Apa Itu Zero Trust Security dan Manfaatnya bagi Bisnis

Ancaman keamanan siber menjadi semakin kompleks dan beragam. Metode perlindungan jaringan tradisional yang dulu dapat diandalkan, kini terbukti memiliki banyak celah yang dapat dimanfaatkan oleh pelaku kejahatan siber. Dengan semakin banyaknya perusahaan yang menerapkan sistem kerja jarak jauh serta penggunaan perangkat pribadi dalam operasional bisnis, pendekatan keamanan yang lebih canggih dan fleksibel sangat dibutuhkan.
Salah satu pendekatan terbaru dan paling efektif yang banyak diadopsi oleh bisnis saat ini adalah Zero Trust Security. Berbeda dengan metode lama yang mengandalkan keamanan perimeter, Zero Trust beroperasi dengan prinsip bahwa tidak ada entitas baik di dalam maupun di luar jaringan yang dianggap aman tanpa verifikasi. Pendekatan ini memastikan bahwa setiap akses harus diverifikasi dan divalidasi terlebih dahulu, tanpa pandang bulu.

Apa Itu Zero Trust Security?

Zero Trust Security adalah suatu pendekatan keamanan siber yang mengasumsikan bahwa tidak ada perangkat, pengguna, ataupun aplikasi yang dapat dengan mudah dipercaya begitu saja. Tidak seperti model keamanan tradisional yang mengandalkan keamanan perimeter di mana pengguna atau perangkat yang ada di dalam jaringan dianggap aman Zero Trust memastikan setiap permintaan akses harus diverifikasi, terlepas dari lokasinya. Model ini muncul sebagai respons terhadap meningkatnya kompleksitas serangan siber dan perubahan pola kerja modern, seperti kerja jarak jauh, di mana karyawan dapat mengakses data perusahaan dari mana saja.
Pada intinya, Zero Trust didasarkan pada prinsip “Jangan Percaya Siapa pun,” di mana tidak ada pengguna atau perangkat yang dianggap aman tanpa autentikasi dan otorisasi terlebih dahulu. Pendekatan ini menawarkan solusi keamanan yang fleksibel dan efektif, menjadikan Zero Trust sebagai pilihan populer bagi bisnis yang ingin menjaga data mereka tetap aman di tengah perubahan pesat dalam lingkungan teknologi.

Manfaat Zero Trust Security Bagi Bisnis

Penerapan Zero Trust Security menawarkan berbagai keuntungan yang sangat berharga bagi bisnis, terutama di era digital yang rentan terhadap serangan siber dan ancaman internal. Berikut adalah beberapa manfaat pentingnya:

1. Meningkatkan Keamanan Data:
   Salah satu keunggulan utama Zero Trust Security adalah peningkatan keamanan data. Dalam Zero Trust, setiap permintaan akses harus melewati proses verifikasi yang ketat. Ini berarti siapa pun baik karyawan, kontraktor, atau perangkat yang mencoba mengakses data akan diminta untuk membuktikan identitasnya setiap kali mereka ingin mengakses jaringan atau sumber daya bisnis. Dengan cara ini, risiko akses yang tidak sah dapat diminimalkan secara signifikan.

2. Meminimalisir Risiko Serangan Siber:
   Zero Trust Security tidak hanya mengandalkan keamanan perimeter (seperti firewall atau VPN) tetapi juga berfokus pada pengamanan di dalam jaringan itu sendiri. Sistem ini mengenali bahwa ancaman bisa datang dari mana saja, termasuk dari dalam organisasi. Dengan mengidentifikasi pengguna dan perangkat secara cermat serta menerapkan autentikasi berlapis, Zero Trust memastikan bahwa hanya pihak yang sah yang dapat mengakses data tertentu.
   Selain itu, Zero Trust menggunakan pemantauan yang berkelanjutan untuk mendeteksi aktivitas yang mencurigakan. Setiap kali terjadi perilaku atau akses yang tidak wajar, sistem akan segera menandainya dan melakukan tindakan pencegahan. Pendekatan ini sangat efektif dalam meminimalisir risiko serangan siber, baik yang bersifat internal (seperti akses berlebih dari karyawan) maupun eksternal (seperti serangan hacker yang mencoba menyusup ke jaringan perusahaan). Dengan langkah-langkah ini, Zero Trust membantu perusahaan menekan potensi celah keamanan yang biasanya bisa dimanfaatkan oleh peretas.

