Secara tradisional, setiap diskusi tentang keamanan jaringan berfokus pada model spesifik yang sebagian besar telah diinternalisasi oleh organisasi. Model ini merupakan model berbasis batas atau parameter dan mengasumsikan adanya perimeter atau batas di luar jaringan. Dengan model ini, keamanan siber pada dasarnya bertujuan untuk memperkuat parameter ini dengan pemikiran bahwa semua entitas di luar perimeter tak terlihat ini bersifat bermusuhan dan semua entitas di dalamnya dapat dipercaya.
Namun, model keamanan tradisional ini semakin terlihat ketinggalan zaman di era pelanggaran data yang parah, yang telah mengakibatkan kerugian besar bagi sejumlah perusahaan besar. Hal ini disebabkan oleh dunia saat ini yang lebih terhubung daripada sebelumnya, yang berarti konsep silo perlahan memudar. Server dan jaringan saling terhubung dengan pihak ketiga lainnya, yang berarti seringkali sulit untuk mempertahankan perimeter tak terlihat ini dan menjaga keamanan jaringan organisasi.
Tidak percaya siapapun
Itulah sebabnya model "zero trust" semakin populer. Diperkenalkan oleh raksasa riset pasar Amerika, Forrester Research, model jaringan zero trust menghilangkan konsep perimeter dan mengharuskan perusahaan untuk memeriksa semua lalu lintas jaringan tanpa klasifikasi "di dalam" dan "di luar". Pada dasarnya, tidak ada pengguna atau lalu lintas yang dianggap "berwenang" dan semua akses ke jaringan tertentu diatur oleh seperangkat aturan yang sama. Pada dasarnya, terdapat "zero trust" dalam model ini – semua lalu lintas ke jaringan tidak tepercaya dan harus divalidasi sebelum diizinkan masuk.
Jaringan zero trust secara otomatis mengasumsikan bahwa semua pengguna dan lalu lintas data beroperasi dari jaringan yang tidak aman, sehingga semua lalu lintas jaringan dienkripsi. Artinya, arsitektur keamanan siber menjadi jauh lebih tangguh – pengguna harus memvalidasi kredensial mereka setiap kali ingin mengakses jaringan, dan seringkali terdapat autentikasi multifaktor. Meskipun hal ini mungkin tampak agak sulit bagi organisasi yang masih menggunakan pertahanan perimeter tradisional, model zero trust terus berkembang pesat dan menjadi semakin penting.
Berikut adalah beberapa langkah yang dapat diambil untuk membangun jaringan kepercayaan nol bagi suatu organisasi:
- Identifikasi Data Sensitif – Langkah pertama dan terpenting adalah mengidentifikasi data sensitif di dalam perusahaan. Informasi kunci yang dibutuhkan adalah bagaimana data ini disimpan, bagaimana data ini digunakan, oleh siapa, dan seberapa sensitif data tersebut. Data ini kemudian perlu diklasifikasikan.
- Aliran Data Lintas Jaringan – Dengan memahami aliran data lintas jaringan, perusahaan dapat memahami pemangku kepentingan mana yang membutuhkan jenis data apa dan merupakan persiapan yang baik sebelum menerapkan model zero trust.
- Desain untuk Jaringan Zero Trust – Penting bagi jaringan zero trust untuk dirancang berdasarkan kebutuhannya. Ini berarti mengidentifikasi di mana mikroperimeter ditempatkan, tergantung pada aliran data. Itulah sebabnya jaringan zero trust akan membutuhkan perubahan struktural sejak awal dan sulit untuk diintegrasikan ke dalam model yang sudah ada.
- Kontrol Akses – Kontrol akses menjadi komponen terpenting dari jaringan zero trust. Karena akses diberikan berdasarkan kebutuhan yang terbatas dan terbatas, kebijakan harus dirumuskan tentang jenis pengguna yang mendapatkan akses dan batasannya.
- Pemantauan Berkelanjutan – Jaringan zero trust memerlukan pemantauan dan peninjauan situasi jaringan secara konstan, karena dalam sistem seperti ini, semua lalu lintas penting, bukan hanya lalu lintas eksternal. Oleh karena itu, pemantauan penting untuk menemukan sumber di balik semua lalu lintas dan dapat menandai hal-hal yang tidak biasa, baik internal maupun eksternal.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
