Kebijakan Zero Trust pada Pengelolaan Sumber Daya Publik

Pendahuluan

Transformasi digital telah mengubah cara pemerintah mengelola sumber daya publik dan memberikan pelayanan kepada masyarakat. Data kependudukan, kesehatan, pendidikan, perpajakan, keuangan negara, administrasi kependudukan, bantuan sosial, hingga berbagai layanan pemerintahan kini semakin bergantung pada sistem elektronik. Perubahan tersebut memberikan manfaat besar berupa peningkatan efisiensi, kecepatan pelayanan, integrasi data, dan kemudahan akses. Namun, di sisi lain, ketergantungan terhadap teknologi juga memperluas permukaan serangan siber yang harus dihadapi pemerintah.

Sistem pemerintahan modern tidak lagi beroperasi dalam satu jaringan internal yang tertutup. Pegawai dapat bekerja dari berbagai lokasi, aplikasi pemerintahan dapat menggunakan infrastruktur cloud, layanan publik saling terhubung melalui API, perangkat bergerak digunakan untuk mengakses sistem, dan sebagian layanan melibatkan pihak ketiga. Dalam lingkungan seperti ini, pendekatan keamanan tradisional yang menganggap jaringan internal sebagai wilayah “tepercaya” semakin tidak memadai.

Salah satu pendekatan yang semakin penting adalah Zero Trust. Konsep ini mengubah paradigma keamanan dari “percaya setelah berhasil masuk ke jaringan” menjadi “tidak memberikan kepercayaan secara implisit dan selalu memverifikasi akses berdasarkan konteks serta risiko”.

Menurut National Institute of Standards and Technology (NIST), Zero Trust Architecture (ZTA) tidak memberikan kepercayaan implisit kepada pengguna atau aset hanya berdasarkan lokasi jaringan, kepemilikan perangkat, atau posisi mereka di dalam perimeter organisasi. Akses terhadap sumber daya harus melalui proses autentikasi dan otorisasi yang sesuai.

Dalam konteks pemerintahan, prinsip tersebut sangat relevan karena sumber daya publik bukan sekadar aset teknologi. Sumber daya publik mencakup data masyarakat, sistem pelayanan, infrastruktur digital, aplikasi pemerintahan, akun aparatur, perangkat kerja, jaringan, layanan cloud, serta berbagai informasi yang memiliki nilai strategis bagi negara dan masyarakat.

Memahami Konsep Zero Trust

Zero Trust bukan sekadar produk keamanan siber, firewall, sistem autentikasi, atau teknologi tertentu. Zero Trust merupakan pendekatan arsitektur dan kebijakan keamanan yang mengubah cara organisasi menentukan siapa atau apa yang boleh mengakses suatu sumber daya.

Prinsip utamanya dapat dirangkum dalam gagasan:

Never trust, always verify.

Namun, istilah tersebut tidak seharusnya dimaknai secara sederhana sebagai “tidak mempercayai siapa pun”. Dalam praktiknya, Zero Trust berarti bahwa tingkat kepercayaan tidak diberikan secara permanen hanya karena seseorang telah masuk ke jaringan internal.

NIST menjelaskan bahwa fokus Zero Trust adalah perlindungan terhadap resource, bukan sekadar perlindungan terhadap segmen jaringan. Resource tersebut dapat berupa data, aplikasi, layanan, perangkat, akun, dan alur kerja.

Dengan demikian, seorang pegawai yang telah berhasil login ke jaringan pemerintah tidak otomatis memperoleh akses terhadap seluruh sistem. Akses tetap harus ditentukan berdasarkan:

identitas pengguna;
jenis perangkat;
kondisi keamanan perangkat;
hak dan peran pengguna;
sensitivitas data;
jenis aplikasi;
lokasi dan konteks akses;
waktu akses;
tingkat risiko;
serta kebutuhan pekerjaan.

Pendekatan tersebut membuat kontrol keamanan menjadi lebih granular dan adaptif.

Mengapa Zero Trust Penting bagi Sumber Daya Publik?

Sumber daya pemerintah memiliki karakteristik yang berbeda dibandingkan dengan banyak lingkungan organisasi swasta. Pemerintah mengelola data dalam skala besar dan sering kali bersifat sangat sensitif. Selain itu, gangguan terhadap sistem pemerintah dapat memberikan dampak langsung terhadap masyarakat.

