Apa itu zero trust?
Zero trust adalah prinsip keamanan yang tidak mempercayai siapa pun secara otomatis — setiap akses harus diverifikasi.
Intisari
- Zero trust adalah model keamanan yang menerapkan verifikasi ketat pada setiap permintaan akses, apa pun lokasi atau perangkatnya — never trust, always verify.
- Menggantikan kepercayaan implisit pada jaringan dengan verifikasi eksplisit dan akses hak minimum.
- Zero trust mengurangi dampak kredensial curian dan vendor yang terkompromi.
Definisi singkat
Zero trust adalah model keamanan yang menerapkan verifikasi ketat untuk setiap permintaan akses, berapa pun lokasi atau perangkatnya, berdasarkan prinsip never trust, always verify.
Bagaimana zero trust menggantikan model perimeter?
Model lama mengandalkan perimeter jaringan: siapa pun yang sudah di dalam dianggap aman. Zero trust menghapus asumsi itu — autentikasi berlapis, otorisasi minimal (least privilege), dan segmentasi akses diterapkan pada setiap sumber daya.
Zero trust juga relevan untuk risiko pihak ketiga: koneksi vendor ke sistem internal harus dibatasi dan dipantau, bukan diberikan kepercayaan penuh. Security rating membantu menilai seberapa layak dipercaya sebuah pihak eksternal sebelum akses diberikan.
Apa contoh penerapannya?
- Akses vendor ke sistem produksi dibatasi hanya ke modul yang diperlukan dan dipantau.
- Verifikasi multi-faktor wajib untuk semua akses jarak jauh.
- Segmen jaringan terpisah untuk sistem pembayaran dan sistem kantor.
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Istilah terkait
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda