Penjelasan Zero Trust Reference Architecture

By Mirko Peters · 2026-04-29

Zero Trust Reference Architecture adalah cetak biru untuk mengamankan perusahaan modern dari ancaman siber canggih masa kini. Alih-alih menganggap Anda aman begitu sudah berada "di dalam tembok" jaringan…

Automatically translated with AI from the original post. Read the English original

Zero Trust Reference Architecture adalah cetak biru untuk mengamankan perusahaan modern dari ancaman siber canggih masa kini. Alih-alih menganggap Anda aman begitu sudah berada "di dalam tembok" jaringan, Zero Trust membalik model lama: jangan percaya pada siapa pun dan apa pun, verifikasi segalanya, setiap saat. Bahkan CEO Anda pun tetap diperiksa di pintu. Seiring organisasi berekspansi ke cloud dan karyawan masuk dari mana saja (dan dengan perangkat apa saja), peretas mengendus setiap celah lemah. Itulah sebabnya beralih ke Zero Trust bukan lagi pilihan, melainkan syarat untuk bertahan.

Artikel ini akan menguraikan apa arti Zero Trust sesungguhnya bagi profesional TI dan keamanan, dengan fokus kuat pada solusi berbasis Microsoft seperti Entra ID. Anda akan melihat cara menjadikan keamanan lebih dari sekadar pintu terkunci. Keamanan menjadi sistem yang cerdas dan adaptif, yang menjaga aset Anda tetap aman di mana pun pekerjaan dilakukan. Kami akan memandu Anda melalui teorinya dan, yang lebih penting, mengarahkan Anda ke langkah-langkah praktis yang bisa langsung Anda terapkan.

Dasar-Dasar Zero Trust Reference Architecture

Sebelum Zero Trust, sebagian besar organisasi mengandalkan keamanan berbasis perimeter, seperti memasang pagar di sekeliling rumah dan berharap tidak ada yang bisa masuk. Begitu seseorang berhasil masuk ke dalam, mereka langsung dipercaya begitu saja. Namun, kebangkitan komputasi cloud, kerja jarak jauh, dan serangan siber yang meluas telah menghancurkan ilusi tersebut. Penyerang tidak peduli dengan pagar Anda; mereka sudah mencari jalan masuk, atau bahkan mungkin sudah berada di dalam dengan menyamar sebagai karyawan atau bot.

Zero Trust Reference Architecture menjawab kenyataan ini dengan pola pikir baru. Inti filosofinya adalah tidak mengasumsikan apa pun dan selalu menuntut bukti di setiap langkah. Semua hal, mulai dari pengguna, perangkat, aplikasi, hingga alur kerja, harus memvalidasi siapa mereka dan apa yang sedang mereka lakukan setiap saat. Ini adalah pergeseran besar: dari mempercayai sistem internal secara default menjadi memverifikasi setiap permintaan secara terus-menerus, terlepas dari asalnya.

Anda akan menemukan Zero Trust dijelaskan dalam kerangka kerja dari organisasi seperti NIST dan CISA, yang telah menjadi tolok ukur untuk menerapkan keamanan dengan benar di dunia yang kini mengutamakan cloud. Fokusnya sekarang adalah identitas sebagai perimeter baru, pemantauan berkelanjutan, dan memastikan bahwa meskipun (atau ketika) peretas berhasil menembus satu lapisan, mereka tidak bisa bergerak bebas ke seluruh sistem. Di bagian berikutnya, kita akan membahas lebih dalam ide-ide utama ini, mengapa model usang gagal, dan bagaimana Zero Trust mengubah permainan bagi organisasi besar maupun kecil.

Prinsip Kepercayaan Inti dalam Arsitektur Zero Trust

1. Jangan Pernah Percaya, Selalu Verifikasi: Zero Trust berarti Anda tidak secara otomatis mempercayai siapa pun atau apa pun, bahkan yang berada di dalam jaringan Anda. Setiap permintaan akses harus diperiksa: siapa yang meminta, perangkat apa yang mereka gunakan, dan apa yang ingin mereka akses? Verifikasi tanpa henti ini memastikan penyerang tidak bisa bergerak bebas meskipun berhasil menyusup.
2. Akses Hak Istimewa Minimum: Pengguna dan perangkat hanya mendapatkan izin minimum yang dibutuhkan, tidak lebih. Model akses "secukupnya" ini memperkecil pilihan penyerang jika mereka berhasil menguasai sebuah akun. Ini soal batas yang kuat. Staf HR seharusnya tidak bisa mengutak-atik lingkungan pengembangan hanya karena mereka bekerja di perusahaan yang sama.
3. Autentikasi dan Evaluasi Berkelanjutan: Jangan berhenti memeriksa hanya karena seseorang sudah melewati layar login sekali. Zero Trust terus-menerus mengevaluasi ulang risiko dengan memperhatikan sinyal seperti lokasi, kondisi kesehatan perangkat, dan perilaku. Jika ada yang berubah atau terlihat mencurigakan, akses akan dibatasi atau diminta verifikasi ulang. Untuk langkah praktisnya, simak diskusi ini tentang menyeimbangkan keamanan Zero Trust dan kebebasan pengguna di Microsoft 365.
4. Mikrosegmentasi: Jaringan dipecah menjadi zona-zona yang lebih kecil, sehingga ancaman sulit berpindah dari satu area ke area lain. Misalnya, aplikasi keuangan dipisahkan dari alat obrolan perusahaan. Jika pelanggaran terjadi di bagian akuntansi, dampaknya tidak langsung meluas menjadi kekacauan total.
5. Kebijakan Eksplisit dan Otomatisasi: Keputusan akses diberlakukan melalui aturan yang jelas dan dikelola secara terpusat, sering kali otomatis dan diperbarui secara real time. Alat seperti Conditional Access dari Microsoft membuat kebijakan ini dapat diberlakukan sekaligus fleksibel, seperti dibahas dalam pendekatan Zero Trust by Design mereka.
6. Pembatasan Pelanggaran dan Pemulihan Cepat: Jika terjadi pelanggaran, Zero Trust meminimalkan dampaknya. Pergerakan lateral diblokir, deteksi dilakukan dengan cepat, dan akses ke data sensitif dikendalikan secara ketat, sehingga pembersihan menjadi lebih mudah dan kerusakan dapat dibatasi.

