Dalam pembahasan sebelumnya soal perlindungan infrastruktur CBDC, kita sempat menyinggung sekilas konsep zero trust sebagai salah satu pendekatan keamanan modern. Kali ini, mari kita bahas lebih dalam apa sebenarnya filosofi zero trust ini, dan kenapa pendekatan ini dianggap sangat relevan untuk melindungi sistem sekritis CBDC.
Apa Itu Zero Trust?
Zero trust adalah filosofi keamanan yang berprinsip “jangan pernah percaya, selalu verifikasi” (never trust, always verify). Berbeda dengan pendekatan keamanan tradisional yang cenderung mempercayai siapa pun yang sudah berada di dalam jaringan internal, zero trust menganggap tidak ada pihak, baik dari dalam maupun luar jaringan, yang secara otomatis bisa dipercaya tanpa verifikasi yang jelas untuk setiap permintaan akses.
Kenapa Pendekatan Tradisional Dianggap Tidak Lagi Cukup?
Pendekatan keamanan konvensional sering diibaratkan seperti benteng dengan dinding tebal, di mana begitu seseorang berhasil masuk melewati gerbang utama (misalnya lewat kredensial yang sah), mereka relatif bebas bergerak di dalam sistem. Masalahnya, pendekatan ini punya kelemahan besar, karena begitu ada satu titik yang berhasil ditembus, misalnya lewat akun yang disusupi, penyerang bisa bergerak leluasa ke seluruh bagian sistem tanpa hambatan berarti.
Setiap permintaan akses, baik dari pengguna, perangkat, maupun sistem lain, harus diverifikasi ulang setiap saat, bukan hanya sekali di awal saat login pertama kali. Ini memastikan meski kredensial seseorang berhasil dicuri, akses mereka tetap bisa dibatasi begitu sistem mendeteksi ketidaksesuaian pola perilaku.
2. Akses dengan Hak Istimewa Minimal (Least Privilege Access)
Setiap pihak hanya diberikan akses yang benar-benar mereka butuhkan untuk menjalankan tugas mereka, tidak lebih. Misalnya, staf yang bertugas menangani layanan pelanggan tidak perlu diberi akses untuk mengubah pengaturan inti sistem, meski mereka bekerja di institusi yang sama.
3. Segmentasi Mikro (Microsegmentation)
Membagi sistem menjadi bagian-bagian kecil yang terisolasi satu sama lain, sehingga jika satu bagian berhasil disusupi, penyerang tidak bisa dengan mudah bergerak ke bagian lain dari sistem secara keseluruhan.
4. Asumsi Bahwa Pelanggaran Bisa Terjadi Kapan Saja (Assume Breach)
Alih-alih hanya fokus mencegah serangan, pendekatan zero trust juga mengasumsikan bahwa pelanggaran keamanan bisa saja sudah terjadi atau akan terjadi kapan saja, sehingga sistem dirancang untuk meminimalkan dampak begitu pelanggaran benar-benar terjadi, bukan hanya mengandalkan pencegahan semata.
Bagaimana Zero Trust Diterapkan dalam Konteks CBDC?
1. Verifikasi Ketat untuk Setiap Node dalam Jaringan
Baik itu bank sentral, bank komersial, maupun pihak lain yang terhubung dalam ekosistem CBDC, setiap node harus melalui proses verifikasi yang ketat sebelum bisa berinteraksi dengan sistem inti, tanpa terkecuali meski mereka adalah institusi resmi yang sudah dikenal.
2. Pembatasan Akses Berdasarkan Peran (Role-Based Access Control)
Setiap pihak yang terlibat dalam ekosistem CBDC, mulai dari staf bank sentral hingga staf bank komersial, hanya diberikan akses sesuai peran spesifik mereka, mencegah potensi akses berlebihan yang bisa dimanfaatkan untuk penyalahgunaan, termasuk mengurangi risiko ancaman internal seperti sudah dibahas dalam pembahasan sebelumnya.
3. Pemantauan Perilaku secara Berkelanjutan
Sistem terus memantau pola aktivitas setiap pihak yang mengakses sistem CBDC, mendeteksi anomali seperti pola login yang tidak biasa atau permintaan akses ke bagian sistem yang di luar kebiasaan, sebagai indikasi dini adanya potensi ancaman.
4. Isolasi Sistem Kritis lewat Segmentasi
Sistem inti yang menangani penerbitan dan pencatatan CBDC dipisahkan secara ketat dari sistem pendukung lain, seperti sistem layanan pelanggan atau antarmuka aplikasi pengguna, memastikan gangguan pada satu bagian sistem tidak langsung membahayakan bagian inti yang paling kritis.
Manfaat Utama Penerapan Zero Trust pada CBDC
Mengurangi risiko ancaman internal, karena setiap pihak, bahkan yang berada dalam institusi resmi, tetap perlu melalui verifikasi ketat untuk setiap aksesnya.
Membatasi dampak jika terjadi pelanggaran, berkat segmentasi yang mencegah penyerang bergerak leluasa begitu berhasil menembus satu titik akses.
Meningkatkan kemampuan deteksi dini, lewat pemantauan berkelanjutan yang membantu mengidentifikasi aktivitas mencurigakan lebih cepat.
Tantangan dalam Menerapkan Zero Trust pada Skala Nasional
Meski menawarkan banyak manfaat, penerapan zero trust pada infrastruktur sebesar CBDC tetap punya sejumlah tantangan:
Kompleksitas implementasi, mengingat sistem CBDC melibatkan banyak pihak dan node yang perlu diintegrasikan dalam kerangka zero trust secara konsisten.
Kebutuhan investasi teknologi yang signifikan, terutama untuk membangun sistem pemantauan dan verifikasi berkelanjutan yang mumpuni dalam skala nasional.
Potensi dampak terhadap kecepatan sistem, karena verifikasi berkelanjutan yang ketat berpotensi menambah sedikit waktu proses dibanding sistem yang lebih longgar, sehingga perlu keseimbangan yang tepat antara keamanan dan efisiensi operasional.
Tabel Ringkasan
Prinsip Zero Trust
Manfaat bagi Keamanan CBDC
Verifikasi berkelanjutan
Mendeteksi penyalahgunaan kredensial lebih cepat
Akses hak istimewa minimal
Membatasi potensi kerusakan dari satu titik akses
Segmentasi mikro
Mencegah penyerang bergerak leluasa dalam sistem
Asumsi pelanggaran bisa terjadi
Sistem lebih siap meminimalkan dampak insiden
Penutup
Zero trust menjadi salah satu pendekatan keamanan paling relevan untuk melindungi infrastruktur sekritis CBDC, mengingat filosofinya yang tidak pernah menganggap remeh potensi ancaman, baik dari luar maupun dalam sistem itu sendiri. Meski penerapannya membutuhkan investasi dan kompleksitas implementasi yang tidak sederhana, prinsip zero trust menawarkan lapisan pertahanan yang jauh lebih kuat dan adaptif, sejalan dengan besarnya tanggung jawab yang diemban sistem CBDC sebagai infrastruktur uang resmi negara yang harus dijaga keamanannya dengan standar setinggi mungkin.
