Dalam lanskap ancaman siber modern, pendekatan keamanan tradisional berbasis perimeter ("trust but verify") telah terbukti tidak lagi memadai. Model Zero Trust Architecture (ZTA) hadir sebagai paradigma baru yang mengasumsikan bahwa ancaman dapat datang dari dalam maupun luar jaringan organisasi. Zero Trust menekankan prinsip “never trust, always verify,” yang menuntut setiap akses pengguna, perangkat, dan aplikasi untuk divalidasi secara ketat berdasarkan identitas, konteks, dan tingkat risiko sebelum diizinkan mengakses sumber daya TI. Bagi organisasi yang mengelola infrastruktur TI yang kompleks seperti perbankan, lembaga keuangan, dan layanan digital lainnya, penerapan Zero Trust menjadi krusial untuk meningkatkan visibilitas, memperkuat kontrol akses, dan meminimalkan potensi pelanggaran data atau eksploitasi sistem internal.
Pelatihan ini dirancang untuk memberikan pemahaman menyeluruh mengenai konsep, arsitektur, dan strategi penerapan Zero Trust dalam infrastruktur TI modern. Peserta akan mempelajari elemen-elemen utama Zero Trust seperti segmentasi jaringan mikro (microsegmentation), autentikasi berbasis identitas, continuous monitoring, serta penggunaan teknologi pendukung seperti IAM (Identity & Access Management), SDP (Software-Defined Perimeter), dan SIEM. Pelatihan juga akan membahas pendekatan transisi dari model tradisional ke arsitektur Zero Trust secara bertahap, termasuk penguatan endpoint, perlindungan data, serta integrasi keamanan pada cloud dan hybrid environment. Dengan pendekatan studi kasus, simulasi desain arsitektur, dan evaluasi risiko, pelatihan ini membantu peserta mengembangkan strategi implementasi ZTA yang sesuai dengan profil risiko dan kebutuhan organisasi.
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
Hari 1: Konsep Dasar, Arsitektur, dan Komponen Zero Trust
Pendahuluan: Evolusi Keamanan dan Munculnya Zero Trust
Komponen Kunci Zero Trust Architecture (ZTA)
Segmentasi dan Perlindungan Infrastruktur
Identitas dan Akses dalam Zero Trust
Hari 2: Implementasi Praktis, Monitoring, dan Strategi Migrasi
Penguatan Endpoint dan Proteksi Aplikasi
Monitoring, Logging, dan Analytics dalam ZTA
Penerapan Zero Trust di Lingkungan Cloud dan Hybrid
Roadmap Implementasi Zero Trust Architecture