3. Mendukung Pekerjaan Fleksibel:
   Di era kerja modern, fleksibilitas adalah kebutuhan. Banyak perusahaan kini mengadopsi model kerja hybrid, di mana karyawan dapat bekerja dari kantor maupun dari lokasi lain. Selain itu, penggunaan perangkat pribadi untuk bekerja yang dikenal sebagai Bring Your Own Device (BYOD) juga semakin umum. Zero Trust Security mendukung tren ini dengan menyediakan verifikasi yang kuat untuk setiap akses, sehingga karyawan bisa mengakses data perusahaan dari mana saja tanpa mengorbankan keamanan.
   Dengan Zero Trust, keamanan data tetap terjaga meskipun karyawan menggunakan jaringan publik atau perangkat yang berbeda dari yang biasa mereka gunakan di kantor. Ini memberikan rasa aman, baik bagi perusahaan maupun karyawan, untuk menjalankan pekerjaan secara fleksibel tanpa risiko keamanan yang tinggi. Bagi karyawan, ini juga berarti bahwa mereka dapat mengakses informasi yang mereka butuhkan untuk bekerja dengan nyaman dan aman dari rumah, kafe, atau lokasi lain.

4. Mengoptimalkan Penggunaan Sumber Daya IT:
   Salah satu tantangan besar yang dihadapi tim IT di banyak perusahaan adalah kebutuhan untuk memantau dan mengelola keamanan secara terus-menerus, terutama dalam lingkungan kerja modern yang semakin kompleks. Zero Trust membantu mengurangi beban ini dengan menyediakan sistem yang lebih otomatis dan berbasis aturan (policy-based). Dengan Zero Trust, tim IT tidak lagi harus berfokus pada keamanan perimeter jaringan secara manual, tetapi lebih pada penerapan dan pemeliharaan kebijakan akses yang tepat.

Komponen Penting dalam Zero Trust Security

Untuk memahami Zero Trust Security dengan lebih mendalam, penting untuk melihat komponen-komponen utama yang membentuk strategi ini. Setiap komponen memiliki peran khusus dan bekerja secara sinergis untuk memastikan sistem tetap terlindungi dari berbagai ancaman. Berikut adalah penjelasan rinci mengenai komponen-komponen utama dalam Zero Trust Security:

1. Identitas dan Akses (Identity and Access Management - IAM):
   Dalam Zero Trust, identitas pengguna adalah kunci pertama untuk mengamankan akses ke sumber daya. Setiap identitas pengguna harus melalui proses autentikasi (pembuktian bahwa identitas yang diberikan adalah benar) dan otorisasi (pengecekan hak akses pengguna). Identitas ini biasanya diperkuat dengan dua komponen penting: Single Sign-On (SSO) dan Multi-Factor Authentication (MFA).
   Single Sign-On (SSO) mempermudah pengguna dalam mengakses berbagai aplikasi dengan satu kali masuk, namun tetap memastikan akses yang aman. SSO mengurangi kerentanan terhadap risiko keamanan karena pengguna hanya perlu mengelola satu set kredensial sedangkan Multi-Factor Authentication (MFA) menambahkan lapisan keamanan tambahan dengan mewajibkan pengguna untuk memberikan bukti identitas lebih dari satu kali (misalnya, kombinasi password dan kode yang dikirimkan ke perangkat pribadi). Dengan MFA, walaupun ada yang berhasil mencuri kata sandi, mereka tidak akan dapat mengakses sumber daya tanpa autentikasi kedua.
   IAM sangat penting karena memastikan bahwa hanya pengguna yang benar-benar sah yang dapat mengakses sumber daya. Ini juga membantu mengurangi risiko insider threats dan melindungi data penting perusahaan.
2. Segmen Mikro (Microsegmentation):
   Microsegmentation adalah metode untuk membagi jaringan menjadi segmen-segmen kecil, di mana setiap segmen memiliki aturan keamanan khusus. Strategi ini bertujuan untuk membatasi pergerakan lateral (pergerakan dari satu bagian jaringan ke bagian lainnya) yang bisa dilakukan oleh penyerang jika terjadi pelanggaran keamanan.
   Dengan microsegmentation, misalnya, jika ada bagian dari jaringan yang berhasil ditembus oleh peretas, mereka tidak bisa langsung mengakses seluruh sistem. Mereka akan terjebak di satu segmen dan tidak dapat menjangkau data atau aplikasi lainnya yang berada di segmen berbeda. Hal ini penting karena mempersulit penyerang dalam mengekspansi serangan mereka.
3. Pemantauan Berkelanjutan dan Analitik:
   Zero Trust tidak berfungsi tanpa pengawasan berkelanjutan. Pemantauan dan analitik secara konstan sangat diperlukan untuk mendeteksi aktivitas mencurigakan yang dapat mengindikasikan ancaman atau pelanggaran keamanan. Dalam Zero Trust, setiap akses dan tindakan yang dilakukan pengguna akan direkam dalam log aktivitas dan dipantau secara ketat untuk mencari pola atau anomali.
   Teknologi seperti Machine Learning (ML) sering digunakan untuk memperkuat pemantauan ini. Dengan bantuan ML, sistem dapat mengenali pola-pola normal dari perilaku pengguna, kemudian menandai aktivitas yang tidak sesuai atau aneh. Sebagai contoh, jika seorang karyawan biasanya login dari lokasi tertentu dan tiba-tiba mengakses data dari lokasi lain yang tidak biasa, sistem dapat langsung menandainya sebagai risiko dan meminta autentikasi lebih lanjut.
4. Prinsip “Least Privilege”:
   Prinsip Least Privilege atau akses terbatas ini berarti bahwa setiap pengguna hanya diberikan akses ke data atau sumber daya yang benar-benar mereka butuhkan untuk menjalankan tugas mereka. Akses berlebihan bisa menjadi risiko, terutama jika data yang sensitif jatuh ke tangan yang salah. Dengan membatasi akses, perusahaan dapat mengurangi risiko data disalahgunakan oleh orang-orang yang tidak berwenang.
   Misalnya, karyawan di divisi pemasaran tidak perlu memiliki akses ke data keuangan perusahaan, dan begitu pula sebaliknya. Pemberian akses ini diatur secara ketat, sehingga setiap orang hanya bisa mengakses informasi sesuai dengan perannya dalam organisasi. Jika ada karyawan yang butuh akses ke data tertentu hanya untuk waktu singkat, izin akses ini dapat diberikan untuk sementara dan dihapus setelah selesai.

Framework Zero Trust

Framework Zero Trust membantu bisnis mengimplementasikan pendekatan Zero Trust Security secara terstruktur dan efektif. Model ini memberi panduan bagi organisasi untuk mengamankan data, perangkat, dan pengguna melalui beberapa langkah penting. Dengan mengikuti langkah-langkah dalam framework ini, bisnis dapat memastikan bahwa setiap akses diawasi, setiap ancaman dapat dicegah, dan setiap aset digital terlindungi. Berikut adalah penjelasan rinci dari tahapan-tahapan penting dalam framework Zero Trust:

1. Identifikasi Aset dan Pengguna:
   Langkah pertama dan terpenting dalam framework Zero Trust adalah identifikasi aset dan pengguna. Di tahap ini, perusahaan perlu memetakan secara menyeluruh aset apa saja yang perlu dilindungi, seperti data sensitif, perangkat, aplikasi, dan layanan lainnya, serta pengguna yang memerlukan akses terhadap aset-aset tersebut.
   Dengan memahami semua komponen ini, perusahaan dapat lebih mudah mengelola akses dan membatasi siapa saja yang diizinkan mengakses data tertentu. Misalnya, informasi keuangan atau data pelanggan mungkin hanya boleh diakses oleh departemen terkait, seperti tim keuangan atau tim pemasaran, sementara tim lain tidak memiliki izin akses.
2. Pengelolaan Akses dan Otentikasi:
   Setelah aset dan pengguna diidentifikasi, langkah selanjutnya dalam framework Zero Trust adalah pengelolaan akses dan otentikasi. Pengelolaan ini sangat penting untuk memastikan hanya pengguna yang sah yang memiliki akses ke sumber daya yang dilindungi. Salah satu komponen kunci dalam tahap ini adalah penerapan Multi-Factor Authentication (MFA).
   Dengan MFA, akses pengguna tidak hanya mengandalkan satu bentuk autentikasi, seperti kata sandi, tetapi juga menambahkan lapisan keamanan lain, seperti kode yang dikirimkan ke perangkat pribadi atau sidik jari. Otentikasi yang ketat ini mengurangi risiko akses yang tidak sah, bahkan jika ada pihak yang berhasil mendapatkan informasi login pengguna. Pengelolaan akses juga melibatkan pemberian izin sesuai peran. Dalam Zero Trust, akses diberikan secara selektif berdasarkan peran atau tugas spesifik pengguna, sesuai dengan prinsip least privilege yang mengizinkan akses hanya pada data atau aplikasi yang benar-benar dibutuhkan.
3. Segmentasi Jaringan:
   Framework Zero Trust juga sangat menekankan pentingnya segmentasi jaringan atau microsegmentation. Ini adalah proses membagi jaringan menjadi bagian-bagian kecil, atau segmen, dan menerapkan kebijakan keamanan yang spesifik di setiap segmen. Tujuan utamanya adalah membatasi pergerakan lateral dalam jaringan, sehingga jika satu bagian jaringan terkompromi, peretas tidak bisa menyebarkan serangan mereka ke segmen lain dengan mudah.
   Dengan microsegmentation, perusahaan bisa mengatur setiap segmen berdasarkan kebutuhan keamanan tertentu. Sebagai contoh, data keuangan dan data pelanggan dapat ditempatkan di segmen berbeda dan dilindungi oleh kebijakan akses yang ketat. Hanya karyawan dengan otorisasi khusus yang bisa mengakses data di setiap segmen.
4. Pemantauan dan Analisis Berkelanjutan:
   Tahapan terakhir dan tidak kalah penting dalam framework Zero Trust adalah pemantauan dan analisis berkelanjutan. Proses ini melibatkan pengawasan terus-menerus terhadap aktivitas jaringan dan perilaku pengguna untuk mendeteksi adanya aktivitas yang mencurigakan atau anomali yang bisa menandakan ancaman keamanan.
   Data aktivitas jaringan akan dikumpulkan secara real-time dan dianalisis menggunakan teknologi seperti machine learning dan AI (Artificial Intelligence). Teknologi ini memungkinkan perusahaan mendeteksi pola-pola yang tidak biasa yang bisa menjadi indikasi ancaman, seperti percobaan login dari lokasi tidak biasa atau perangkat yang tidak dikenal. Jika ada pola yang mencurigakan, sistem Zero Trust dapat segera mengirimkan peringatan dan memblokir akses untuk mencegah pelanggaran lebih lanjut.

Cara Kerja Zero Trust Security

Zero Trust Security bekerja dengan prinsip dasar bahwa kepercayaan tidak diberikan kepada siapa pun, baik di dalam maupun di luar jaringan. Pendekatan ini tidak pernah menganggap bahwa entitas yang meminta akses sudah dipercaya, bahkan jika mereka berada dalam perimeter jaringan yang tampaknya aman. Setiap permintaan akses, baik dari pengguna yang sudah dikenal atau perangkat yang sebelumnya sudah digunakan, harus melalui proses autentikasi dan otorisasi yang ketat. Konsep "tidak ada yang dipercaya" ini menciptakan lapisan keamanan yang sangat kuat untuk melindungi data dan sistem bisnis dari ancaman yang ada. Berikut adalah cara kerja Zero Trust Security secara rinci:

1. Autentikasi dan Otorisasi yang Terus Berjalan:
   Di dunia Zero Trust, tidak ada akses yang aman secara permanen. Setiap kali seseorang atau perangkat ingin mengakses sumber daya dalam sistem, mereka harus menjalani proses autentikasi dan otorisasi ulang. Tidak ada pengecualian, bahkan jika pengguna tersebut sudah memiliki akses sebelumnya. Hal ini memastikan bahwa tidak ada satu pun titik dalam sistem yang rentan terhadap ancaman dari dalam atau luar perusahaan.
   Setiap permintaan akses apakah itu untuk membuka aplikasi, mengakses data, atau menggunakan layanan diperiksa dengan teliti menggunakan berbagai faktor verifikasi. Proses autentikasi umumnya melibatkan penggunaan informasi yang lebih dari sekadar kata sandi, seperti multi-factor authentication (MFA), yang menggabungkan beberapa elemen pengenalan (misalnya, kombinasi antara kata sandi, OTP (One Time Password), sidik jari, atau verifikasi biometrik).
2. Pengawasan Real-Time:
   Salah satu elemen penting dalam Zero Trust adalah pengawasan real-time terhadap setiap aktivitas yang terjadi di dalam jaringan. Sistem ini memantau segala hal yang dilakukan pengguna dan perangkat dengan tujuan mendeteksi aktivitas yang mencurigakan atau berpotensi membahayakan keamanan data dan sistem.
   Proses ini dilakukan melalui pemantauan terus-menerus yang mencatat setiap gerakan, perubahan status, atau akses yang dilakukan oleh pengguna dan perangkat di jaringan. Sistem Zero Trust mampu mengidentifikasi perilaku yang tidak biasa atau anomali dalam waktu nyata dan memberikan respons langsung untuk mencegah terjadinya pelanggaran.
3. Penggunaan Kebijakan Berbasis Konteks:
   Zero Trust Security tidak hanya melihat satu dimensi dari permintaan akses, tetapi menilai konteks secara keseluruhan. Setiap permintaan akses dinilai berdasarkan beberapa faktor konteks yang penting, seperti lokasi, jenis perangkat, dan waktu akses. Kebijakan ini menyesuaikan tingkat keamanan berdasarkan variabel-variabel tersebut, yang memungkinkan pengelolaan akses yang lebih fleksibel namun tetap aman.