Kegagalan sistem administrasi dapat menghambat pelayanan publik. Gangguan terhadap sistem kesehatan dapat memengaruhi pelayanan kepada pasien. Gangguan terhadap sistem perpajakan atau keuangan dapat menghambat aktivitas ekonomi. Sementara kompromi terhadap data kependudukan dapat menimbulkan risiko pencurian identitas dan penyalahgunaan data.

Karena itu, keamanan sumber daya publik tidak cukup hanya berorientasi pada pencegahan serangan. Pemerintah juga harus memastikan:

kerahasiaan data;
integritas informasi;
ketersediaan layanan;
akuntabilitas akses;
ketahanan operasional;
perlindungan privasi masyarakat.

Zero Trust dapat menjadi salah satu pendekatan untuk mendukung tujuan tersebut karena setiap akses dapat dievaluasi berdasarkan identitas, kondisi, kebijakan, dan tingkat risiko.

Perubahan Paradigma: Dari Perimeter Security ke Resource-Centric Security

Model keamanan tradisional pada dasarnya membangun batas antara jaringan internal dan jaringan eksternal. Firewall, VPN, segmentasi jaringan, dan mekanisme perimeter digunakan untuk memastikan bahwa pihak luar tidak dapat masuk ke lingkungan internal.

Model tersebut masih memiliki fungsi penting. Namun, lingkungan teknologi saat ini jauh lebih kompleks.

Aplikasi dapat berada di pusat data pemerintah, cloud, atau lingkungan hybrid. Aparatur dapat menggunakan laptop dan perangkat mobile. Sistem dapat berkomunikasi dengan aplikasi dari instansi lain. API memungkinkan pertukaran data secara otomatis. Penyedia layanan teknologi juga dapat menjadi bagian dari rantai operasional.

Dalam kondisi tersebut, “berada di dalam jaringan” tidak lagi cukup untuk menentukan apakah suatu akses aman.

Zero Trust memindahkan fokus dari:

“Apakah pengguna berada di jaringan internal?”

menjadi:

“Apakah pengguna, perangkat, aplikasi, dan konteks akses tersebut memenuhi kebijakan untuk mengakses resource tertentu?”

Perubahan paradigma ini merupakan salah satu karakteristik utama arsitektur Zero Trust sebagaimana dijelaskan NIST.

Prinsip-Prinsip Utama Kebijakan Zero Trust

1. Verifikasi Identitas Secara Berkelanjutan

Identitas menjadi fondasi utama Zero Trust.

Setiap pengguna harus memiliki identitas digital yang dapat diverifikasi. Namun, autentikasi tidak seharusnya berhenti pada username dan password.

Pemerintah dapat menerapkan:

multi-factor authentication (MFA);
single sign-on;
identity federation;
certificate-based authentication;
privileged identity management;
role-based access control;
serta mekanisme autentikasi berbasis risiko.

Untuk akun dengan hak istimewa tinggi, seperti administrator sistem dan database administrator, persyaratan autentikasi harus lebih ketat dibandingkan akun pengguna biasa.

2. Prinsip Least Privilege

Salah satu elemen terpenting Zero Trust adalah least privilege.

Pengguna hanya memperoleh hak akses minimum yang diperlukan untuk melaksanakan tugasnya.

Sebagai contoh, seorang pegawai yang bertugas mengelola data administrasi mungkin membutuhkan izin untuk membaca dan memperbarui data tertentu. Ia tidak otomatis membutuhkan izin untuk menghapus seluruh basis data.

Demikian pula administrator aplikasi tidak selalu harus memiliki akses terhadap seluruh data yang disimpan aplikasi tersebut.

Pendekatan ini mengurangi dampak apabila sebuah akun berhasil dikompromikan.

NIST menekankan pentingnya membatasi akses resource hanya kepada pihak yang membutuhkannya dan memberikan hak minimum yang diperlukan untuk menjalankan misi organisasi.

3. Memverifikasi Kondisi Perangkat

Identitas pengguna saja tidak cukup.

Perangkat yang digunakan untuk mengakses sistem juga harus diperiksa.

Beberapa indikator yang dapat digunakan antara lain:

status patch sistem operasi;
keberadaan perangkat lunak keamanan;
status enkripsi;
konfigurasi keamanan;
status jailbreak atau rooting;
versi aplikasi;
sertifikat perangkat;
dan tingkat kepatuhan terhadap kebijakan organisasi.

Dengan pendekatan tersebut, seorang pegawai yang memiliki kredensial sah tidak otomatis dapat mengakses sistem menggunakan perangkat yang telah terinfeksi malware atau tidak memenuhi standar keamanan.

4. Akses Berbasis Risiko

Zero Trust seharusnya tidak hanya menggunakan aturan statis.

Sistem dapat mengevaluasi risiko berdasarkan kombinasi berbagai faktor.

Misalnya:

Identitas + perangkat + lokasi + waktu + resource + perilaku + tingkat sensitivitas data = keputusan akses.

Jika risiko berada pada tingkat normal, akses dapat diberikan sesuai hak pengguna.

Jika risiko meningkat, sistem dapat meminta autentikasi tambahan.

Jika risiko sangat tinggi, akses dapat ditolak atau dibatasi.

Pendekatan semacam ini membuat keamanan lebih adaptif dibandingkan model yang hanya mengandalkan username dan password.

5. Micro-Segmentation

Micro-segmentation merupakan teknik untuk membatasi komunikasi antara resource secara lebih granular.

Dalam jaringan tradisional, apabila seseorang telah masuk ke satu segmen jaringan, terdapat risiko bahwa ia dapat bergerak secara lateral menuju sistem lain.

Zero Trust berusaha mengurangi risiko tersebut dengan membuat batas akses yang lebih kecil.

Sebagai contoh, server aplikasi pelayanan publik tidak seharusnya dapat berkomunikasi secara bebas dengan seluruh database pemerintah. Komunikasi hanya diperbolehkan jika diperlukan, melalui protokol dan jalur yang telah ditentukan.

Dengan demikian, ketika satu sistem berhasil dikompromikan, pergerakan penyerang menuju sistem lain dapat dibatasi.

Zero Trust dalam Pengelolaan Data Publik

Data merupakan salah satu sumber daya publik yang paling penting sekaligus paling rentan.

Pemerintah dapat memiliki berbagai kategori data, mulai dari data yang bersifat terbuka hingga data yang membutuhkan perlindungan tinggi.

Zero Trust dapat diterapkan melalui klasifikasi data dan pengendalian akses berbasis sensitivitas.

Sebagai contoh:

Tingkat Data	Contoh	Pendekatan Keamanan
Publik	Informasi layanan masyarakat	Kontrol integritas dan ketersediaan
Internal	Dokumen operasional	Autentikasi dan otorisasi
Sensitif	Informasi administrasi masyarakat	MFA, least privilege, logging
Sangat sensitif	Data strategis atau data dengan dampak tinggi	Kontrol akses ketat, enkripsi, monitoring berkelanjutan

Klasifikasi tersebut memungkinkan pemerintah menerapkan perlindungan yang proporsional terhadap nilai dan risiko suatu data.

Zero Trust juga harus berjalan bersama prinsip data minimization, pemisahan kewenangan, enkripsi, pencatatan aktivitas, serta tata kelola siklus hidup data.

Zero Trust pada Aplikasi Pemerintahan

Aplikasi pemerintahan modern semakin banyak menggunakan arsitektur terdistribusi dan layanan berbasis API.

Dalam lingkungan microservices, misalnya, satu aplikasi dapat terdiri atas banyak service yang saling berkomunikasi.

Masalahnya, apabila komunikasi antarlayanan dianggap selalu terpercaya, kompromi terhadap satu service dapat menjadi pintu masuk menuju service lain.

NIST SP 800-207A menekankan pentingnya identitas aplikasi dan service selain identitas pengguna. Dalam lingkungan cloud-native dan multi-cloud, kebijakan akses dapat diterapkan pada level aplikasi dan service menggunakan mekanisme seperti API gateway, service mesh, sidecar proxy, serta infrastruktur identitas aplikasi.

Artinya, Zero Trust tidak hanya berlaku untuk manusia.

Mesin, aplikasi, service, API, dan workload juga harus memiliki identitas serta kebijakan akses yang jelas.

