Zero Trust

Model keamanan tradisional memperlakukan jaringan korporat sebagai perimeter tepercaya, sehingga begitu pengguna atau perangkat berada di dalamnya, mereka sebagian besar dipercaya untuk bergerak bebas. Zero trust menggantikan ini dengan verifikasi berkelanjutan: setiap permintaan untuk mengakses aplikasi atau data, baik dari karyawan di kantor pusat maupun yang bekerja jarak jauh, diperiksa terhadap identitas, kesehatan perangkat, dan konteks setiap kali, bukan hanya sekali saat login. Ini biasanya menggabungkan verifikasi identitas yang kuat, pemeriksaan kepatuhan perangkat, dan kebijakan akses granular yang hanya memberikan akses minimum yang dibutuhkan untuk tugas tertentu.

Zero trust penting diwaspadai karena pekerjaan modern tidak lagi terjadi di dalam satu jaringan kantor tunggal, dan kredensial atau perangkat yang dibobol seharusnya tidak secara otomatis memberikan akses luas hanya karena berada di dalam perimeter korporat. Bagi organisasi di Indonesia yang mengadopsi kerja hibrida dan jarak jauh, bersama layanan cloud yang diakses dari banyak lokasi, zero trust mengurangi radius dampak dari satu akun yang dibobol, karena mendapatkan satu set kredensial tidak lagi berarti pergerakan lateral tanpa batas. Model ini semakin sering dirujuk dalam panduan regulasi dan industri sebagai tolok ukur kematangan program keamanan siber.

Menerapkan zero trust adalah perjalanan bertahap, bukan pembelian satu produk tunggal, biasanya dimulai dengan identitas yang kuat dan autentikasi multifaktor, dilanjutkan dengan mikrosegmentasi jaringan dan aplikasi, serta pemantauan berkelanjutan terhadap perilaku pengguna dan perangkat. Akses hak istimewa minimum adalah blok bangunan fundamental zero trust, karena verifikasi hanya bermakna jika akses yang diberikan sudah dibatasi dengan ketat. Organisasi sebaiknya memprioritaskan sistem dan data paling sensitif terlebih dahulu saat menerapkan kontrol zero trust secara bertahap, alih-alih mencoba transformasi sekaligus.