Dengan mengikuti prinsip-prinsip ini, Zero Trust tidak sekadar mengunci pintu. Zero Trust juga memeriksa setiap jendela, melacak setiap tamu, dan selalu memiliki rencana darurat. Arsitektur ini secara mendasar mengubah postur keamanan perusahaan dan selaras dengan cara penyerang modern beroperasi.

Mengapa 'Never Trust, Always Verify' Penting untuk Pertahanan Terhadap Pelanggaran

Pola pikir lama, yaitu menganggap semua yang ada di dalam jaringan itu aman, sudah tidak memadai lagi. Penyerang tidak mengetuk pintu depan Anda dengan sopan. Mereka menyusup melalui kredensial yang diperoleh lewat phishing, token yang telah dikompromikan, atau kerentanan pada server yang terlupakan. Setelah berada di dalam, keamanan tradisional membiarkan mereka berkeliaran seolah-olah tempat itu milik mereka sendiri. Begitulah kesalahan kecil bisa berujung pada pelanggaran besar.

Prinsip “never trust, always verify” dari Zero Trust membalik alur cerita ini. Setiap permintaan akses, tidak peduli siapa yang mengajukannya atau dari mana asalnya, adalah kesempatan untuk menangkap pihak jahat. Jika penyerang mencoba memanfaatkan kata sandi atau token sesi yang dicuri, aksinya akan segera terhenti. Mereka harus membuktikan identitasnya di setiap tahap, bukan hanya di gerbang depan.

Lingkungan Microsoft modern menunjukkan dengan jelas mengapa hal ini penting. Teknik serangan seperti consent phishing, penyalahgunaan token OAuth, dan session hijacking dengan mudah melewati pengaturan MFA tradisional. Untuk uraian yang gamblang tentang ancaman nyata ini, simak panduan tentang rantai serangan Microsoft 365 berikut. Panduan ini menyoroti bagaimana kepercayaan rutin dapat membuat penyerang bebas beraksi jika validasi yang kuat tidak diterapkan di setiap tahap.

Zero Trust dalam praktik berarti memasang hambatan di mana-mana, yakni terus mengevaluasi faktor risiko, menantang tindakan yang mencurigakan secara real time, dan menerapkan kontrol persetujuan aplikasi yang ketat. Pendekatan ini tidak hanya memperlambat peretas. Pendekatan ini membuat setiap langkah mereka menjadi risiko, sehingga secara signifikan mengurangi kemungkinan kerusakan yang meluas ketika pelanggaran terjadi.

Memahami Model Kematangan Zero Trust CISA dan Panduan Federal

Dalam hal Zero Trust, Cybersecurity and Infrastructure Security Agency (CISA) Amerika Serikat menetapkan standar emas untuk strategi dan kematangan. Model Kematangan Zero Trust mereka, beserta arahan Department of Defense (DoD) yang serupa, menguraikan bagaimana organisasi, khususnya di sektor publik, harus mengukur dan menentukan tahapan perjalanan Zero Trust mereka.

Model CISA memecah pendekatan Zero Trust ke dalam pilar-pilar yang jelas: identitas, perangkat, jaringan, aplikasi/beban kerja, data, dan analitik. Setiap pilar memiliki langkah yang direkomendasikan dan hasil teknis, yang memandu organisasi dari kematangan dasar hingga lanjutan. Kematangan bukanlah “semua atau tidak sama sekali”. Kematangan berarti bergerak melalui tingkat kesiapan, menutup celah, dan menangani area berisiko tertinggi terlebih dahulu.

Mandat federal semakin mewajibkan lembaga mencapai tonggak Zero Trust tertentu pada tenggat waktu tertentu, sehingga adopsi terdorong di seluruh industri. Bagi pemimpin TI di lingkungan yang teregulasi atau cloud hybrid, merujuk pada panduan resmi bukan sekadar soal kepatuhan. Hal ini tentang menggunakan peta jalan yang telah terbukti untuk membangun ketahanan nyata. Untuk melihat seperti apa tata kelola yang kuat dalam praktik, tinjau analisis strategi tata kelola perusahaan Azure ini. Analisis ini menggambarkan perlunya kebijakan yang diberlakukan dan diotomatisasi untuk mencegah penyimpangan serta menjaga postur keamanan yang efektif dalam penerapan cloud berskala besar.

Intinya: baik sektor publik maupun swasta, model kematangan ini memberi Anda tolok ukur yang konkret dan kejelasan tentang seperti apa Zero Trust yang “baik” di setiap tahap.

Bagaimana Strategi Zero Trust Melindungi Organisasi dalam Skala Besar

Zero Trust melindungi organisasi dengan menerapkan lapisan perlindungan dinamis yang beradaptasi seiring pertumbuhan bisnis. Alih-alih mengandalkan kontrol perimeter yang statis, Zero Trust memastikan pengguna, perangkat, dan aplikasi selalu diverifikasi, tidak peduli berapa banyak lokasi, aplikasi, atau pengguna yang Anda tambahkan. Ketika perusahaan Anda berkembang, kontrol ini ikut menyesuaikan diri dan menanamkan keamanan ke dalam setiap alur kerja.

Strategi ini menutup titik-titik buta dan secara signifikan mengurangi risiko pelanggaran keamanan dengan membatasi akses yang tidak sah serta mengisolasi ancaman sebelum menyebar. Strategi ini juga membantu memenuhi daftar kepatuhan dan mempermudah pemenuhan tuntutan regulasi yang terus berubah, sekaligus meningkatkan kemampuan pemulihan jika ada ancaman yang berhasil lolos. Dengan Zero Trust, pertumbuhan tidak berarti kerentanan yang semakin besar, melainkan keamanan yang lebih cerdas dan lebih kuat yang tertanam di mana-mana.

Komponen Utama Arsitektur Referensi Zero Trust

Zero Trust bukan sekadar slogan keamanan yang menarik. Pendekatan ini dibangun di atas serangkaian komponen praktis yang mencakup setiap aspek perlindungan perusahaan. Bayangkan seperti sebuah tim yang bekerja sama: identitas, perangkat, jaringan, dan kebijakan masing-masing berperan dalam menerapkan prinsip "jangan pernah percaya, selalu verifikasi" tersebut. Bagian ini memberi Anda gambaran besar tentang bagaimana komponen-komponen itu bekerja sama untuk mengamankan lingkungan Anda dari dalam ke luar.

