Zero-trust, atau arsitektur zero-trust, adalah filosofi keamanan yang digunakan oleh perusahaan untuk melindungi jaringan dan sistem mereka dari potensi serangan siber. Hal ini didasarkan pada gagasan bahwa tidak ada sesuatu pun, termasuk aktor internal yang terpercaya, yang dapat dianggap dapat dipercaya atau sah. Dalam kondisi zero-trust, sistem kontrol akses organisasi akan berasumsi bahwa semua pengguna, aplikasi, dan komunikasi jaringan harus diperlakukan sebagai tidak dapat dipercaya dan tunduk pada prosedur verifikasi dan otorisasi yang ketat.
Organisasi yang menerapkan zero-trust akan menerapkan kontrol identitas dan manajemen akses (IAM) yang ketat, seperti autentikasi dua faktor, untuk memastikan bahwa hanya pengguna yang diautentikasi dan berwenang yang dapat mengakses jaringan. Selain itu, sistem zero-trust juga akan melacak aktivitas pengguna dan menganalisis hasil tindakan pengguna untuk setiap aktivitas mencurigakan. Sistem ini digunakan untuk menyediakan kontrol akses yang granular dan kontekstual serta memantau aktivitas pengguna.
Selain verifikasi identitas, sistem zero-trust juga akan secara ketat membatasi akses jaringan dengan melakukan segmentasi infrastruktur dan hanya mengizinkan pengguna mengakses ketika, dan di mana pun, diperlukan. Segmentasi ini semakin ditingkatkan melalui segmentasi mikro, yang berupaya membatasi akses ke komponen jaringan tertentu, dan segmentasi lapisan aplikasi, yang membatasi akses ke aplikasi tertentu.
Arsitektur zero-trust diadopsi oleh perusahaan untuk membantu melindungi sistem dan jaringan mereka dari potensi ancaman keamanan. Dengan hanya mengizinkan pengguna mengakses bila diperlukan, memiliki kontrol akses kontekstual yang terperinci, dan memantau aktivitas pengguna, sistem zero-trust tidak hanya memberikan lapisan keamanan tambahan, namun juga membatasi peluang terjadinya potensi serangan atau insiden.
