Arsitektur Zero Trust: Cara Modern untuk Mengamankan Sistem

Saat ini, orang bekerja dari mana saja (rumah, ruang coworking, bandara, kafe…) menggunakan perangkat pribadi, aplikasi cloud, dan alat SaaS bersama yang berada jauh di luar perimeter perusahaan. Dengan arsitektur zero trust (ZTA), kita mengasumsikan pelanggaran dapat terjadi kapan saja alih-alih mempercayai secara default.

Saya pertama kali mengenal zero trust beberapa tahun lalu saat bekerja dengan sebuah startup yang para insinyurnya tersebar di tiga benua dan data pelanggan mengalir melalui beberapa penyedia cloud. Melacak siapa yang dapat mengakses sungguh menantang, untuk dikatakan secara halus. Namun, menerapkan beberapa prinsip zero trust memberikan dampak langsung. Kami mengalami lebih sedikit alarm palsu, akuntabilitas yang lebih jelas, dan jauh lebih sedikit stres bagi semua pihak.

Dalam artikel ini, kita akan melihat apa sebenarnya arti zero trust, bagaimana cara kerjanya dalam praktik, dan bagaimana organisasi mana pun dapat mulai mengadopsinya untuk tetap aman. Jika Anda baru di bidang keamanan siber atau ingin penyegaran cepat tentang cara kerja ancaman modern, kursus Introduction to Data Security kami adalah titik awal yang bagus. Kursus ini membahas prinsip inti seperti autentikasi, enkripsi, dan kontrol akses.

Apa Itu Arsitektur Zero Trust?

ZTA adalah model keamanan yang dibangun di atas satu gagasan utama: jangan pernah percaya, selalu verifikasi. Alih-alih mengasumsikan pengguna atau perangkat di dalam jaringan Anda aman, Zero trust memperlakukan setiap permintaan sebagai berpotensi berbahaya sampai terbukti sebaliknya. Kedengarannya ketat, tetapi ini secara drastis mengurangi peluang seseorang menyusup tanpa terdeteksi.

Zero trust bukanlah satu produk atau alat yang bisa Anda beli. Ini adalah kerangka kerja yang menggabungkan kebijakan, manajemen identitas, pemantauan, dan otomatisasi untuk memastikan setiap permintaan akses sah dan sesuai konteks. Ini mempertimbangkan hal-hal seperti:

• Siapa yang membuat permintaan (identitas pengguna)
• Perangkat apa yang mereka gunakan (postur perangkat)
• Dari mana mereka terhubung (lokasi dan tingkat risiko)
• Apa yang mereka coba lakukan (akses least privilege)

Dengan terus-menerus memverifikasi faktor-faktor ini, zero trust membantu organisasi melindungi dari ancaman modern seperti kredensial yang dicuri, penyalahgunaan orang dalam, dan pergerakan lateral setelah pelanggaran.

Baik, tetapi apa artinya dalam praktik? Seluruh model ini bertumpu pada tiga prinsip yang sederhana namun kuat:

1. Verifikasi berkelanjutan

Zero trust berasumsi bahwa kepercayaan harus cepat kedaluwarsa. Setiap login, setiap permintaan akses, dan terkadang bahkan setiap tindakan, diverifikasi secara real-time. Autentikasi multi-faktor, pemeriksaan kesehatan perangkat, dan analisis perilaku membantu memastikan bahwa pengguna adalah benar siapa yang mereka klaim dan perangkat mereka aman untuk terhubung.

2. Akses least privilege

Bahkan pengguna tepercaya pun tidak seharusnya memiliki akses menyeluruh ke semuanya. Gagasannya adalah memberi orang dan sistem sekadar cukup akses untuk melakukan pekerjaan mereka, dan tidak lebih. Teknik seperti just-in-time (JIT) dan just-enough access (JEA) membantu membatasi paparan, sehingga jika satu akun terkompromi, dampaknya tetap terkendali.

3. Asumsikan terjadi pelanggaran

Zero trust beroperasi dengan asumsi bahwa penyerang mungkin sudah berada di dalam. Alih-alih hanya mengandalkan pencegahan, fokusnya pada pengendalian, menggunakan hal-hal seperti mikrosegmentasi, deteksi anomali, dan pemantauan berkelanjutan untuk menghentikan ancaman sebelum menyebar.

Pilar-Pilar Zero Trust

Pilar ZTA menerjemahkan filosofi menjadi area fokus yang spesifik. Beragam kerangka kerja mendefinisikan pilar-pilar ini sedikit berbeda (CISA menggunakan lima, sementara Departemen Pertahanan memperluasnya menjadi tujuh), tetapi semuanya bertujuan menjawab satu pertanyaan: Bagaimana kita memverifikasi, melindungi, dan menahan risiko di seluruh organisasi?

