#SummerCreationCamp

# Di Balik Perimeter: Mengapa Arsitektur Zero Trust Kini Tak Lagi Bersifat Opsional

---

Pada 2023, biaya rata-rata pelanggaran data mencapai $4,45 juta. Pada 2024, angkanya naik menjadi $4,88 juta. Arah perubahannya tidak ambigu, dan penyebab yang mendasarinya bersifat struktural: organisasi terus berinvestasi pada pertahanan berbasis perimeter, sementara para penyerang justru memanfaatkan asumsi bahwa apa pun yang berada di dalam jaringan secara inheren dapat dipercaya.

Ini bukan kekhawatiran teoretis. Ini adalah kenyataan operasional yang harus dihadapi setiap pemimpin keamanan, CISO, dan arsitek infrastruktur saat ini. Perimeter telah lenyap. Kerja jarak jauh, migrasi ke cloud, proliferasi SaaS, dan integrasi pihak ketiga telah membuat model “benteng dan parit” tradisional menjadi usang. Namun banyak organisasi masih beroperasi seolah firewall adalah penentu terakhir kepercayaan.

Konsekuensinya dapat diukur. Menurut IBM's Cost of a Data Breach Report, pelanggaran yang berasal dari kredensial yang dikompromikan—vektor serangan awal yang paling umum—memerlukan rata-rata 292 hari untuk diidentifikasi dan 75 hari untuk ditangani. Itu hampir setahun penuh akses tanpa izin sebelum terdeteksi. Perimeter tidak mencegah pelanggaran. Bahkan gagal menyadarinya.

Tulisan ini membahas mengapa Zero Trust Architecture harus menjadi paradigma keamanan dasar bagi perusahaan modern, bagaimana prinsip-prinsipnya diterjemahkan menjadi keputusan rekayasa yang dapat ditindaklanjuti, apa yang terungkap dari penerapan di dunia nyata tentang tantangan implementasi, serta di mana keterbatasan kerangka tersebut menuntut strategi tambahan.

---

## Masalahnya: Kepercayaan sebagai Kerentanan

Kerentanan utama dalam keamanan jaringan warisan (legacy) bukanlah tambalan yang tidak ada atau aturan yang tidak dikonfigurasi. Melainkan asumsi bahwa “percaya” itu sendiri adalah sesuatu yang aman.

Dalam model berbasis perimeter, autentikasi terjadi sekali, di tepi (edge). Setelah pengguna, perangkat, atau koneksi melewati firewall atau gateway VPN, ia diberi akses luas ke sumber daya internal. Kepercayaan implisit ini menciptakan permukaan serangan yang sangat luas. Satu kredensial yang dikompromikan, satu kerentanan yang dieksploitasi di batas (boundary), memberi penyerang kemampuan bergerak lateral di seluruh jaringan.

Bukti-buktinya luas:

- Serangan rantai pasokan SolarWinds (2020) mengompromikan kira-kira 18.000 organisasi melalui satu pembaruan perangkat lunak yang tepercaya. Para penyerang bergerak lateral di dalam jaringan korban selama berbulan-bulan, mengakses sistem email, repositori kode sumber, dan infrastruktur terklasifikasi—semuanya tanpa memicu peringatan perimeter karena mereka sudah melewati batas menggunakan kredensial yang sah.

- Kerentanan MOVEit Transfer (2023) dieksploitasi oleh kelompok ransomware Clop untuk membobol lebih dari 2.500 organisasi secara global. Serangan memanfaatkan aplikasi transfer file tepercaya yang berada di dalam perimeter jaringan, dan kelemahan zero-day berupa SQL injection memungkinkan ekstraksi data langsung tanpa perlu gerak lateral.

- Serangan MGM Resorts (2023) dimulai dengan panggilan rekayasa sosial ke help desk TI. Penyerang memperoleh kredensial yang sah, mengakses sistem internal, dan mengganggu operasi di 14 properti selama beberapa hari. Tidak ada firewall yang ditembus. Perimeter tidak relevan.

Dalam setiap kasus, penyerang mengeksploitasi kepercayaan yang diberikan secara default oleh model perimeter. Jaringan menganggap pengguna yang terautentikasi dan perangkat lunak yang disetujui itu aman. Asumsi itu adalah kerentanannya.

---

## Apa Arti Zero Trust yang Sebenarnya

Zero Trust bukan produk, bukan kategori vendor, dan bukan satu teknologi tunggal. Ini adalah filosofi arsitektur yang ditetapkan oleh satu prinsip fundamental: jangan pernah percaya, selalu verifikasi.

Konsep ini awalnya dirumuskan oleh John Kindervag di Forrester Research pada 2010 dan kemudian diformalkan dalam NIST Special Publication 800-207, yang menyediakan kerangka referensi otoritatif. Definisi NIST menyatakan:

> "Zero Trust adalah istilah untuk seperangkat paradigma keamanan siber yang terus berkembang yang mengalihkan pertahanan dari perimeter jaringan yang statis menjadi berfokus pada pengguna, aset, dan sumber daya. Arsitektur Zero Trust menggunakan prinsip-prinsip zero trust untuk merencanakan infrastruktur dan alur kerja industri serta perusahaan."

Tujuh prinsip Zero Trust, sebagaimana didefinisikan oleh NIST SP 800-207, adalah:

1. **Semua sumber data dan layanan komputasi dianggap sebagai sumber daya.** Jaringan, endpoint, API, data store, dan platform SaaS sama-sama menjadi subjek penegakan kebijakan.

2. **Semua komunikasi diamankan apa pun lokasi jaringannya.** Enkripsi, autentikasi, dan verifikasi integritas berlaku untuk lalu lintas internal seperti halnya untuk koneksi eksternal. Tidak ada “bagian dalam” yang secara inheren aman.

3. **Akses ke setiap sumber daya diberikan berdasarkan per sesi.** Kepercayaan tidak bersifat persisten. Setiap permintaan akses dievaluasi secara individual, dan otorisasi dibatasi pada durasi dan cakupan minimum yang diperlukan.

4. **Akses ke sumber daya ditentukan oleh kebijakan dinamis, termasuk kondisi identitas dan konteks lingkungan.** Kebijakan menilai kekuatan verifikasi identitas pengguna, status kesehatan dan kepatuhan perangkat, tingkat sensitivitas dari sumber daya yang diminta, pola perilaku, sinyal intelijen ancaman, serta faktor risiko lingkungan secara real time.

5. **Perusahaan memantau dan mengukur integritas serta postur keamanan dari semua aset milik dan yang terkait.** Kepatuhan perangkat, status patch, konfigurasi yang menyimpang (configuration drift), dan anomali perilaku dinilai secara berkelanjutan, dan penilaian-penilaian ini langsung menjadi masukan bagi keputusan akses.