Memahami setiap komponen, mulai dari identitas pengguna, kondisi kesehatan perangkat, mesin kebijakan yang cerdas, hingga segmentasi jaringan yang ketat, akan membantu Anda memahami cara kerja Zero Trust. Konteks ini menjadi bekal untuk mendalami alat khusus Microsoft seperti Entra ID, serta memperlihatkan bagaimana akses, penegakan kebijakan, dan pemantauan saling terkait erat. Sebelum masuk ke detailnya, ingatlah bahwa setiap komponen memiliki perannya masing-masing, dan melewatkan salah satunya akan membuka celah yang bisa dimanfaatkan penyerang.

Verifikasi Identitas dan Perangkat dalam Arsitektur Zero Trust

1. Autentikasi Berbasis Kebijakan: Setiap pengguna dan perangkat harus melalui autentikasi yang kuat berdasarkan kebijakan yang didefinisikan secara terpusat. Kredensial saja tidak cukup. Faktor seperti kondisi kesehatan perangkat, peran, dan lokasi diperiksa sebelum akses diberikan.
2. Akses Berbasis Risiko: Sistem mengevaluasi sinyal secara real-time (seperti perilaku saat masuk dan kepatuhan perangkat) untuk memutuskan apakah pengguna perlu diminta verifikasi tambahan atau hanya diberi akses terbatas.
3. Pemeriksaan Kondisi Perangkat: Perangkat harus memenuhi standar tertentu (OS yang mutakhir, tidak di-jailbreak, dan mematuhi kebijakan keamanan) sebelum dapat mengakses sumber daya sensitif. Ketentuan ini berlaku untuk perangkat milik perusahaan maupun perangkat pribadi BYOD.
4. Validasi Ulang Berkelanjutan: Verifikasi tidak dilakukan sekali lalu selesai. Tingkat kepercayaan pada pengguna maupun perangkat dinilai ulang secara berkala, terutama jika muncul risiko baru.
5. Entra ID dan Akses Bersyarat: Entra ID dari Microsoft (sebelumnya Azure AD) menjadi tulang punggung verifikasi identitas dan perangkat dalam Zero Trust. Layanan ini memungkinkan kebijakan Akses Bersyarat yang terus menilai risiko dan menerapkan kontrol. Untuk langkah praktis dalam mengurangi risiko dan menegakkan batasan kebijakan yang jelas, pelajari strategi dalam pembahasan tentang tata kelola Entra ID dan akses bersyarat ini.
6. Onboarding dan Pemeliharaan: Proses onboarding yang cepat dan aman memastikan hanya identitas dan perangkat yang telah terverifikasi yang masuk ke dalam sistem, sementara tinjauan rutin menemukan aset yang terlupakan atau tidak patuh. Untuk menyempurnakan peluncuran yang aman dan audit dengan Akses Bersyarat, lihat daftar periksa dalam sumber ini.

Verifikasi yang kuat pada fondasi ini memastikan setiap kontrol Zero Trust lainnya dapat berjalan dengan baik, sekaligus menjaga postur keamanan tetap kokoh seiring berubahnya kondisi nyata.

Praktik Terbaik Autentikasi Multifaktor Tahan Phishing

• Gunakan Metode yang Kuat dan Tahan Phishing: Andalkan autentikator FIDO2, Windows Hello, atau WebAuthn, bukan kode SMS atau kode aplikasi yang sudah usang. Metode ini terikat pada perangkat dan tidak mudah di-phishing.
• Kunci Alur Persetujuan: Penyerang dapat membajak persetujuan OAuth untuk melewati MFA. Dalam lingkungan Microsoft (Entra ID), batasi siapa yang dapat memberikan persetujuan untuk aplikasi, dan pastikan hanya penerbit terverifikasi yang dapat ditambahkan, sebagaimana dijelaskan dalam uraian tentang serangan persetujuan OAuth ini.
• Ikuti Playbook CISA: Gunakan Phishing-Resistant Authenticator Playbook untuk penerapan bertahap, mulai dari pengguna berisiko tinggi, lakukan uji coba, pantau adopsi, dan pertahankan metode cadangan seminimal mungkin.
• Tinjau Alur Autentikasi Secara Berkala: Jangan "atur lalu lupakan." Audit penggunaan autentikasi lama, blokir metode yang tidak aman, dan terapkan akses bersyarat untuk menemukan celah.
• Edukasi dan Dukung Pengguna: Persiapkan pengguna menghadapi transisi. Berikan petunjuk yang jelas, dukungan, dan insentif untuk mengadopsi MFA yang lebih kuat, sehingga kurva adopsi lebih landai dengan mengatasi hambatan secara langsung.

Dengan menerapkan praktik-praktik ini, Anda dapat tetap selangkah lebih maju dari penyerang yang mengeksploitasi mata rantai terlemah, yaitu langkah autentikasi pengguna Anda.

Mesin Kebijakan Terpusat, Administrator, dan Titik Penegakan

1. Mesin Kebijakan Terpusat: Ini adalah "otak" yang mengevaluasi setiap permintaan akses berdasarkan risiko saat ini, aturan bisnis, dan konteks pengguna. Platform seperti Entra ID mengorkestrasi evaluasi ini secara real time, menegakkan kebijakan statis maupun adaptif.
2. Peran Administrator dan Atestasi: Peran admin yang jelas dan minimal, dengan peningkatan hak akses sesuai kebutuhan (just-in-time), menurunkan risiko penyalahgunaan hak istimewa. Atestasi otomatis berarti admin membuktikan identitas dan kebutuhan aksesnya sebelum diberi kendali.
3. Titik Penegakan: Penjaga terdistribusi ini menegakkan kebijakan, baik di cloud, on-prem, di tepi jaringan, maupun di dalam aplikasi SaaS. Setiap titik penegakan mencatat, menantang, dan memblokir sesuai dengan kebijakan yang ditetapkan.
4. Evaluasi Kebijakan Berkelanjutan: Kebijakan terus diperiksa terhadap data baru: perilaku pengguna, peringatan ancaman, dan persyaratan kepatuhan. Perubahan pada postur risiko atau konteks bisnis dapat langsung memperbarui akses yang diizinkan.
5. Penegakan Terpusat vs Terdistribusi: Sentralisasi membuat kebijakan lebih mudah dikelola dan diaudit, sedangkan mendistribusikan titik penegakan mencegah single point of failure dan mendukung lingkungan hibrida. Tata kelola itu penting. Lihat praktik terbaiknya di episode ini tentang tata kelola conditional access Entra ID untuk menghindari policy drift dan identity debt.