Saya tahu ini terdengar banyak, tetapi Anda tidak harus mengamankan semuanya sekaligus! Faktanya, sebagian besar organisasi memulai dari hal kecil (sering kali dengan Identitas dan Perangkat) dan secara bertahap memperluas seiring sistem dan tim mereka matang. Mari kita lihat lebih dekat.

Cara Menerapkan Zero Trust

Saya tidak akan memungkiri, menerapkan ZTA bisa menjadi pekerjaan besar. Namun, seperti yang saya sebutkan sebelumnya, ini tidak harus dilakukan sekaligus. Implementasi yang paling berhasil terjadi secara bertahap, dimulai dengan visibilitas dan kemenangan kecil berdampak tinggi sebelum diperluas ke seluruh sistem dan tim.

Saat saya membantu sebuah startup meluncurkan kontrol zero trust pertamanya, kami tidak memulai dengan otomatisasi canggih atau segmentasi jaringan. Kami cukup memetakan siapa yang memiliki akses ke apa, menerapkan MFA di mana-mana, dan membuat beberapa kebijakan yang jelas. Langkah kecil itu saja sudah mengurangi risiko secara signifikan dan memudahkan untuk melihat di mana perbaikan yang lebih besar diperlukan.

Berikut peta jalan praktis yang akan bekerja untuk sebagian besar organisasi:

1. Petakan aset dan aliran data Anda

Anda tidak bisa melindungi apa yang tidak Anda ketahui. Mulailah dengan mengidentifikasi pengguna, perangkat, aplikasi, dan data, serta bagaimana mereka berinteraksi. Ini membantu mengungkap jalur akses yang tidak perlu atau sistem warisan yang diam-diam menciptakan risiko.

2. Verifikasi pengguna dan perangkat

Perkenalkan verifikasi identitas dan perangkat yang kuat. Itu berarti mengaktifkan MFA, memeriksa postur perangkat, dan mengintegrasikan sistem manajemen identitas (seperti IAM atau SSO) agar autentikasi berlangsung konsisten di seluruh alat.

3. Petakan alur kerja dan ketergantungan

Dokumentasikan bagaimana data dan aplikasi saling terhubung. Ini membantu Anda memahami sistem mana yang paling kritis, dan mana yang dapat diisolasi atau dibatasi tanpa mengganggu operasi harian.

4. Definisikan dan tegakkan kebijakan

Tulis kebijakan akses seputar least privilege dan risiko kontekstual. Misalnya, seorang kontraktor mungkin hanya mengakses aplikasi tertentu selama jam kerja dan hanya dari perangkat terverifikasi.

5. Otomatiskan dan pantau secara berkelanjutan

Setelah aturan Anda diterapkan, otomatisasi menjaga konsistensinya. Alat pemantauan berkelanjutan dapat menandai login yang tidak biasa, eskalasi hak istimewa, atau transfer data secara real-time sebelum menjadi insiden besar.

6. Uji, pelajari, dan iterasikan

Jika Anda mengingat satu hal dari artikel ini, biarlah ini: Zero trust bukanlah kotak yang Anda centang sekali! Ini adalah sistem yang terus berkembang. Anda perlu menguji kontrol, meninjau peringatan, dan menyesuaikan kebijakan secara rutin, terutama saat organisasi Anda berkembang.

Karena begitu banyak aspek zero trust bergantung pada pemahaman lingkungan cloud Anda, Understanding Cloud Computing kami merupakan kursus pendamping yang praktis. Kursus ini menjelaskan cara kerja layanan cloud di balik layar dan cara memikirkan kepemilikan data, beban kerja, dan arsitektur dalam dunia multi-cloud.

Manfaat dan Tantangan Zero Trust

Jika ZTA dilakukan dengan benar, ini menciptakan fondasi yang jelas dan konsisten untuk kontrol akses dan visibilitas di seluruh organisasi. Namun seperti setiap perubahan besar, ini juga memiliki tantangan.

Berikut yang dapat Anda harapkan dari kedua sisi:

Ada hal lain yang layak dibahas di sini. Saat pertama kali saya bekerja pada rollout zero trust, hambatan terbesar bukan teknologi dan alat; melainkan pola pikir perusahaan secara umum. Orang-orang terbiasa sekali percaya lalu lanjut. Zero trust meminta mereka untuk memverifikasi setiap saat. Memang terasa seperti pekerjaan ekstra pada awalnya, tetapi setelah otomatisasi berjalan, ini hampir tak terlihat bagi pengguna akhir. Semua orang harus benar-benar mempercayai prosesnya!

Satu hal yang dapat Anda lakukan untuk menguranginya adalah menerapkan secara bertahap. Mulai dari kecil (mungkin hanya dengan identitas dan MFA), buktikan nilainya, lalu perluas secara bertahap. Seiring waktu, Anda akan menemukan keseimbangan antara keamanan dan pengalaman pengguna yang mulus.