Penerapan Zero Trust Security

Implementasi Zero Trust Security adalah langkah penting yang harus dilakukan oleh organisasi untuk melindungi data dan sistem mereka dari ancaman siber yang semakin berkembang. Proses penerapan ini memerlukan pendekatan yang hati-hati dan sistematis, dimulai dengan pemahaman kebutuhan bisnis dan diakhiri dengan pemantauan berkelanjutan. Berikut adalah langkah-langkah strategis yang dapat diambil untuk menerapkan Zero Trust dengan efektif:

1. Analisis Kebutuhan Bisnis:
   Langkah pertama yang sangat krusial adalah analisis kebutuhan bisnis. Sebelum memulai penerapan Zero Trust, perusahaan harus memahami dengan jelas apa yang perlu dilindungi. Ini mencakup identifikasi aset penting seperti data sensitif, aplikasi bisnis kritikal, dan perangkat yang terhubung ke jaringan perusahaan. Tanpa pemahaman yang mendalam mengenai apa yang perlu diamankan, langkah-langkah keamanan yang diambil mungkin tidak cukup efektif.
2. Mengembangkan Kebijakan Akses dan Kontrol:
   Setelah mengetahui apa yang perlu dilindungi, langkah selanjutnya adalah mengembangkan kebijakan akses dan kontrol. Dalam model Zero Trust, kebijakan ini mengatur siapa yang bisa mengakses data atau sistem tertentu. Pendekatan utama yang digunakan adalah prinsip "least privilege", yang artinya setiap pengguna atau perangkat hanya diberi akses ke sumber daya yang benar-benar diperlukan untuk melaksanakan tugasnya.
3. Pelaksanaan Multi-Factor Authentication (MFA):
   Salah satu komponen kunci dalam Zero Trust adalah penggunaan Multi-Factor Authentication (MFA). MFA menambahkan lapisan keamanan ekstra dengan mengharuskan pengguna untuk memberikan lebih dari satu bukti identitas sebelum dapat mengakses sumber daya tertentu. Biasanya, ini melibatkan kombinasi antara sesuatu yang diketahui (seperti kata sandi), sesuatu yang dimiliki (misalnya perangkat untuk menerima kode OTP), atau sesuatu yang dimiliki secara biologis (seperti sidik jari atau pengenalan wajah).
4. Segmentasi Jaringan:
   Zero Trust juga mendorong segmentasi jaringan untuk membatasi pergerakan ancaman di dalam jaringan perusahaan. Dengan menggunakan pendekatan microsegmentation, jaringan dibagi menjadi segmen-segmen kecil yang terisolasi. Hal ini memastikan bahwa jika ada pelanggaran keamanan atau peretasan di salah satu segmen, serangan tersebut tidak dapat dengan mudah menyebar ke seluruh sistem.
5. Pemantauan dan Evaluasi Berkala:
   Zero Trust bukanlah penerapan yang sekali jalan. Implementasi sistem ini membutuhkan pemantauan dan evaluasi berkala untuk memastikan bahwa kebijakan dan kontrol yang diterapkan tetap relevan dan efektif dalam menghadapi ancaman yang terus berkembang. Ini berarti perusahaan harus terus memantau aktivitas pengguna dan perangkat dalam jaringan untuk mendeteksi potensi ancaman atau anomali yang mencurigakan.