Zero Trust dan Infrastruktur Cloud Pemerintah

Migrasi menuju cloud dapat meningkatkan skalabilitas dan fleksibilitas layanan pemerintah. Namun, cloud juga mengubah model keamanan.

Dalam lingkungan cloud, resource tidak selalu berada dalam satu lokasi fisik atau jaringan yang sama. Karena itu, keamanan tidak dapat hanya bergantung pada perimeter jaringan.

Zero Trust memungkinkan pemerintah menerapkan kontrol berdasarkan identitas dan resource meskipun sistem berada pada:

pusat data pemerintah;
private cloud;
public cloud;
hybrid cloud;
atau lingkungan multi-cloud.

NIST juga telah mengembangkan panduan implementasi Zero Trust yang mencakup lingkungan on-premises dan multiple cloud serta skenario tenaga kerja hybrid.

Zero Trust dalam Ekosistem SPBE Indonesia

Konsep Zero Trust memiliki relevansi yang kuat dengan pengembangan Sistem Pemerintahan Berbasis Elektronik (SPBE).

Peraturan Presiden Nomor 95 Tahun 2018 mengatur penyelenggaraan SPBE di Indonesia dan masih berstatus berlaku.

Aspek keamanan SPBE kemudian diperkuat melalui regulasi teknis, antara lain Peraturan BSSN Nomor 4 Tahun 2021 tentang Pedoman Manajemen Keamanan Informasi SPBE dan Standar Teknis dan Prosedur Keamanan SPBE. Peraturan tersebut berstatus berlaku.

Selain itu, Peraturan BSSN Nomor 8 Tahun 2024 mengatur standar dan tata cara pelaksanaan audit keamanan SPBE.

Zero Trust tidak dapat dianggap sebagai pengganti regulasi tersebut. Sebaliknya, Zero Trust dapat diposisikan sebagai pendekatan arsitektur dan kontrol keamanan yang membantu pemerintah menerjemahkan prinsip keamanan ke dalam pengelolaan identitas, perangkat, aplikasi, jaringan, data, dan akses.

Dengan kata lain, penerapan Zero Trust harus ditempatkan dalam kerangka tata kelola SPBE yang lebih luas.

Pilar Implementasi Zero Trust untuk Pemerintah

Kerangka Zero Trust yang matang membutuhkan integrasi beberapa domain.

1. Identity

Identitas menjadi pusat pengambilan keputusan akses.

Pemerintah perlu memiliki sistem identitas yang terintegrasi, akurat, dan memiliki proses lifecycle yang jelas.

Ketika seorang pegawai masuk organisasi, identitasnya dibuat dan diberikan hak sesuai perannya.

Ketika berpindah jabatan, hak akses diperbarui.

Ketika tidak lagi memiliki kewenangan, akses harus segera dicabut.

2. Device

Setiap perangkat harus diketahui dan memiliki status keamanan yang dapat diverifikasi.

Perangkat yang tidak memenuhi persyaratan dapat dibatasi aksesnya.

3. Network

Jaringan harus mendukung segmentasi dan komunikasi yang terkontrol.

Tidak semua sistem harus dapat berkomunikasi satu sama lain.

4. Application

Aplikasi harus memiliki mekanisme autentikasi, otorisasi, logging, dan proteksi API.

Pada sistem modern, identitas service juga harus diperhatikan.

5. Data

Data harus dilindungi berdasarkan klasifikasi, sensitivitas, dan kebutuhan akses.

Enkripsi, data loss prevention, access control, audit trail, serta pemantauan aktivitas dapat menjadi bagian dari strategi ini.

6. Visibility and Analytics

Zero Trust membutuhkan visibilitas.

Pemerintah perlu mengetahui:

siapa mengakses apa;
kapan akses terjadi;
dari perangkat mana;
menggunakan aplikasi apa;
aktivitas apa yang dilakukan;
dan apakah perilaku tersebut normal.

Tanpa logging dan monitoring yang baik, organisasi akan kesulitan mendeteksi anomali.

7. Automation and Response

Ketika sistem menemukan aktivitas berisiko tinggi, respons tidak harus selalu menunggu tindakan manual.

Contohnya:

sesi dapat dihentikan;
token dapat dicabut;
perangkat dapat dikarantina;
akun dapat dinonaktifkan sementara;
atau akses dapat diturunkan.

Otomatisasi membantu mempercepat respons terhadap insiden.

Tahapan Implementasi Zero Trust

Penerapan Zero Trust tidak seharusnya dilakukan dengan membeli banyak produk keamanan sekaligus.

Pendekatan yang lebih tepat adalah melakukan transformasi secara bertahap.

Tahap Pertama: Inventarisasi Resource

Pemerintah harus mengetahui apa saja yang harus dilindungi.

Inventarisasi meliputi:

aplikasi;
database;
server;
endpoint;
API;
akun;
service;
data;
cloud resource;
dan infrastruktur jaringan.

Resource yang tidak diketahui tidak mungkin dilindungi secara efektif.

Tahap Kedua: Pemetaan Identitas dan Akses

Organisasi kemudian harus mengetahui siapa yang memiliki akses terhadap resource tertentu.

Pertanyaan yang perlu dijawab antara lain:

siapa yang dapat mengakses data?
mengapa mereka membutuhkan akses?
apakah akses tersebut masih diperlukan?
apakah hak akses terlalu besar?
apakah terdapat akun yang tidak aktif?

Tahap ini dapat menemukan privilege yang berlebihan.

Tahap Ketiga: Klasifikasi Data dan Resource

Resource dikategorikan berdasarkan tingkat kepentingan dan dampak apabila mengalami kompromi.

Sistem yang memiliki risiko tinggi harus mendapatkan prioritas perlindungan.

Tahap Keempat: Penerapan MFA dan Least Privilege

MFA dapat diterapkan terlebih dahulu pada akun yang memiliki risiko tinggi, terutama administrator.

Kemudian organisasi dapat melakukan pengurangan hak akses yang tidak diperlukan.

Tahap Kelima: Segmentasi

Sistem kritis dipisahkan dari sistem lain.

Komunikasi antarsistem dibatasi hanya pada kebutuhan bisnis.

Tahap Keenam: Monitoring Berkelanjutan

Setelah kontrol diterapkan, aktivitas harus terus dipantau.

Zero Trust bukan proyek sekali selesai.

Kebijakan harus terus diperbarui berdasarkan perubahan sistem, ancaman, dan kebutuhan organisasi.

Tantangan Penerapan Zero Trust di Sektor Publik

Walaupun menjanjikan peningkatan keamanan, penerapan Zero Trust tidak sederhana.

1. Sistem Legacy

Banyak organisasi pemerintahan masih menggunakan sistem lama yang tidak dirancang untuk mendukung autentikasi modern, API security, atau granular access control.

Migrasi secara langsung dapat menimbulkan risiko gangguan layanan.

Karena itu, modernisasi perlu dilakukan bertahap.

2. Kompleksitas Antarinstansi

Pemerintahan terdiri atas banyak kementerian, lembaga, pemerintah daerah, dan unit kerja.

Masing-masing dapat memiliki sistem, standar, dan mekanisme identitas yang berbeda.

Interoperabilitas menjadi tantangan besar.

3. Keterbatasan SDM

Zero Trust membutuhkan tenaga profesional dalam bidang:

identity management;
cloud security;
network security;
application security;
data security;
incident response;
dan security architecture.

Tanpa kompetensi manusia yang memadai, teknologi tidak akan menghasilkan keamanan optimal.

4. Resistensi Organisasi

Zero Trust dapat mengubah kebiasaan kerja.

Pengguna mungkin terbiasa memperoleh akses luas dan permanen. Ketika akses menjadi lebih ketat, dapat muncul anggapan bahwa sistem menjadi tidak praktis.

Karena itu, perubahan teknologi harus disertai edukasi dan perubahan budaya keamanan.

5. Risiko Gangguan Pelayanan

Sistem pemerintah tidak boleh terlalu agresif menerapkan kontrol sehingga pengguna yang sah justru tidak dapat mengakses layanan penting.

Oleh sebab itu, kebijakan Zero Trust harus mempertimbangkan keseimbangan antara:

security, usability, availability, dan mission continuity.