Zero Trust dalam Kehidupan Nyata

Zero trust diterapkan oleh beberapa organisasi terbesar di dunia untuk melindungi sistem, data, dan orang-orang mereka. Yang menarik adalah setiap penerapan yang sukses terlihat sedikit berbeda. Ada yang dimulai setelah terjadi pelanggaran, ada pula sebagai bagian dari dorongan modernisasi.Berikut beberapa contoh yang menunjukkan bagaimana ini bekerja dalam praktik, dan apa yang dapat kita pelajari darinya:

Google: Dari VPN ke BeyondCorp

Pada 2009, Google mengalami serangan siber besar yang dikenal sebagai Operation Aurora. Alih-alih menambal sistem lama, perusahaan sepenuhnya memikirkan ulang cara karyawan mengakses sumber daya. Hasilnya adalah BeyondCorp, model zero trust awal yang menghapus kebutuhan VPN sama sekali.

Setiap permintaan ke aplikasi internal diverifikasi melalui identitas, status perangkat, dan konteks (seperti lokasi atau jaringan). Artinya, apakah seorang engineer bekerja dari Mountain View atau kafe di Tokyo, akses diberikan dengan cara yang sama: dinamis, berdasarkan sinyal kepercayaan.

Kini Google memiliki tenaga kerja global yang dapat bekerja dengan aman dari mana saja tanpa friksi konstan dari akses berbasis jaringan. BeyondCorp membuktikan bahwa zero trust dapat diskalakan, jauh sebelum kerja jarak jauh menjadi arus utama.

Capital One: Mengendalikan pelanggaran dengan segmentasi

Pada 2019, firewall yang salah konfigurasi menyebabkan pelanggaran data besar di Capital One, mengekspos jutaan catatan pelanggan. Pemulihan perusahaan berpusat pada penerapan prinsip zero trust di seluruh infrastruktur cloud-nya.

Mereka menerapkan peran IAM yang sangat terperinci, mikrosegmentasi, dan pemantauan berkelanjutan di ribuan akun AWS. Alih-alih satu jaringan internal “tepercaya” yang besar, setiap aplikasi menjadi lingkungan tertutupnya sendiri.

Kini, bahkan jika penyerang mengkompromikan satu komponen, pergerakan lateral terbatas dan pelanggaran berhenti di sumbernya.

Departemen Pertahanan AS: Mengamankan dalam skala besar

Dengan jutaan pengguna dan salah satu jejak digital terbesar di dunia, Departemen Pertahanan AS menghadapi tugas mustahil untuk memodernisasi model keamanannya. Pada 2022, mereka meluncurkan Strategi Zero Trust lima tahun yang dibangun di atas tujuh pilar: identitas, perangkat, jaringan, aplikasi, data, visibilitas, dan otomasi.

Area fokus pertama mereka adalah identitas dan visibilitas: memastikan setiap pengguna dan perangkat, di seluruh cabang, melakukan autentikasi di bawah satu set kebijakan kontekstual yang sama. Seiring waktu, kontrol ini diperluas ke otomasi dan respons risiko adaptif.

Penerapan masif dan bertahap ini menunjukkan bahwa bahkan organisasi paling kompleks pun dapat beralih ke zero trust.

Kesehatan: Melindungi data pasien tanpa memperlambat perawatan

Dalam layanan kesehatan, waktu dan akurasi menyelamatkan nyawa, sehingga model keamanan tradisional “mengunci semuanya” tidak berhasil. Rumah sakit seperti Mayo Clinic mengadopsi zero trust untuk melindungi rekam medis pasien tanpa menghambat alur kerja klinis.

Setiap peran staf memiliki tingkat akses yang ditentukan dengan jelas: Dokter dapat mengakses rekam medis elektronik sensitif dari perangkat seluler yang aman, sementara perawat dan staf administrasi memiliki akses terbatas dan berbatas waktu ke data yang benar-benar mereka butuhkan.

Keputusan akses ini diperkuat oleh mikrosegmentasi dan pemantauan berkelanjutan, memastikan bahwa sekalipun kredensial dicuri, kredensial tersebut tidak dapat membuka setiap pintu di jaringan rumah sakit. ZTA bukan hanya untuk perusahaan teknologi besar.

Peran AI dan Otomasi dalam Zero Trust

Setelah fondasi zero trust diterapkan, langkah berikutnya adalah membuat semuanya bekerja dalam skala besar. Untungnya, saat ini kita memiliki AI dan otomatisasi untuk membantu.