Sistem ini menjaga pagar pengaman tetap ketat, pengambilan keputusan tetap cepat, dan lingkungan Anda dapat diaudit dari ujung ke ujung.

Mikrosegmentasi dan Pendekatan Keamanan Jaringan

1. Mikrosegmentasi: Pecah jaringan menjadi segmen-segmen kecil berdasarkan peran pengguna, aplikasi, lingkungan, atau unit bisnis. Jika penyerang masuk ke satu segmen, mereka tidak otomatis membuka pintu ke semua yang lain. Mereka terjebak di gudang sapu, bukan di dalam istana.
2. Isolasi Jaringan: Gabungkan aturan firewall, software-defined networking, dan VLAN untuk mengatur alur lalu lintas sesuai kebutuhan. Artinya, area sensitif (seperti keuangan) benar-benar dipisahkan dari zona berisiko lebih rendah (seperti server konten pemasaran).
3. Kontrol Infrastruktur: Kontrol jaringan diterapkan di berbagai lapisan menggunakan solusi seperti Azure Network Security Groups, microfirewall, atau private endpoint. Dengan cara ini, sumber daya lama maupun yang cloud-native sama-sama dilindungi oleh batas-batas yang terperinci.
4. Pendekatan Segmentasi: Lampaui pemisahan fisik atau logis dan gunakan kriteria dinamis, seperti risiko pengguna, sensitivitas aplikasi, waktu dalam sehari, atau proses bisnis. Pendekatan ini mendukung segmentasi praktis, baik di lingkungan on-premises maupun di Microsoft Azure atau lingkungan hybrid.
5. Pergerakan dengan Hak Istimewa Minimum: Hanya perangkat dan pengguna yang berwenang dan patuh yang dapat berpindah dari satu segmen ke segmen lain, dan hanya untuk waktu serta sumber daya minimum yang dibutuhkan. Pergerakan lateral diawasi terus-menerus, dengan jejak audit lengkap untuk investigasi dan kepatuhan.

Dengan menyulitkan pergerakan horizontal di dalam jaringan, mikrosegmentasi secara signifikan mengurangi dampak pelanggaran dan mendukung kepatuhan regulasi di seluruh lingkungan.

Menerapkan Zero Trust End-to-End dengan Kustomisasi dan Alat

Zero Trust bukan sekadar konsep, melainkan perjalanan bertahap. Bagian ini membawa Anda dari teori ke tindakan nyata, dengan membahas cara menerapkan Zero Trust menggunakan platform seperti NextLabs, Microsoft Entra ID, dan lainnya. Anda akan melihat apa yang berhasil, apa yang perlu diwaspadai, dan cara memilih alat yang tepat untuk lingkungan Anda.

Ini tidak sepenuhnya bisa langsung dipasang begitu saja. Setiap organisasi memiliki profil risiko, tingkat kematangan, dan kebutuhan kepatuhan yang berbeda. Karena itu, fokusnya bukan hanya pada alat apa yang dibeli, tetapi juga bagaimana mengintegrasikan, mengonfigurasi, dan menyesuaikan penerapan Zero Trust Anda agar sesuai dengan kebutuhan unik Anda. Lokakarya, arsitektur referensi, dan pelajaran dari lapangan membantu organisasi menghindari kendala umum dan menerapkan perubahan yang benar-benar berdampak, bukan sekadar menambah dokumentasi.

Menerapkan Zero Trust dengan NextLabs, Microsoft, dan Platform Lainnya

1. NextLabs: Dikenal dengan kontrol akses berbasis kebijakan, NextLabs unggul dalam izin yang sangat granular, pemasking data dinamis, dan manajemen kebijakan terpadu di seluruh aplikasi dan cloud. Cocok untuk lingkungan yang diatur ketat dan membutuhkan kontrol hingga tingkat kolom.
2. Solusi Microsoft (M365, Entra ID, Azure): Ekosistem Microsoft mengintegrasikan secara erat kontrol identitas, perangkat, dan jaringan dengan analitik serta otomatisasi. Entra ID memimpin autentikasi yang aman dan akses bersyarat; Azure Policy dan Management Groups menegakkan batasan cloud; dan Microsoft Defender menyediakan perlindungan endpoint dan ancaman. Untuk menjaga tata kelola tetap ketat dan mencegah security drift, ikuti panduan dalam sumber daya tata kelola Azure ini.
3. Kekuatan Integrasi: Microsoft sangat cocok untuk organisasi yang memanfaatkan sumber daya cloud-native dan hybrid, sedangkan NextLabs unggul di lingkungan yang membutuhkan logika kebijakan khusus atau tata kelola data yang kuat.
4. Orkestrasi dan Otomatisasi: Kedua platform menyediakan API dan titik integrasi. Orkestrasikan penegakan kebijakan di seluruh aplikasi, layanan cloud, dan lapisan data untuk visibilitas dan respons yang terpadu.
5. Titik Keputusan: Evaluasi kemampuan tim internal, kebutuhan kepatuhan, cakupan aplikasi, dan investasi yang sudah ada. Integrasi adalah kunci. Pastikan alat yang Anda pilih dapat berkomunikasi melalui protokol terbuka dan API agar tidak terjebak pada ketergantungan vendor (lock-in) dan silo.

Menyelaraskan alat dan strategi ini dengan kebutuhan Anda membuka jalan menuju penerapan Zero Trust secara menyeluruh, memberikan perlindungan praktis tanpa kompleksitas atau hambatan yang tidak perlu.

