VPN atau ZTNA: mana yang cocok untuk kerja jarak jauh?
VPN memberi akses ke jaringan, ZTNA memberi akses ke aplikasi. Perbedaan itu menentukan seberapa jauh penyerang bisa melangkah.
VPN menghubungkan pengguna ke jaringan; ZTNA menghubungkan pengguna ke aplikasi tertentu.
Perangkat VPN yang menghadap internet adalah sasaran favorit penyerang dan harus selalu diperbarui.
ZTNA memeriksa identitas dan kondisi perangkat pada setiap akses.
Peralihan bisa bertahap, mulai dari aplikasi web internal.
Perangkat VPN yang menghadap internet adalah sasaran favorit penyerang dan harus selalu diperbarui.
ZTNA memeriksa identitas dan kondisi perangkat pada setiap akses.
Peralihan bisa bertahap, mulai dari aplikasi web internal.
VPN masih menjadi cara paling umum untuk mengakses sistem kantor dari luar. Zero Trust Network Access (ZTNA) menawarkan pendekatan lain: pengguna tidak "masuk ke jaringan", melainkan diberi akses ke aplikasi yang memang menjadi haknya.
Perbandingan singkat
| VPN | ZTNA | |
|---|---|---|
| Cakupan akses | Segmen jaringan | Aplikasi per aplikasi |
| Pemeriksaan | Saat tersambung | Setiap akses, termasuk kondisi perangkat |
| Terlihat dari internet | Gateway terbuka untuk umum | Aplikasi tersembunyi di balik broker |
| Dampak akun dicuri | Penyerang bisa menjelajah jaringan | Terbatas pada aplikasi akun itu |
| Kerumitan awal | Rendah | Lebih tinggi; perlu daftar aplikasi dan kebijakan akses |
Kapan VPN masih memadai
Untuk tim kecil dengan sedikit aplikasi internal, VPN tetap pilihan yang wajar, asalkan:
- login memakai MFA;
- perangkat VPN segera diperbarui ketika ada pembaruan keamanan, karena celah pada gateway VPN sering dieksploitasi dalam hitungan hari;
- pengguna VPN ditempatkan di segmen tersendiri dengan aturan firewall, bukan langsung ke seluruh jaringan;
- akun yang tidak aktif dicabut secara rutin.
Kapan mempertimbangkan ZTNA
- Vendor dan pihak ketiga perlu akses ke satu atau dua sistem saja.
- Karyawan memakai perangkat pribadi.
- Sebagian besar aplikasi sudah berbasis web atau berada di cloud.
- Audit menuntut catatan akses per aplikasi dan per pengguna.
Peralihan bertahap
- Daftar aplikasi internal dan siapa penggunanya.
- Satukan login lewat penyedia identitas dengan SSO dan MFA.
- Pindahkan aplikasi web internal ke ZTNA lebih dulu.
- Persempit akses VPN hingga hanya untuk kebutuhan yang belum bisa dipindahkan.
Keduanya bisa berjalan berdampingan cukup lama. Yang penting, akses semakin sempit dari waktu ke waktu.