Prinsip Zero Trust dan Model BeyondCorp

Kepercayaan Nol adalah kerangka keamanan yang berlandaskan prinsip "jangan pernah percaya, selalu verifikasi." Berbeda dari keamanan berbasis perimeter yang mempercayai semua hal di dalam jaringan, Kepercayaan Nol memerlukan verifikasi berkelanjutan terhadap setiap pengguna, perangkat, dan aplikasi — terlepas dari lokasinya.

Keamanan perimeter tradisional menganggap bagian dalam jaringan = tepercaya. Model ini gagal karena:

• Layanan cloud berada di luar perimeter
• Kerja jarak jauh menempatkan karyawan di mana saja
• Pergerakan lateral di dalam jaringan tepercaya sangat mudah dilakukan
• Lebih dari 70% kebocoran keamanan melibatkan ancaman orang dalam atau kredensial yang dicuri

Google menerbitkan BeyondCorp pada 2014, yang menjelaskan bagaimana mereka menghapus VPN dan mendasarkan akses pada verifikasi perangkat dan pengguna, bukan lokasi jaringan. Setiap karyawan Google dapat bekerja dari jaringan mana pun — akses ditentukan oleh identitas + kesehatan perangkat, bukan alamat IP.

Lima pilar:

1. Verifikasi secara eksplisit — autentikasi setiap pengguna dan perangkat
2. Gunakan hak istimewa minimum — berikan akses minimum yang diperlukan
3. Anggap pelanggaran telah terjadi — rancang seolah-olah jaringan sudah disusupi
4. Periksa semua lalu lintas — jangan berikan kepercayaan implisit pada lalu lintas timur-barat
5. Validasi berkelanjutan — lakukan verifikasi ulang selama sesi berlangsung

Dalam Kepercayaan Nol, identitas menggantikan lokasi jaringan sebagai faktor utama pengendalian akses. Kontrol identitas yang kuat menjadi sangat penting:

• MFA yang tahan terhadap pengelabuan (FIDO2)
• Penyedia Identitas (IdP) terpusat
• Kebijakan akses bersyarat berdasarkan sinyal risiko
• Manajemen Identitas Istimewa (PIM)

Kepercayaan Nol memerlukan validasi kesehatan perangkat sebelum memberikan akses:

• Apakah perangkat terdaftar di MDM?
• Apakah OS sudah diperbarui dengan pembaruan keamanan?
• Apakah enkripsi disk diaktifkan?
• Apakah agen EDR sedang berjalan?
• Apakah perangkat telah dibebaskan dari pembatasan sistem atau memperoleh akses superpengguna?

Kepatuhan perangkat diperiksa pada setiap permintaan akses.

NIST SP 800-207 adalah standar Arsitektur Kepercayaan Nol pemerintah AS. Standar ini menetapkan tujuh prinsip ZTA dan menjelaskan skenario penerapannya. Semua lembaga federal diwajibkan menerapkan ZTA berdasarkan Perintah Eksekutif 14028 (2021).

VPN tradisional memberikan akses jaringan yang luas. Akses Jaringan Kepercayaan Nol (ZTNA) memberikan akses per aplikasi berdasarkan identitas dan kondisi keamanan perangkat:

• VPN: percayai jaringan → akses semua hal di dalam jaringan
• ZTNA: verifikasi identitas + perangkat → hanya akses aplikasi tertentu

Penerapan ZTA secara bertahap:

1. Inventarisasikan pengguna, perangkat, aplikasi, dan data
2. Bangun identitas yang kuat (MFA, IdP)
3. Terapkan pemeriksaan kepatuhan perangkat (MDM)
4. Segmentasikan aplikasi (proksi ZTNA)
5. Pantau dan lakukan verifikasi berkelanjutan

Lingkungan cloud secara alami selaras dengan Kepercayaan Nol:

• Tidak ada perimeter lokal yang perlu dilindungi — semuanya berada "di luar"
• Kebijakan IAM berfungsi sebagai firewall
• Service mesh (Istio, Consul) menerapkan mTLS berbasis identitas di antara layanan
• CSPM terus-menerus memantau pelanggaran kebijakan

Platform Kepercayaan Nol utama:

• Google BeyondCorp Enterprise
• Zscaler Private Access
• Cloudflare Access
• Okta + Okta Device Trust
• Microsoft Azure AD Conditional Access

Prinsip inti Kepercayaan Nol manakah yang mengharuskan keputusan akses didasarkan pada identitas dan kesehatan perangkat, bukan lokasi jaringan?

Kepercayaan Nol: "jangan pernah percaya, selalu verifikasi." Menggantikan keamanan perimeter dengan verifikasi identitas + perangkat untuk setiap permintaan akses. BeyondCorp dari Google menunjukkan bahwa pendekatan ini dapat diterapkan dalam skala besar. NIST SP 800-207 menyediakan standarnya. Penerapan: IdP yang kuat, MFA, kepatuhan perangkat MDM, dan akses per aplikasi melalui ZTNA. Lingkungan cloud secara alami selaras dengan prinsip-prinsip Kepercayaan Nol.