Cara Menerapkan Penerapan Zero Trust yang Disesuaikan secara Menyeluruh

• Menilai Kematangan dan Celah Saat Ini: Mulailah dengan pemeriksaan kesiapan yang praktis. Identifikasi posisi Anda menggunakan alat diagnostik dan petakan aset serta jalur akses yang paling berisiko.
• Manfaatkan Program Terstruktur: Gunakan lokakarya seperti Zero Trust Workshop dari Microsoft, yang menyediakan panduan langsung, asesmen, dan peta jalan yang disesuaikan dengan situasi Anda. Untuk adopsi dan pelatihan, pertimbangkan pendekatan terpusat dan terkelola seperti model Copilot Learning Center ini agar hasilnya lebih baik.
• Jalankan Penerapan Bertahap: Jangan mencoba melakukan semuanya sekaligus. Uji kontrol Zero Trust dengan sekelompok aplikasi, pengguna, atau unit bisnis terpilih, lalu perluas cakupannya seiring Anda menyempurnakan pendekatan dan membangun dukungan.
• Modernisasi Postur Keamanan: Terus sesuaikan kontrol, audit hasilnya, dan integrasikan dengan Microsoft Defender, Purview, serta akses bersyarat untuk perlindungan data dan endpoint yang kokoh. Untuk praktik terbaik bertahap yang tetap menjaga pengalaman pengguna sembari mengunci risiko, lihat dasar-dasar keamanan Microsoft 365 ini.
• Tentukan Metrik dan Kriteria Keberhasilan: Tetapkan KPI yang jelas untuk adopsi, pengurangan risiko, dan kepatuhan. Tinjau metrik ini secara berkala untuk memastikan program Zero Trust Anda memberikan peningkatan yang terukur.

Penerapan yang disesuaikan, bukan pendekatan seragam untuk semua, adalah kunci adopsi Zero Trust yang cepat, relevan, dan berkelanjutan.

Melindungi Aset Kritis: Data, Endpoint, Aplikasi, dan AI

Zero Trust tidak berhenti pada sekadar mengunci pintu depan. Melindungi aset digital Anda yang paling berharga, yaitu data, endpoint, aplikasi, dan terutama beban kerja AI yang baru, adalah bagian yang paling menentukan. Saat ini, data sensitif ada di mana-mana, dan beban kerja kritis mungkin berada di lokasi on-premises, di cloud, atau di dalam model AI seperti Microsoft Copilot.

Bagian perjalanan ini berfokus pada penerapan pagar pengaman praktis di titik yang paling penting. Baik Anda khawatir tentang kehilangan data, ransomware, AI yang tidak terkendali, maupun pengawasan kolaborasi eksternal, Zero Trust memberi Anda alat untuk mengatur setiap lapisan. Platform Microsoft, mulai dari Purview hingga Defender, menawarkan cara yang dapat langsung diterapkan untuk mengklasifikasikan, memantau, dan membatasi data, aplikasi, dan endpoint Anda. Saat Anda membaca lanjutannya, Anda akan melihat dengan jelas bahwa security-by-design bukanlah satu strategi, melainkan banyak kontrol yang disesuaikan untuk setiap aset yang perlu dilindungi.

Bagaimana Zero Trust Melindungi Data, Pengguna, dan Endpoint

• Continuous Access Evaluation: Akses ke data dan endpoint diperiksa secara real time. Jika sinyal risiko berubah, misalnya login yang mencurigakan atau perangkat yang tidak patuh, akses langsung dibatasi sehingga paparan terhadap ancaman berkurang.
• Data Governance dan DLP: Alat seperti Microsoft Purview dan kebijakan Data Loss Prevention (DLP) memberi label, mengklasifikasikan, dan mengendalikan alur data sensitif di seluruh aplikasi dan lingkungan. Butuh contoh untuk Power Platform? Lihat penerapan DLP praktis untuk developer di panduan ini.
• Threat Detection dan Forensic Auditing: Pemantauan lanjutan mencatat percobaan akses, tindakan pengguna, dan aktivitas endpoint. Microsoft Purview Audit memberikan visibilitas mendalam lintas penyewa untuk keperluan investigasi, terutama berguna bagi organisasi yang diatur oleh regulasi (pelajari caranya).
• Least-Privilege Enforcement: Pengguna, proses, dan endpoint hanya mengakses apa yang benar-benar mereka butuhkan. Pembaruan kebijakan otomatis menjaga izin tetap minimal meskipun peran atau kebutuhan bisnis berubah.
• External Collaboration Controls: Cegah kebocoran data sebelum terjadi dengan mengaudit dan membatasi berbagi eksternal yang berisiko di Microsoft 365, SharePoint, atau OneDrive (cara mendeteksi berbagi berisiko sebelum terlambat).

Kontrol nyata ini, yang berlapis dan dipantau, memastikan aset terpenting Anda tetap terkunci setiap saat.

Mengamankan Aset Kritis: Aplikasi dan Workload

1. Application Governance: Semua aplikasi bisnis, baik SaaS, kustom, on-prem, maupun hybrid, sebaiknya memiliki identitas terkelola, kepemilikan yang jelas, dan batas akses. Bangun tata kelola dengan access review, label sensitivitas, dan akuntabilitas, seperti dibahas dalam pembahasan mendalam tentang tata kelola Microsoft 365 ini.
2. Secured App Provisioning: Sediakan aplikasi hanya dengan hak akses minimal yang diperlukan, dan pastikan semua aplikasi terintegrasi dengan validasi identitas serta alur persetujuan. Jangan ada shadow IT!
3. Melindungi Workload SaaS, On-Prem, dan Hybrid: Terapkan kebijakan Zero Trust di semua model hosting. Di Microsoft 365 atau Azure, conditional access dan DLP memungkinkan Anda memperluas kontrol dari cloud hingga ke stack on-prem yang paling rumit. Untuk memulai penerapan DLP secara menyeluruh, dengarkan episode ini.
4. Role-Based dan Adaptive Access: Gunakan kebijakan dinamis untuk menyesuaikan hak akses berdasarkan konteks, seperti lokasi, skor risiko, atau perubahan pekerjaan. Persetujuan dan access review dilakukan secara berkelanjutan, bukan sekadar centang tahunan.
5. Monitoring dan Analytics: Integrasikan threat analytics dan security monitoring dengan log aplikasi untuk mendeteksi perilaku yang tidak biasa dan menegakkan kebijakan. Ini penting untuk mendeteksi risiko dan membuktikan kepatuhan.
6. Automation dan Orchestration: Gunakan otomatisasi kebijakan untuk merespons risiko baru dengan cepat, misalnya mengakhiri sesi atau mencabut izin aplikasi ketika aktivitas mencurigakan terdeteksi.

Dengan kontrol ini, semua workload, mulai dari aplikasi bisnis hingga tool SaaS yang kompleks, tetap patuh, terkunci, dan siap menghadapi apa pun yang ditimbulkan lanskap ancaman modern.