Zero trust menghasilkan banyak data: log, pola akses, sinyal perangkat, dan metrik perilaku. Meninjau semuanya secara manual tidak realistis. Otomatisasi mengubah kebisingan itu menjadi tindakan, dan AI membantu menemukan sinyal lemah yang mungkin dilewatkan manusia.

Deteksi lebih cerdas melalui machine learning

Sistem keamanan tradisional mengandalkan aturan tetap. Misalnya, “blokir login dari luar Inggris.” Namun sistem AI dapat mempelajari seperti apa “normal” bagi setiap pengguna atau perangkat dan menandai deviasi halus:

• Seorang pengembang mengakses repositori baru pada pukul 3 pagi.
• Sebuah perangkat tiba-tiba gagal pemeriksaan kesehatannya setelah pembaruan.
• Seorang pengguna mengunduh lebih banyak data dari biasanya.

Anomali ini tidak selalu berarti serangan. Ini adalah peringatan, dan AI membantu memisahkan yang tidak berbahaya dari yang berbahaya jauh lebih cepat daripada tinjauan manual. Teknologi ini semakin sering digunakan, dengan platform seperti CrowdStrike dan Microsoft Defender memanfaatkan analitik berbasis ML untuk mendeteksi pergerakan lateral dan penyalahgunaan kredensial dalam hitungan detik.

Penegakan kebijakan otomatis

Setelah Anda dapat melihat apa yang terjadi, otomatisasi dapat membantu Anda merespons. Jika sebuah perangkat keluar dari kepatuhan atau suatu login terlihat mencurigakan, alat zero trust dapat:

• Memaksa autentikasi ulang segera.
• Mengisolasi perangkat dari jaringan.
• Mencabut token akses secara otomatis.

Begitulah cara platform seperti Zscaler Zero Trust Exchange atau Okta’s Risk Engine beroperasi. Penyesuaian dinamis secara real-time lebih cepat daripada respons manusia dan biasanya berarti penegakan yang konsisten dan bebas bias di seluruh lini.

Peningkatan berkelanjutan dan penalaan mandiri

AI juga membantu menjaga kebijakan tetap mutakhir. Ketika pola kerja bergeser (pikirkan aplikasi baru, lokasi baru, perilaku baru), model ML dapat merekomendasikan perubahan atau menyetel ambang batas secara otomatis. Dengan begitu, keamanan tetap kuat tanpa terus-menerus membutuhkan penyesuaian manual atau berisiko pengaturan yang terlalu ketat yang membuat pengguna frustrasi.

Ingat ketika saya mengatakan ZTA bukan pekerjaan “sekali jadi”? Nah, kombinasi AI dan otomatisasi dapat membantu Anda mengubah zero trust menjadi sistem dinamis. Sistem ini bereaksi terhadap ancaman baru, beradaptasi dengan perilaku pengguna, dan menjaga keamanan tetap tak terlihat hingga ada sesuatu yang tampak janggal!

Kepatuhan Regulasi dan Zero Trust

Di luar keamanan yang lebih baik, zero trust juga membuat kepatuhan jauh lebih mudah di dunia dengan undang-undang perlindungan data yang semakin ketat. Regulasi seperti GDPR, HIPAA, PCI-DSS, dan US Federal Zero Trust Strategy (EO 14028) semuanya menekankan tiga hal yang sama: mengetahui siapa yang mengakses data, melindunginya saat transit dan saat disimpan, serta menjaga jejak audit yang terperinci.

Zero trust secara alami mendukung semua tujuan tersebut karena dibangun di sekitar verifikasi identitas, akses least privilege, dan enkripsi secara default. Kepatuhan menjadi hasil samping dari arsitektur itu sendiri!

Kesimpulan

Dulu keamanan siber berfokus pada menjaga aktor jahat tetap di luar. Kini, fokusnya adalah tetap tangguh ketika (bukan jika!) mereka menemukan celah.  Seperti yang telah kita lihat, zero trust bukan satu sakelar besar yang Anda tekan, melainkan pergeseran bertahap dalam cara Anda memikirkan akses, risiko, dan akuntabilitas. Mulailah dengan visibilitas. Tambahkan pemeriksaan identitas yang kuat. Otomatiskan apa yang Anda bisa. Seiring waktu, Anda akan beralih dari bereaksi terhadap insiden menjadi mencegahnya sebelum terjadi.

Keindahannya adalah zero trust tidak hanya melindungi teknologi, tetapi juga cara orang bekerja. Jika dilakukan dengan baik, ini akan membantu Anda membangun keamanan ke dalam operasi harian tanpa memperlambat siapa pun.

Dan meskipun perjalanannya tidak pernah benar-benar berakhir, setiap langkah membawa Anda lebih dekat ke sistem yang belajar, beradaptasi, dan membuat Anda selangkah lebih maju, bahkan ketika lanskap ancaman terus berubah.