Meskipun prinsip Zero Trust pada tingkat jaringan (Zero Trust Network Access) sudah banyak diterapkan, perimeter keamanan di tingkat data itu sendiri sering kali masih lemah. Sekali peretas atau pihak internal yang tidak berwenang berhasil menembus benteng jaringan atau memperoleh akses pengguna sah, mereka sering kali bebas membaca basis data mentah yang tidak terenkripsi secara internal.
Mengamankan pintu masuk jaringan tanpa mengamankan data di dalamnya ibarat mengunci gerbang depan rumah, tetapi membiarkan brankas perhiasan terbuka lebar.
Untuk memastikan data tetap aman meskipun perimeter jaringan telah berhasil ditembus, enterprise beralih ke paradigma Zero-Trust Data Architecture (ZTDA) dengan Granular Data-Level Encryption.
Zero-Trust Data Architecture (ZTDA) adalah pendekatan keamanan yang menempatkan kendali, verifikasi, dan enkripsi langsung pada setiap item data tunggal (data payload/cell level), sehingga data tidak pernah dipercaya atau dapat dibaca tanpa verifikasi konteks dan hak akses langsung secara real-time.
Pilar dan komponen utama dalam penerapan ZTDA meliputi:
- Cell-Level & Attribute-Based Encryption (ABE): Enkripsi dilakukan hingga tingkat kolom atau sel dalam tabel basis data, di mana kunci dekripsi hanya diberikan berdasarkan atribut pengguna (peran, lokasi, jam kerja, dan perangkat).
- Continuous Contextual Authorization: Setiap kali aplikasi meminta akses ke sebuah record data, sistem melakukan evaluasi ulang terhadap tingkat risiko transaksi secara otomatis.
- Immutable Data Audit Logging: Setiap aktivitas pembacaan atau modifikasi data dicatat dalam log terenkripsi yang tidak dapat dimanipulasi (tamper-proof).
- Data-Centric Policy Enforcement: Kebijakan keamanan melekat secara permanen pada data itu sendiri, bukan bergantung pada server atau jaringan tempat data tersebut disimpan.
Di Jurusan Sistem Informasi Masoem University, arsitektur keamanan tingkat advanced ini dipelajari pada mata kuliah Keamanan Informasi & Siber, Kriptografi Terapan, dan Tata Kelola Data Enterprise. Mahasiswa dididik untuk merancang pertahanan data yang berpusat pada aset inti.
Melalui praktikum di laboratorium komputer Masoem University, mahasiswa berlatih mengimplementasikan enkripsi tingkat kolom (column-level encryption) dan merancang kebijakan ABE pada sistem basis data enterprise. Pembelajaran ini dijiwai secara utuh oleh filosofi Pinter dan Bageur—menggabungkan kecerdasan rekayasa kriptografi (Pinter) dengan integritas etis serta komitmen penuh dalam menjaga kerahasiaan amanah data pelanggan (Bageur).
Melalui penguasaan Zero-Trust Data Architecture ini, lulusan Sistem Informasi Masoem University siap menempati posisi strategis sebagai Data Security Architect, ZTDA Specialist, dan Information Security Officer.