Zero Trust Bukan Berarti Semua Akses Harus Ditolak

Salah satu kesalahpahaman terhadap Zero Trust adalah anggapan bahwa sistem harus terus-menerus menolak atau meminta autentikasi ulang kepada pengguna.

Pada kenyataannya, Zero Trust adalah tentang evaluasi dan keputusan akses berbasis kebijakan dan risiko.

Pengguna yang memenuhi persyaratan dapat memperoleh akses.

Namun, akses tersebut diberikan secara terbatas dan dapat dievaluasi kembali apabila konteks berubah.

Dengan demikian, tujuan Zero Trust bukan menciptakan sistem yang merepotkan pengguna, tetapi menciptakan sistem yang mampu memberikan akses secara tepat kepada pihak yang tepat terhadap resource yang tepat pada kondisi yang tepat.

Zero Trust dan Perlindungan Masyarakat

Pada akhirnya, tujuan utama penerapan Zero Trust dalam sektor publik bukanlah sekadar memperkuat infrastruktur teknologi.

Tujuan akhirnya adalah melindungi kepentingan masyarakat.

Ketika data masyarakat terlindungi, risiko penyalahgunaan dapat dikurangi.

Ketika sistem pelayanan tetap tersedia, masyarakat dapat memperoleh layanan pemerintah secara berkelanjutan.

Ketika aktivitas administrator tercatat dengan baik, akuntabilitas dapat ditingkatkan.

Ketika hak akses dibatasi sesuai kebutuhan, dampak kompromi terhadap suatu akun dapat diminimalkan.

Dengan demikian, keamanan siber merupakan bagian dari kualitas pelayanan publik.

Keamanan bukan sekadar persoalan teknis yang hanya menjadi tanggung jawab administrator jaringan atau tim keamanan informasi. Keamanan merupakan tanggung jawab tata kelola pemerintahan secara keseluruhan.

Strategi Kebijakan Zero Trust yang Ideal

Pemerintah perlu membangun kebijakan Zero Trust dalam beberapa lapisan.

Lapisan pertama: Kebijakan

Menetapkan prinsip, standar, tanggung jawab, klasifikasi resource, serta aturan akses.

Lapisan kedua: Identitas

Membangun sistem identitas digital yang kuat dan terintegrasi.

Lapisan ketiga: Teknologi

Mengimplementasikan MFA, IAM, endpoint security, segmentation, encryption, API security, logging, SIEM, dan teknologi pendukung lainnya sesuai kebutuhan.

Lapisan keempat: Proses

Membangun prosedur onboarding, perubahan jabatan, pencabutan akses, audit, incident response, dan recovery.

Lapisan kelima: Manusia

Meningkatkan kesadaran dan kompetensi keamanan seluruh pegawai.

Zero Trust tidak akan berhasil apabila hanya diterapkan pada lapisan teknologi sementara proses bisnis dan manusia masih menggunakan pola keamanan lama.

Indikator Keberhasilan Penerapan Zero Trust

Keberhasilan Zero Trust tidak seharusnya diukur hanya dari jumlah perangkat keamanan yang dibeli.

Beberapa indikator yang lebih bermakna antara lain:

persentase akun yang menggunakan MFA;
jumlah akun dengan privilege berlebihan;
jumlah resource yang telah terinventarisasi;
persentase perangkat yang memenuhi standar keamanan;
jumlah akses tidak sah yang berhasil diblokir;
waktu deteksi insiden;
waktu respons terhadap insiden;
jumlah sistem yang telah menerapkan segmentasi;
cakupan logging dan monitoring;
serta kemampuan organisasi memulihkan layanan setelah insiden.

Dengan indikator tersebut, organisasi dapat mengukur apakah Zero Trust benar-benar meningkatkan tingkat keamanan.

Peran Audit dan Evaluasi Berkelanjutan

Zero Trust membutuhkan evaluasi berkelanjutan.

Audit diperlukan untuk memastikan bahwa kebijakan yang telah ditetapkan benar-benar diterapkan.

Dalam konteks Indonesia, Peraturan BSSN Nomor 8 Tahun 2024 memberikan kerangka mengenai standar dan tata cara pelaksanaan audit keamanan SPBE.

