Selama bertahun-tahun keamanan jaringan instansi dibangun di atas satu asumsi sederhana: ancaman berada di luar, jaringan internal relatif aman. Firewall dipasang di perimeter, akses dari internet diperketat, dan perangkat yang sudah berada di dalam LAN kantor otomatis memperoleh kepercayaan lebih besar.
Asumsi itu masuk akal ketika pengguna, aplikasi, dan server berada di satu gedung. Kenyataan hari ini berbeda: pegawai bekerja dari kantor maupun luar kantor, aplikasi tersebar antara pusat data dan layanan awan, perangkat pribadi terhubung ke layanan dinas, dan kredensial yang sah pun bisa dicuri. Dalam keadaan seperti itu, lokasi jaringan tidak lagi membuktikan apa pun tentang keamanan sebuah akses.
Jaringan Internal Bukan Berarti Jaringan Tepercaya
NIST SP 800-207 menegaskan bahwa Zero Trust tidak memberikan implicit trust kepada pengguna atau aset semata-mata karena lokasi fisik maupun lokasi jaringannya — termasuk ketika perangkat itu berada di dalam LAN instansi. Fokus perlindungan bergeser dari segmen jaringan ke resource: data, aplikasi, layanan, akun, dan workload.
Konsekuensi praktisnya: laptop yang sudah tersambung ke jaringan kantor tidak dengan sendirinya berhak mengakses seluruh peladen. Peladen yang berada di VLAN internal pun tidak otomatis layak berkomunikasi bebas dengan semua sistem lain. Identitas, kondisi perangkat, resource yang dituju, hak akses, dan konteks permintaan tetap harus diperiksa.
Masalah Sesungguhnya Muncul Setelah Penyerang Masuk
Titik awal kompromi bisa bermacam-macam: kredensial hasil phishing, endpoint yang terinfeksi, kesalahan konfigurasi, atau akun milik pihak ketiga. Bila jaringan internal terlalu datar dan akses antarsistem terlalu longgar, penyerang dapat berpindah dari satu host ke host berikutnya — aktivitas yang dikenal sebagai lateral movement.
Di sinilah kelemahan pendekatan perimeter tradisional terlihat: begitu ancaman sudah berada di dalam, mekanisme yang menganggap zona internal sebagai area tepercaya kesulitan membatasi pergerakan East-West. Zero Trust menekan masalah ini dengan mengevaluasi setiap permintaan akses, dan tidak menjadikan lokasi jaringan sebagai dasar kepercayaan.
Zero Trust Bukan "Jangan Percaya Siapa Pun"
Istilah ini kerap disalahpahami sebagai penolakan terhadap semua akses. Maksudnya bukan itu, melainkan menghapus kepercayaan otomatis. Akses tetap diberikan — setelah identitas dan kondisi yang relevan diverifikasi, dan dengan hak sebatas kebutuhan. Tiga prinsipnya:
- Verify explicitly — verifikasi secara eksplisit. Jangan memberi akses hanya karena pengguna berada di kantor atau memakai alamat IP internal. Periksa siapa penggunanya, perangkat apa yang dipakai, bagaimana kondisi keamanan perangkat itu, resource apa yang diminta, serta konteks dan risiko permintaannya.
- Least privilege — hak akses seminimal mungkin. Pengguna, service account, dan workload hanya memperoleh akses yang benar-benar diperlukan. Akun administrator tidak dipakai untuk pekerjaan harian, dan satu peladen tidak perlu dapat menghubungi seluruh peladen lain.
- Assume breach — anggap kompromi akan terjadi. Rancang infrastruktur dengan asumsi suatu saat sebuah akun atau perangkat akan jatuh ke tangan penyerang. Segmentasi, pencatatan log, pemantauan, enkripsi, dan pembatasan jalur akses dipakai untuk memperkecil dampaknya.
Zero Trust Adalah Strategi, Bukan Satu Produk
Tidak ada perangkat tunggal yang bisa dibeli lalu membuat sebuah instansi "sudah Zero Trust". Penerapannya melibatkan pengelolaan identitas dan akses, autentikasi berlapis (MFA), pengamanan endpoint, segmentasi jaringan atau mikrosegmentasi, penegakan kebijakan, pencatatan dan analisis log, perlindungan data, serta kontrol pada tingkat aplikasi.
CISA melalui Zero Trust Maturity Model mengelompokkan perjalanan ini ke dalam lima pilar — Identity, Devices, Networks, Applications and Workloads, dan Data — dengan visibilitas/analitik, otomasi, dan tata kelola sebagai kemampuan lintas pilar. Model bertingkat semacam ini berguna justru karena mengakui bahwa penerapannya bertahap, bukan sekali jadi.
Zero Trust Melengkapi Firewall, Bukan Menggantikannya
Firewall, VLAN, dan VPN tidak menjadi tidak berguna. Semuanya tetap penting sebagai bagian dari pertahanan berlapis. Yang berubah adalah asumsi di belakangnya: lolos dari firewall atau berada di VLAN internal tidak lagi cukup untuk memperoleh kepercayaan. Kontrol justru didekatkan ke aplikasi, data, dan resource yang dilindungi.
Apa Artinya bagi Perangkat Daerah di Kutai Timur
Penerapan penuh Zero Trust menuntut sumber daya yang tidak selalu tersedia. Namun sebagian prinsipnya dapat dijalankan bertahap dengan yang sudah ada:
- Hentikan pemakaian akun administrator untuk pekerjaan harian. Ini langkah paling murah dengan dampak paling besar — tidak menuntut anggaran, hanya disiplin.
- Aktifkan autentikasi berlapis pada surel dinas, panel pengelola situs, dan akses jarak jauh ke peladen. Kredensial yang dicuri menjadi jauh berkurang nilainya.
- Pisahkan jaringan layanan publik dari jaringan perkantoran. Peladen situs yang terpapar internet tidak seharusnya dapat menjangkau berkas dan basis data internal secara bebas.
- Batasi akses panel pengelola (
wp-admin, panel hosting, SSH) hanya dari alamat atau jalur yang memang perlu, bukan dari seluruh internet. - Pastikan log tersimpan dan benar-benar dibaca. Prinsip assume breach hanya bermakna bila ada jejak yang bisa ditelusuri ketika sesuatu terjadi.
- Tinjau kembali akun pihak ketiga — vendor pengembang aplikasi, penyedia layanan — dan cabut yang sudah tidak dipakai. Akun vendor yang menganggur adalah pintu yang dibiarkan terbuka.
Pertanyaan pokok Zero Trust bukan lagi "apakah koneksi ini berasal dari jaringan internal?", melainkan "siapa yang meminta akses, dari perangkat apa, menuju resource apa, dengan hak apa, dan apakah kondisinya masih layak diterima?"