Zero trust mengasumsikan bahwa tidak ada pengguna atau perangkat yang dapat dipercaya secara default. Setiap permintaan akses diverifikasi. Identitas, kesehatan perangkat, lokasi, dan perilaku semuanya menjadi faktor dalam pengambilan keputusan. Model lama mempercayai semua yang ada di dalam perimeter jaringan. Begitu Anda masuk, Anda memiliki akses. Zero trust menghilangkan perimeter. Tidak ada di dalam dan di luar. Hanya ada yang terverifikasi dan yang belum terverifikasi.

Model ini muncul karena batasan jaringan telah hilang. Kerja jarak jauh, layanan cloud, dan perangkat pribadi membuat batasan jaringan menjadi tidak berarti. Karyawan mengakses data perusahaan dari rumah, bandara, dan kedai kopi. Kontraktor terhubung dari laptop mereka sendiri. Firewall yang dulunya melindungi segalanya kini hampir tidak melindungi apa pun. Zero trust menggantikan batasan jaringan dengan identitas. Setiap permintaan diautentikasi, diotorisasi, dan dienkripsi. Mikrosegmentasi membatasi pergerakan lateral. Prinsip hak akses minimal membatasi apa yang dapat dilakukan oleh setiap akun. Pemantauan berkelanjutan menangkap anomali. Pelanggaran data SolarWinds tahun 2020 menunjukkan masalah ini. Penyerang menggunakan kredensial yang sah dan pembaruan perangkat lunak tepercaya untuk bergerak melalui jaringan yang mengasumsikan kepercayaan internal. Zero trust tidak akan menghentikan kompromi awal. Namun, itu dapat membatasi penyebarannya. Implementasinya bertahap. Sebagian besar organisasi memulai dengan identitas dan bergerak menuju mikrosegmentasi. Zero trust penuh adalah sebuah perjalanan, bukan pembelian.

Prinsip-prinsip zero trust

• Verifikasi secara eksplisit — otentikasi dan otorisasi setiap permintaan.
• Prinsip hak akses minimal — memberikan akses seminimal mungkin yang diperlukan.
• Asumsikan terjadi pelanggaran — rancang seolah-olah penyerang sudah berada di dalam.
• Mikrosegmentasi — membatasi pergerakan lateral
• Pemantauan berkelanjutan — mendeteksi anomali secara real-time

Zero trust bukanlah sebuah produk. Ini adalah sebuah arsitektur. Alat-alatnya kurang penting dibandingkan pola pikirnya.