Zero Trust untuk AI dan Penerapan Generative AI

1. Kontrol Akses Khusus AI: Terapkan akses berbasis peran dan sadar konteks ke model AI, sama seperti yang Anda lakukan untuk data atau aplikasi. Hanya pengguna tepercaya dan agen otomatis yang boleh berinteraksi dengan model generatif atau alur kerja AI yang sensitif. Untuk kontrol yang lebih lanjut, tinjau kerangka tata kelola agen Copilot ini.
2. Perlindungan Pipeline Data: Pastikan setiap data yang masuk ke model AI dipantau, diberi label, dan dilindungi oleh DLP. Blokir konektor yang tidak sah dan klasifikasikan data di tingkat penyewa, konektor, dan lingkungan.
3. Tata Kelola Agen: Agen AI (seperti Copilot atau bot Power Automate) harus memiliki identitas yang stabil sendiri. Pisahkan izinnya dari pengguna manusia untuk mencegah akumulasi hak akses yang berlebihan. Pelajari lebih lanjut tentang cara menghindari “agentic drift” dalam panduan tata kelola agen AI ini.
4. Isolasi Sesi: Anggap setiap interaksi AI sebagai potensi risiko; pantau kueri yang terlalu luas, dan blokir permintaan data yang berpotensi sensitif sebelum ada yang bocor. DLP yang kuat dan kontrol persetujuan sangat penting di sini (lihat praktik terbaik tata kelola sesi).
5. Pantau dan Audit Alur Kerja AI: Siapkan pemantauan runtime, log audit, dan deteksi anomali di seluruh sesi agen, alur Power Automate, dan permintaan Copilot (pelajari lebih dalam strategi kepatuhan dan visibilitas).
6. AI yang Bertanggung Jawab dan Kepatuhan: Perluas kerangka kebijakan Zero Trust Anda, seperti pelabelan sensitivitas, DLP, dan pemisahan tugas, ke semua alat yang didukung AI. Hal ini membantu Anda memenuhi pelaporan regulasi, residensi data, dan pengurangan “shadow IT”.

Mengintegrasikan kontrol Zero Trust dengan penerapan AI membantu Anda memanfaatkan kekuatan otomatisasi dan model generatif tanpa membiarkan data sensitif keluar lewat pintu (virtual) Anda.

Pemantauan Berkelanjutan, Analitik, dan Deteksi Anomali

Pemantauan berkelanjutan adalah “penjaga yang selalu aktif” dalam Zero Trust. Anda tidak sekadar mengizinkan orang masuk dan berharap yang terbaik. Anda mengamati, belajar, dan menyesuaikan secara real time. Analitik dan otomatisasi memungkinkan Anda mendeteksi perilaku mencurigakan atau pelanggaran kebijakan, terkadang bahkan sebelum pelanggaran yang sebenarnya terjadi.

Platform Microsoft menyediakan telemetri dan sinyal dari endpoint, cloud, dan sumber daya SaaS, yang dialirkan ke solusi SIEM seperti Sentinel dan diperkaya oleh alat seperti Microsoft Defender for Cloud. Hal ini memberi Anda wawasan yang kaya, deteksi otomatis, dan respons cepat di seluruh lingkungan Anda. Untuk pembahasan mendalam tentang menjaga kepatuhan dan merespons drift, lihat panduan langkah demi langkah ini untuk pemantauan di Microsoft Defender for Cloud.

Deteksi anomali real-time memungkinkan penegakan yang adaptif: langsung membatasi akses, mengirim peringatan, atau memblokir koneksi berisiko tanpa menunggu tinjauan manual. Platform SIEM dan SOAR membantu mengatur respons ini dalam skala besar. Dengan mengintegrasikan analitik dengan penegakan, Anda mengubah Zero Trust dari sekumpulan aturan statis menjadi sistem hidup yang belajar, bereaksi, dan membendung ancaman begitu muncul. Itulah cara Anda tetap selangkah di depan ancaman siber di dunia tempat penyerang tidak pernah tidur.

Strategi Zero Trust, Manfaat, dan Panduan Kepemimpinan

Bagi para pemimpin, seperti CISO, CIO, dan pengambil keputusan bisnis, Zero Trust bukan hanya soal kontrol teknis. Ini adalah investasi jangka panjang untuk melindungi hasil bisnis yang krusial, menyederhanakan operasi TI, dan menunjukkan ketahanan di hadapan regulator maupun pelanggan. Bagian ini memberikan peta sumber nilai strategis serta panduan praktis untuk mengukur dan menyampaikan keberhasilan Zero Trust.

Anda akan belajar mengaitkan pengurangan risiko, capaian kepatuhan, dan penyederhanaan manajemen TI secara langsung dengan tujuan bisnis Anda. Baik saat menyusun argumen eksekutif untuk anggaran maupun saat membenarkan waktu dan fokus yang dibutuhkan tim Anda, pembahasan ini memaparkan metrik, quick win, dan praktik terbaik dari para analis terkemuka. Panduan juga disediakan untuk mengatasi hambatan umum, menyelaraskan TI dengan bisnis, dan mengomunikasikan hasil di setiap tahap.

Manfaat Strategis Zero Trust dan Panduan bagi CISO

• Risiko Pelanggaran Berkurang dan Respons Lebih Cepat: Dengan menghapus kepercayaan implisit dan membatasi akses secara ketat, Zero Trust membatasi apa yang dapat dilakukan penyerang meskipun mereka berhasil masuk. Deteksi otomatis dan analitik memungkinkan Anda merespons dengan cepat, sering kali sebelum kerugian besar terjadi. Untuk skenario yang didukung AI, menerapkan prinsip least-privilege dan DLP, sebagaimana dijelaskan di sini untuk keamanan Copilot, melindungi data dan kepatuhan.
• Kepatuhan dan Auditabilitas yang Lebih Kuat: Pemantauan berkelanjutan, tinjauan akses, dan pencatatan log terpadu membuat pembuktian kepatuhan jauh lebih mudah—tanpa perlu terburu-buru menjelang audit.
• Penyederhanaan TI dan Tata Kelola Otomatis: Dengan kebijakan terpusat dan otomatisasi, TI dapat mengurangi permintaan akses manual, meminimalkan pekerjaan rutin, dan berfokus pada inisiatif strategis. Tata kelola yang baik menyeimbangkan dukungan terhadap bisnis dengan menghindari celah keamanan—lihat praktik terbaik tata kelola Power Platform untuk lingkungan yang aman, patuh, dan inovatif.
• Dukungan untuk Inovasi dan Adopsi Cloud: Kontrol Zero Trust menjaga lingkungan Anda tetap aman saat beralih ke cloud, meluncurkan SaaS baru, atau memanfaatkan AI—sehingga Anda tidak perlu mengorbankan keamanan demi kelincahan.
• Metrik yang Meyakinkan dan Pelaporan Eksekutif: CISO diuntungkan dengan menetapkan metrik yang jelas—pengurangan insiden, onboarding/offboarding yang lebih cepat, waktu deteksi, cakupan audit—untuk menunjukkan ROI dan kemajuan berkelanjutan.