Audit dapat digunakan untuk menemukan:

akun yang tidak lagi diperlukan;
hak akses yang terlalu luas;
konfigurasi keamanan yang lemah;
sistem yang tidak diperbarui;
celah pada integrasi;
kurangnya logging;
serta kelemahan dalam prosedur respons insiden.

Hasil audit kemudian harus menjadi dasar perbaikan, bukan sekadar dokumen kepatuhan.

Model Tata Kelola Zero Trust Pemerintah

Penerapan Zero Trust idealnya menggunakan model tata kelola terpusat untuk kebijakan, tetapi tetap memberikan fleksibilitas kepada unit kerja dalam implementasi.

Secara konseptual, modelnya dapat digambarkan sebagai berikut:

Kebijakan Nasional

↓

Standar Keamanan SPBE

↓

Identitas & Access Management

↓

Aplikasi – Data – Perangkat – Jaringan – Cloud

↓

Monitoring & Analytics

↓

Deteksi Ancaman

↓

Respons & Pemulihan

↓

Audit dan Evaluasi

↓

Penyempurnaan Kebijakan

Model tersebut membentuk siklus keamanan berkelanjutan.

Zero Trust sebagai Investasi Jangka Panjang

Penerapan Zero Trust memang membutuhkan investasi.

Organisasi harus melakukan modernisasi sistem, meningkatkan kemampuan SDM, membangun sistem identitas, memperkuat monitoring, dan melakukan perubahan proses bisnis.

Namun, biaya tersebut perlu dibandingkan dengan potensi kerugian akibat gangguan atau kompromi terhadap sumber daya publik.

Satu insiden besar dapat menimbulkan dampak yang jauh lebih luas daripada sekadar biaya pemulihan teknologi. Dampaknya dapat mencakup terhentinya pelayanan, hilangnya kepercayaan masyarakat, biaya hukum, kerusakan reputasi, serta risiko terhadap keamanan dan stabilitas layanan publik.

Oleh karena itu, Zero Trust seharusnya dipandang sebagai investasi terhadap ketahanan digital pemerintahan, bukan sekadar pengeluaran untuk membeli teknologi keamanan.

Kesimpulan

Transformasi digital pemerintahan telah menjadikan data, aplikasi, jaringan, perangkat, dan layanan elektronik sebagai bagian penting dari sumber daya publik. Ketergantungan tersebut membuat pemerintah harus mengembangkan pendekatan keamanan yang mampu menghadapi lingkungan digital yang semakin kompleks.

Zero Trust menawarkan perubahan paradigma yang penting: tidak ada kepercayaan implisit hanya karena pengguna atau perangkat berada di lingkungan internal. Setiap akses terhadap resource harus dinilai berdasarkan identitas, perangkat, konteks, kebijakan, kebutuhan, dan risiko.

Dalam pengelolaan sumber daya publik, Zero Trust dapat diterapkan melalui penguatan identitas digital, multi-factor authentication, least privilege, segmentasi, keamanan aplikasi dan API, perlindungan data, monitoring berkelanjutan, otomatisasi respons, serta audit berkala.

Konsep ini juga memiliki relevansi kuat dengan pengamanan SPBE di Indonesia. Perpres Nomor 95 Tahun 2018 memberikan kerangka SPBE, sedangkan regulasi BSSN, termasuk Peraturan BSSN Nomor 4 Tahun 2021 dan Peraturan BSSN Nomor 8 Tahun 2024, memberikan aspek manajemen dan audit keamanan SPBE yang relevan sebagai bagian dari ekosistem tata kelola keamanan.

Namun, Zero Trust bukan solusi instan. Keberhasilannya bergantung pada integrasi antara kebijakan, teknologi, proses, sumber daya manusia, tata kelola, dan budaya keamanan.

Pada akhirnya, keberhasilan kebijakan Zero Trust tidak diukur dari seberapa banyak teknologi keamanan yang digunakan, tetapi dari kemampuan pemerintah memastikan bahwa orang yang tepat memperoleh akses yang tepat terhadap sumber daya yang tepat, pada kondisi yang tepat, dengan risiko yang dapat dikendalikan.

Dengan pendekatan tersebut, Zero Trust dapat menjadi salah satu fondasi penting untuk membangun pemerintahan digital yang lebih aman, tangguh, akuntabel, dan mampu mempertahankan kepercayaan masyarakat.