertugas menulis artikel, misalnya, tidak selalu membutuhkan hak administrator untuk mengubah konfigurasi situs. Hak istimewa yang luas meningkatkan dampak jika akun dicuri atau perangkat terinfeksi.
3. Anggap pelanggaran mungkin terjadi
Zero Trust tidak berarti semua orang dianggap jahat. Maksudnya, rancangan keamanan tidak bergantung pada asumsi bahwa jaringan internal pasti aman. Sistem tetap perlu membatasi pergerakan antarbagian, mencatat aktivitas penting, memperbarui perangkat, dan memiliki prosedur pemulihan jika akun atau perangkat berhasil disusupi.
Bagaimana Zero Trust bekerja?
Bayangkan seorang pegawai ingin membuka dokumen internal dari laptop di luar kantor. Sistem terlebih dahulu memeriksa identitas dan autentikasinya. Kebijakan akses kemudian menilai apakah perangkat memenuhi persyaratan, misalnya sistem operasi masih didukung dan perlindungan keamanan aktif. Setelah itu, pengguna hanya memperoleh akses ke dokumen yang memang diizinkan untuknya.
Jika pengguna yang sama mencoba membuka panel administrasi dari perangkat yang tidak dikenal atau menunjukkan pola aktivitas tidak biasa, sistem dapat meminta verifikasi tambahan, membatasi akses, atau menolak permintaan. Keputusan semacam ini bergantung pada kemampuan produk dan kebijakan yang dikonfigurasi; tidak semua sistem Zero Trust menyediakan sinyal atau respons yang sama.
Perbedaan Zero Trust dan keamanan berbasis perimeter
Pendekatan perimeter tradisional berfokus pada perlindungan batas jaringan, misalnya firewall yang memisahkan jaringan internal dari internet. Model tersebut masih berguna, tetapi akses dari dalam jaringan tidak otomatis membuktikan bahwa pengguna atau perangkat aman. Kredensial dapat dicuri, perangkat internal dapat terinfeksi, dan layanan cloud mungkin berada di luar jaringan kantor.
Zero Trust memperluas pemeriksaan hingga ke identitas, perangkat, aplikasi, dan sumber daya yang diakses. Keduanya bukan pilihan yang harus saling menggantikan: firewall, segmentasi jaringan, dan pemantauan tetap dapat menjadi bagian dari arsitektur Zero Trust.
Langkah praktis untuk mulai menerapkan Zero Trust
- Petakan aset dan akses. Catat akun administrator, aplikasi penting, penyimpanan dokumen, perangkat kerja, serta siapa yang dapat mengaksesnya. Prioritaskan sistem yang menyimpan data sensitif atau mengendalikan layanan penting.
- Perkuat identitas. Aktifkan MFA untuk email, panel hosting, akun cloud, dan akun administrator. Gunakan kata sandi unik melalui pengelola kata sandi, lalu hapus akun lama yang tidak lagi diperlukan.
- Terapkan hak minimum. Pisahkan akun harian dari akun administrator. Tinjau izin berbagi file dan cabut akses yang sudah tidak relevan. Hindari memberikan akses luas hanya demi kemudahan.
- Pastikan perangkat diperbarui. Pasang pembaruan sistem dan aplikasi, aktifkan penguncian layar, dan gunakan perlindungan endpoint yang sesuai. Untuk perangkat yang mengakses data penting, tetapkan persyaratan keamanan yang dapat diperiksa.
- Batasi akses antarsegmen. Pisahkan perangkat tamu, perangkat pribadi, server, dan sistem administrasi jika memungkinkan. Jangan biarkan satu akun atau perangkat otomatis menjangkau seluruh jaringan.
- Pantau aktivitas dan uji pemulihan. Tinjau peringatan login, perubahan hak akses, serta aktivitas administrator. Siapkan cara menonaktifkan akun yang disusupi, mencabut sesi aktif, dan memulihkan data dari cadangan.
Kesalahan yang perlu dihindari
Kesalahan umum adalah menganggap Zero Trust cukup dengan memasang VPN atau membeli satu produk keamanan. VPN dapat membantu mengamankan jalur koneksi, tetapi tidak dengan sendirinya memastikan bahwa setiap pengguna hanya mengakses sumber daya yang tepat. Kesalahan lain adalah menerapkan aturan terlalu ketat tanpa menguji alur kerja, sehingga pengguna terdorong mencari jalan pintas yang justru melemahkan keamanan.
Penerapan sebaiknya dilakukan bertahap. Mulai dari akun berisiko tinggi dan aplikasi penting, uji kebijakan pada kelompok kecil, dokumentasikan pengecualian, lalu perluas setelah dampaknya dipahami. Pastikan pula tersedia prosedur pemulihan agar perubahan kebijakan tidak mengunci administrator yang sah dari sistemnya sendiri.
Kesimpulan
Zero Trust Security membantu mengurangi ketergantungan pada asumsi bahwa jaringan internal selalu aman. Fondasinya adalah verifikasi yang sesuai konteks, hak akses minimum, pembatasan pergerakan, dan pemantauan berkelanjutan. Untuk individu atau organisasi kecil, langkah awal yang realistis adalah memperkuat autentikasi akun penting, meninjau izin, memperbarui perangkat, memisahkan akses, dan menyiapkan pemulihan. Pendekatan ini bukan jaminan bebas insiden, tetapi dapat membatasi peluang dan dampak ketika sesuatu berjalan salah.