Berbekal manfaat dan taktik ini, CISO dapat mengadvokasi proyek Zero Trust dengan percaya diri, karena investasi tersebut terbukti memberikan hasil di berbagai tingkatan.

Referensi Arsitektur Zero Trust: Pertanyaan Umum dan Unduhan

1. Apa sebenarnya arti Zero Trust? Artinya, tidak ada orang maupun sesuatu (pengguna, perangkat, aplikasi) yang dipercaya secara otomatis. Semuanya diverifikasi, setiap kali, dengan akses yang dijaga oleh kebijakan real-time.
2. Berapa lama waktu yang dibutuhkan untuk menerapkan Zero Trust? Ini bukan sesuatu yang bisa diaktifkan dalam semalam. Siapkan pendekatan bertahap—uji coba di area kritis, perluas seiring kematangan kontrol, dan terus menyesuaikan seiring munculnya ancaman dan aset baru.
3. Apakah Zero Trust akan memperlambat bisnis atau membuat pengguna kesal? Tidak, jika diterapkan dengan benar! Peluncuran yang matang, akses kontekstual, dan kontrol yang ramah pengguna menjaga gesekan tetap rendah. Lihat panduan ini untuk tips menyeimbangkan keamanan yang kuat dengan pengalaman yang lancar.
4. Di mana saya bisa mendapatkan panduan referensi atau workshop? Unduh playbook implementasi, templat kebijakan, dan video langkah demi langkah tentang Zero Trust by Design untuk Microsoft 365 dan Dynamics 365 di sumber podcast ini. Pertimbangkan untuk menerapkan pendekatan pembelajaran yang terkelola untuk Copilot dengan materi yang tersedia di sini.
5. Bagaimana kami menjaga program Zero Trust tetap mutakhir? Tinjauan kebijakan yang sering, pemantauan berkelanjutan, dan tetap terhubung dengan pelatihan langsung serta forum—seperti podcast M365 FM—membantu Anda beradaptasi. Gunakan alat yang kaya otomatisasi untuk meminimalkan drift dan menjadikan penegakan kebijakan sebagai rutinitas harian.
6. Adakah quick win untuk tim TI yang sibuk? Ada—mulailah dengan serangkaian inti kebijakan conditional access dan DLP, modernisasi audit dan pemantauan, serta selesaikan tindakan berdampak tinggi yang tidak mengganggu pengguna, sebagaimana dijelaskan dalam panduan keamanan esensial ini.

Ingin belajar lebih dalam? Pelajari playbook referensi, daftar periksa, dan workshop dunia nyata untuk mempercepat perjalanan Zero Trust Anda hari ini.

Arsitektur Referensi Zero Trust untuk Lingkungan Tenaga Kerja Hybrid

Tenaga kerja hybrid sudah menjadi realitas yang akan terus berlanjut. Karyawan masuk dari rumah, kedai kopi, ruang kerja bersama, dan di mana pun jaringan Wi-Fi tersedia. Kondisi ini membuka kotak Pandora berupa berbagai masalah keamanan, terutama bagi organisasi yang berupaya menjaga data sensitif agar tidak berada di perangkat yang kurang terkelola atau jaringan rumah yang tidak aman. Di sinilah Zero Trust benar-benar bersinar.

Bagian ini membahas kombinasi tantangan unik yang muncul dalam skenario kerja jarak jauh dan BYOD (bring-your-own-device). Bagian ini menyiapkan landasan bagi strategi praktis: mengamankan endpoint yang tidak terkelola, memantau risiko jaringan rumah dan publik, serta menyeimbangkan kemudahan penggunaan dengan keamanan yang ketat. Platform cloud Microsoft, khususnya Entra ID dan Conditional Access, menyediakan cara untuk menerapkan pertahanan yang konsisten dan sadar konteks, yang tetap berfungsi meskipun Anda tidak mengontrol perangkat maupun jaringan di bawahnya.

Saat Anda membaca bagian-bagian berikutnya, Anda akan mendapatkan cetak biru yang dapat langsung diterapkan untuk memungkinkan akses yang aman dan andal bagi tenaga kerja hybrid Anda, tanpa mempertaruhkan data, reputasi, atau kepatuhan pada router milik pihak lain.

Mengamankan Perangkat Non-Korporat dan Jaringan Rumah dalam Zero Trust

1. Kebijakan Akses Adaptif untuk BYOD: Gunakan Conditional Access berbasis risiko untuk memeriksa kondisi perangkat, seperti versi OS, tingkat patch, dan status terkelola, sebelum membiarkan perangkat pribadi atau bersama mengakses aplikasi sensitif. Tanpa lolos pemeriksaan, tidak ada akses.
2. Atestasi dan Registrasi Perangkat: Wajibkan pengguna untuk mendaftarkan perangkat dan memvalidasi kondisi keamanannya. Untuk kontrol yang nyata, terapkan kebijakan atestasi di Entra ID guna memastikan perangkat memenuhi pengaturan keamanan minimum Anda.
3. Pemeriksaan Kondisi Jaringan: Analisis lingkungan jaringan saat proses sign-in. Jaringan yang mencurigakan atau terbuka (seperti Wi-Fi kedai kopi) dapat memicu persyaratan keamanan tambahan, misalnya memaksa penggunaan VPN, autentikasi tingkat lanjut (step-up), atau membatasi tindakan berisiko tinggi.
4. Verifikasi Berkelanjutan dan Pemantauan: Seluruh akses dari perangkat non-korporat diawasi menggunakan analitik real-time. Jika muncul pola yang tidak biasa, akses akan diblokir atau ditantang (tidak hanya saat sign-in, tetapi selama seluruh sesi). Untuk disiplin proses dan siklus hidup kebijakan yang kuat, terapkan strategi dalam episode Entra ID conditional access ini.
5. Onboarding Perangkat yang Mulus: Buat proses pendaftaran atau enrollment perangkat BYOD menjadi mudah. Mobile device management mendukung penegakan kebijakan secara otomatis dengan panduan swalayan, sehingga hambatan dari tim IT berkurang sambil tetap menjaga standar tinggi.

