Prinsip Zero Trust: Jangan Pernah Memercayai, Selalu Memverifikasi

Zero Trust adalah model keamanan yang dibangun berdasarkan prinsip bahwa tidak ada pengguna, perangkat, atau jaringan yang boleh dipercaya secara bawaan — meskipun berada di dalam perimeter perusahaan. Keamanan tradisional menganggap semua yang berada di dalam firewall aman, tetapi serangan modern berulang kali membuktikan bahwa anggapan tersebut keliru. Zero Trust mengganti kepercayaan implisit dengan verifikasi eksplisit dan berkelanjutan untuk setiap permintaan akses.

Zero Trust bertumpu pada tiga prinsip dasar. Verifikasi secara eksplisit berarti setiap permintaan harus diautentikasi dan diotorisasi menggunakan semua sinyal yang tersedia. Gunakan hak istimewa paling rendah membatasi akses hanya pada hal yang diperlukan untuk tugas tersebut. Asumsikan telah terjadi pelanggaran berarti merancang sistem seolah-olah penyerang sudah berada di dalam, sehingga pertahanan berfokus pada pembatasan kerusakan dan pendeteksian pergerakan lateral dengan cepat.

Model benteng dan parit tradisional melindungi batas jaringan dengan firewall dan VPN, tetapi memberikan kepercayaan yang luas setelah seseorang berada di dalam. Ancaman modern — beban kerja cloud, pekerja jarak jauh, aplikasi SaaS, dan ancaman orang dalam — semuanya mengikis makna 'di dalam perimeter'. Satu kredensial yang diperoleh melalui phishing dapat memberi penyerang akses internal penuh. Zero Trust menghapus anggapan bahwa internal berarti tepercaya.

Dalam Zero Trust, identitas menjadi bidang kendali utama. Alih-alih mempercayai lokasi jaringan (alamat IP, VLAN), setiap permintaan harus menyertakan identitas yang telah diverifikasi — pengguna, perangkat, beban kerja, atau layanan. Penyedia identitas (IdP) seperti Azure AD atau Okta terus mengevaluasi sinyal: siapa yang meminta, dari perangkat apa, di lokasi mana, dan pada tingkat risiko berapa.

Zero Trust mengharuskan perangkat diverifikasi bersama pengguna. Perangkat yang memenuhi kepatuhan harus memenuhi persyaratan keamanan: patch terbaru, enkripsi disk diaktifkan, agen EDR berjalan, serta tidak terdeteksi jailbreak atau rooting. Platform Mobile Device Management (MDM) dan Endpoint Detection and Response (EDR) menyediakan data postur ini kepada mesin kebijakan saat akses dilakukan.

VPN tradisional memberikan akses tingkat jaringan — setelah terhubung, pengguna dapat menjangkau banyak sumber daya. Zero Trust menggantinya dengan akses tingkat sumber daya: setiap aplikasi atau layanan memberikan akses secara individual berdasarkan identitas, kondisi perangkat, dan konteks. Hal ini dicapai melalui produk Software-Defined Perimeters (SDP) dan Zero Trust Network Access (ZTNA) yang membuat sumber daya tidak terlihat sampai akses diberikan secara eksplisit.

Asumsikan telah terjadi pelanggaran berarti merancang dan mengoperasikan sistem seolah-olah penyerang sudah menembus lingkungan Anda. Postur ini mendorong praktik-praktik utama: enkripsi semua lalu lintas internal agar pergerakan lateral tidak dapat diamati, catat semuanya untuk penyelidikan retrospektif, terapkan segmentasi mikro untuk membatasi radius dampak, dan lakukan pemantauan berkelanjutan, bukan audit pada satu titik waktu.

Hak istimewa paling rendah dalam Zero Trust melampaui RBAC. Akses just-in-time (JIT) memberikan izin yang ditingkatkan hanya saat diperlukan dan mencabutnya secara otomatis setelah batas waktu tercapai. Just-enough-access (JEA) membatasi tindakan administratif pada perintah tertentu. Pendekatan ini secara drastis mempersempit jendela paparan jika akun dengan hak istimewa disusupi, karena kredensial cepat kedaluwarsa dan cakupannya sempit.

Zero Trust mengganti autentikasi sekali, percaya selamanya dengan verifikasi berkelanjutan. Setelah autentikasi awal, mesin kebijakan memantau sinyal sepanjang sesi: pengunduhan data yang tidak biasa, akses dari lokasi geografis baru, aktivitas di luar jam kerja, atau perubahan kondisi perangkat. Jika risiko meningkat di tengah sesi, sistem dapat meningkatkan tingkat autentikasi (meminta MFA lagi) atau mengakhiri sesi sepenuhnya.

Mesin kebijakan Zero Trust adalah titik keputusan yang mengevaluasi permintaan akses. Mesin ini menerima sinyal dari penyedia identitas, pengelolaan perangkat, intelijen ancaman, dan analitik perilaku, lalu menerapkan kebijakan untuk mengizinkan, menolak, atau meminta verifikasi tambahan pada setiap permintaan. Platform cloud modern menerapkan hal ini melalui Conditional Access (Azure AD), Access Context Manager (Google BeyondCorp), dan gateway ZTNA.

Lingkungan cloud merupakan tempat alami bagi Zero Trust karena tidak ada perimeter fisik yang harus dipertahankan. Setiap panggilan API, komunikasi antarlayanan, dan permintaan akses pengguna dapat ditegakkan melalui kebijakan IAM cloud, service mesh (seperti Istio dengan TLS mutual), dan solusi ZTNA native-cloud. Model tanggung jawab bersama sudah mengasumsikan bahwa Anda tidak dapat mempercayai infrastruktur yang mendasarinya — Zero Trust memperluas pemikiran ini ke pengguna dan beban kerja.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Dalam pelajaran ini, Anda mempelajari bahwa Zero Trust mengganti kepercayaan perimeter implisit dengan verifikasi eksplisit berkelanjutan, tiga pilarnya adalah verifikasi secara eksplisit, gunakan hak istimewa paling rendah, dan asumsikan telah terjadi pelanggaran, serta identitas menjadi bidang kendali utama yang menggantikan lokasi jaringan sebagai batas kepercayaan. Selanjutnya kita akan membahas segmentasi mikro dan perimeter yang ditentukan perangkat lunak untuk menegakkan Zero Trust pada lapisan jaringan.