Tantangan dalam Penerapan Zero Trust Security

Meskipun penerapan Zero Trust menawarkan banyak manfaat, ada sejumlah tantangan yang bisa dihadapi oleh perusahaan dalam proses implementasinya:

1. Kompleksitas Implementasi:
   Menerapkan Zero Trust bukanlah hal yang sederhana. Ini bisa melibatkan perubahan besar pada arsitektur jaringan yang sudah ada. Transisi dari model keamanan tradisional ke Zero Trust memerlukan perencanaan yang matang dan eksekusi yang hati-hati. Proses ini bisa memakan waktu, tenaga, dan sumber daya yang cukup besar, terutama bagi perusahaan yang memiliki infrastruktur jaringan yang kompleks dan sudah berjalan lama.
2. Kebutuhan Infrastruktur dan Teknologi:
   Zero Trust mengharuskan perusahaan untuk memiliki infrastruktur yang canggih yang mampu mendukung autentikasi yang berkelanjutan, segmentasi, dan pemantauan real-time. Ini bisa membutuhkan investasi teknologi yang cukup besar. Perangkat lunak dan perangkat keras yang digunakan harus kompatibel dengan kebijakan Zero Trust, seperti solusi untuk MFA, pemantauan keamanan, dan analitik data. Selain itu, pengelolaan dan penyimpanan data dalam jumlah besar, yang diperlukan untuk mendeteksi dan menganalisis ancaman, juga memerlukan sumber daya yang memadai.
3. Manajemen Akses yang Rinci:
   Meskipun manajemen akses yang ketat adalah inti dari Zero Trust, hal ini juga bisa menjadi tantangan tersendiri. Pengelolaan akses yang sangat rinci bisa memperlambat produktivitas, terutama jika kebijakan akses tidak diterapkan dengan bijaksana. Hal ini bisa mengganggu kenyamanan pengguna jika mereka terus-menerus diminta untuk melakukan autentikasi atau jika akses mereka dibatasi secara berlebihan.
4. Penyesuaian dengan Budaya Kerja:
   Penerapan Zero Trust mungkin memerlukan penyesuaian budaya dalam organisasi. Karyawan yang sudah terbiasa dengan sistem akses tradisional mungkin akan merasa terganggu dengan verifikasi akses yang lebih sering atau kebijakan yang lebih ketat. Untuk itu, sosialisasi dan edukasi kepada karyawan menjadi langkah yang sangat penting.
   
   Dengan memberikan pemahaman yang jelas tentang alasan dan manfaat Zero Trust, serta memberikan pelatihan yang tepat, perusahaan dapat memastikan bahwa seluruh tim dapat beradaptasi dengan model keamanan ini dengan lebih mudah. Pendekatan yang transparan dan komunikatif akan membantu karyawan untuk merasa lebih nyaman dengan perubahan ini.

Kesimpulan

Zero Trust Security adalah pendekatan keamanan siber yang dirancang untuk menghadapi ancaman modern dengan mengasumsikan bahwa tidak ada perangkat atau pengguna yang dapat dipercaya tanpa verifikasi. Berbeda dari metode keamanan tradisional yang hanya mengamankan perimeter, Zero Trust mengedepankan prinsip "Jangan Percaya Siapa Pun," di mana setiap akses, baik dari dalam maupun luar jaringan, harus melewati proses autentikasi dan otorisasi terlebih dahulu. Dengan sistem ini, Zero Trust membantu perusahaan menjaga keamanan data mereka lebih baik, terutama di lingkungan kerja jarak jauh yang semakin umum dan melibatkan penggunaan perangkat pribadi.
Implementasi Zero Trust Security memberikan beberapa manfaat penting bagi bisnis. Pertama, pendekatan ini meningkatkan keamanan data dengan menempatkan lapisan autentikasi untuk setiap akses, sehingga mengurangi risiko akses tidak sah. Kedua, Zero Trust mencegah penyebaran pelanggaran keamanan dalam jaringan melalui segmentasi, membatasi pergerakan lateral peretas jika satu bagian sistem berhasil ditembus. Selain itu, Zero Trust mendukung pekerjaan fleksibel dengan tetap menjaga keamanan bagi karyawan yang bekerja dari mana saja. Terakhir, penerapan Zero Trust mengoptimalkan sumber daya IT, karena sistem ini otomatis mendeteksi ancaman dan mengurangi beban tim IT dalam pemantauan keamanan jaringan.