Langkah-langkah ini memungkinkan tenaga kerja Anda tetap mobile dan produktif, sekaligus memastikan data Anda tidak ikut berpindah ke perangkat yang tidak dikenal atau jaringan yang berisiko.

Menggunakan Kebijakan Akses Sadar Konteks untuk Kerja Hybrid dan Mobile

Zero Trust dirancang untuk beradaptasi secara dinamis, terutama ketika pengguna bergerak atau bekerja dari lokasi yang tidak terduga. Kebijakan akses sadar konteks memperhitungkan sinyal seperti lokasi pengguna, kondisi perangkat, waktu, dan bahkan perilaku terbaru untuk memutuskan apakah akses diizinkan, memerlukan verifikasi tambahan, atau langsung ditolak.

Microsoft Conditional Access, bersama Entra ID, mendukung keputusan dinamis tersebut. Analitik perilaku memantau sign-in yang mencurigakan, *impossible travel*, atau perubahan pola pengguna. Ingin menyempurnakan batas kebijakan Anda? Tinjau rencana penerapan dan taktik pemantauan yang telah terbukti dalam panduan tentang masalah kepercayaan pada conditional access ini. Jika dilakukan dengan benar, Anda tetap menjaga keamanan di level tinggi tanpa memperlambat tim Anda.

Interoperabilitas dan Standar dalam Arsitektur Referensi Zero Trust

Sebagian besar organisasi di dunia nyata tidak berjalan di atas satu platform saja. Agar Zero Trust dapat berjalan dalam skala besar dan menghindari ketergantungan pada satu vendor, Anda memerlukan interoperabilitas yang mulus antara penyedia identitas, mesin kebijakan, titik penegakan, dan aplikasi. Standar dan protokol terbuka memungkinkan berbagai alat serta cloud untuk saling berkomunikasi dan menerapkan baseline keamanan yang konsisten.

Bagian ini membahas mengapa format standar seperti OpenID Connect, SCIM, dan SPIFFE/SPIRE bukan sekadar "nice to have", melainkan hal yang esensial untuk ketangkasan dan ketahanan. Dengan memprioritaskan ekosistem terbuka, Anda terhindar dari jalan buntu teknis, meringankan sakit kepala saat integrasi, dan tetap memiliki pilihan jika kebutuhan bisnis berubah. Jika Anda mengelola banyak cloud, platform SaaS, atau berencana berganti vendor, panduan ini akan menunjukkan cara membangun untuk masa depan, bukan hanya untuk saat ini.

Cara Mengadopsi Standar Terbuka untuk Integrasi Zero Trust yang Mulus

1. Federasi Identitas dengan OpenID Connect dan OAuth2: Pastikan semua alur identitas—login, SSO, persetujuan—didasarkan pada protokol standar seperti OpenID Connect dan OAuth2. Dengan begitu, solusi Microsoft (Entra ID) dapat terhubung dengan alat dan cloud non-Microsoft secara aman dan dapat diprediksi.
2. Provisioning Otomatis melalui SCIM: Gunakan SCIM untuk provisioning identitas dan akses secara otomatis. Ketika pengguna berganti peran atau keluar, semua aplikasi yang terhubung langsung merespons—sehingga akses yatim piatu dapat dihindari dan keterlambatan yang berisiko dapat diminimalkan.
3. Definisi dan Pertukaran Kebijakan Keamanan yang Terstandar: Definisikan dan kirimkan kebijakan keamanan menggunakan format standar (IETF SACM, XACML, atau JSON kustom) agar aturan dapat berpindah dengan bebas di antara mesin kebijakan, platform, dan cloud. Microsoft Conditional Access dan NextLabs mendukung alur kerja ini.
4. Distribusi Kredensial yang Aman dengan SPIFFE/SPIRE: Gunakan SPIFFE ID untuk mesin dan workload dalam pengaturan multi-cloud atau hybrid, sehingga setiap workload dapat membuktikan identitasnya di mana pun ia berjalan. SPIRE mengotomatiskan proses ini dan memperlancar kepercayaan di lingkungan campuran.
5. Kurangi Lock-In dan Tingkatkan Fleksibilitas: Rancang tumpukan Zero Trust Anda dengan lapisan modular yang didorong oleh standar. Pilih alat yang mempublikasikan dan membaca protokol terbuka—ini membuat lingkungan Anda siap menghadapi masa depan, serta membuat merger, akuisisi, dan audit jauh lebih mudah.

Standar bukan sekadar daftar centang—standar adalah fondasi Anda untuk integrasi yang cepat dan aman, saat ini maupun ketika lingkungan terus berkembang.

Orkestrasi Kebijakan Lintas Vendor dan Rantai Kepercayaan

Organisasi besar dan yang terus bertumbuh sering kali harus menjalankan beberapa solusi Zero Trust sekaligus—kadang karena merger, atau sekadar untuk memenuhi kebutuhan spesifik di unit bisnis yang berbeda. Orkestrasi kebijakan lintas vendor menyatukan semuanya. Dengan menggunakan kerangka kerja seperti SPIFFE dan SPIRE, Anda memberikan identitas kepada workload, aplikasi, dan komponen infrastruktur—meskipun tersebar di berbagai cloud, vendor, atau on-premises.

Rantai kepercayaan (trust chaining) menghubungkan sistem-sistem yang dikelola secara independen ini. Alih-alih mengandalkan integrasi manual yang rapuh, Anda menggunakan lapisan abstraksi kebijakan yang memungkinkan mesin-mesin berbeda saling menghormati keputusan satu sama lain. Misalnya, tetapkan batas kepercayaan untuk workload Anda di Azure dan biarkan titik penegakan di AWS atau aplikasi SaaS pihak ketiga mengenalinya secara otomatis.

Pendekatan terpusat ini berarti tinjauan akses, penegakan, dan peringatan anomali dapat dikumpulkan dalam satu dasbor. Manajemen kebijakan yang terpadu memangkas beban operasional secara signifikan, mendorong konsistensi, dan membantu Anda memenuhi kebutuhan kepatuhan—tidak peduli seberapa kompleks lingkungan Anda. Di sinilah Anda dapat menskalakan Zero Trust yang kuat ke seluruh organisasi tanpa mengambil risiko celah keamanan atau tenggelam dalam kebijakan yang terfragmentasi.