TL;DR: VPN yang dulu jadi “standar emas” remote access sekarang sering jadi titik terlemah. Dari FortiBleed sampai eksploit VPN Ivanti dan kerentanan Cisco AnyConnect, pola yang sama: celah di akses remote bisa berdampak besar. Berikut 5 tanda kantor kamu perlu evaluasi Zero Trust.
“VPN-nya Aman Kok”
Kalimat ini yang paling sering didengar, dan paling berbahaya.
VPN memang mengenkripsi koneksi. Data yang lewat tunnel VPN ga bisa dibaca orang lain. Itu benar. Tapi enkripsi ≠ keamanan total, dan di sinilah banyak yang salah kaprah.
Analoginya: VPN itu kayak lorong bawah tanah yang aman dari rumah kamu ke kantor. Lorong-nya memang aman, gaada yang bisa nguping, ngintip, nyontek. Tapi begitu kamu sampai di kantor lewat lorong itu? Kamu bisa ke mana aja: ruang CEO, ruang server, ruang arsip rahasia. Ga ada yang cek lagi.
Dan kalau pencuri masuk lewat lorong yang sama – misalnya karena dapat kunci-mu – dia juga bisa ke mana aja.
5 Tanda VPN Kantor Kamu Sudah Bermasalah
Tanda #1: Karyawan Sering “Lupa Nyalain VPN”
Kalau VPN harus sengaja dinyalakan setiap kali mau kerja remote, pasti ada yang lupa. Atau sengaja skip karena lemot. Atau ga tahu caranya.
Saat mereka akses email, file sharing, atau aplikasi kantor tanpa VPN? Tanpa lapisan keamanan kantor, data lewat internet biasa, di luar pengawasan IT.
Dengan Zero Trust (Zscaler ZPA): Proteksi otomatis dan transparan. Karyawan ga perlu “nyalain” apa pun. Setiap koneksi ke aplikasi kantor otomatis melewati security layer. Ga ada yang bisa “lupa” karena ga ada yang perlu diingat… ya kecuali password akun sendiri wkwk.
Tanda #2: VPN Lemot Saat Banyak yang Remote
VPN tradisional punya bottleneck: semua traffic karyawan remote harus melewati 1 VPN server di kantor. 10 orang? Lancar. 50 orang? Mulai lambat. 100 orang? Meeting Zoom putus-putus, file ga bisa diupload.
Ini karena VPN didesain saat hanya 10-20% karyawan yang remote. Sekarang? 50-70% hybrid.
Dengan arsitektur cloud seperti Zscaler, traffic tidak terpusat di satu VPN server, karyawan terhubung ke data center terdekat dari 150+ lokasi global (menurut dokumentasi vendor), sehingga bottleneck berkurang drastis.
Tanda #3: Satu Kali Breach = Semua Kena
Ini yang paling bahaya. VPN memberikan akses ke seluruh jaringan, bukan ke aplikasi spesifik. Kalau 1 laptop kena malware dan terhubung VPN:
- Malware bisa scan seluruh jaringan kantor
- Menyebar dari satu mesin ke server lain di jaringan
- Ransomware bisa mengunci banyak server sekaligus
- Data bisa dicuri keluar dari berbagai titik
FortiBleed (Juni 2026): Kampanye kebocoran username dan password admin/VPN dari puluhan ribu perangkat FortiGate/Fortinet. Bukan soal celah software yang harus di-patch, melainkan akun yang sudah bocor dipakai orang lain untuk login VPN. Siapa pun yang dapat kredencial valid bisa masuk ke jaringan kantor lewat pintu remote access. Ini sudah terjadi di lapangan, bukan cuma skenario di atas kertas.
Dengan pendekatan Zero Trust: Karyawan HANYA terhubung ke aplikasi yang mereka butuhkan. Staff HR akses HRIS, ga bisa akses server development. Staff development akses Git, ga bisa akses database finance. Malware di 1 laptop ga bisa menyebar karena ga ada akses ke jaringan luas.
Tanda #4: Ga Kelihatan Siapa Akses Apa
Tanya IT kamu: “Minggu lalu, siapa aja yang akses server finance dari remote? Jam berapa? Dari device apa?”
Kalau jawabannya “ga tahu” atau butuh waktu berjam-jam untuk cari log-nya, itu masalah. VPN tradisional logging-nya minimal. Kamu tahu siapa yang konek, tapi ga tahu mereka ngapain setelah konek.
Solusi modern seperti ZTNA (misalnya Zscaler) mencatat semua ini otomatis: siapa, kapan, dari mana, aplikasi apa, dengan dashboard real-time dan alert anomaly.
Tanda #5: Vendor Bilang “Patch VPN Kamu”… Lagi
Kalau kamu terima security advisory dari vendor VPN lebih dari 2x setahun, itu pertanda bahwa VPN sebagai teknologi sudah jadi target utama hacker.
Beberapa contoh serangan dan celah di akses remote/VPN yang sempat ramai dieksploitasi (2024 – 2026):
- Fortinet – FortiBleed (Juni 2026, credential exposure) + CVE-2024-55591 (auth bypass, Jan 2025)
- Ivanti Connect Secure – CVE-2024-21887 dan CVE lanjutan 2024 – 2025
- Cisco AnyConnect / Meraki – CVE-2025-20271 (DoS VPN, dilaporkan Cisco)
- Palo Alto GlobalProtect – CVE-2024-3400
Setiap celah keamanan yang baru diumumkan memberi hacker waktu untuk masuk sebelum patch atau perbaikan sempat di-deploy di semua perangkat. Dan seperti FortiBleed buktikan: banyak organisasi ga rotasi credential selama berbulan-bulan.
Dengan Zero Trust: Ga ada appliance on-premise yang harus di-patch manual, sisi itu diurus provider (Zscaler). Security di cloud, update otomatis.
Perbandingan Biaya: VPN vs Zscaler
| Item | VPN Tradisional | Zscaler |
|---|---|---|
| Hardware | VPN appliance: Rp 30 – 100 juta (estimasi) | Rp 0 (cloud) |
| Maintenance | IT staff dedicated | Cloud-managed |
| License | Per user/tahun | Per user/tahun |
| Patch & update | Manual (risky window) | Otomatis |
| Incident cost | 1 breach via VPN = estimasi Rp 500 juta – 5 miliar (bervariasi sektor) | Risiko penyebaran ke server lain jauh lebih terbatas |
| Scalability | Beli hardware baru | Tambah license aja |
Intinya: Zscaler per-user cost sering lebih tinggi dari VPN tradisional. Tapi kalau dihitung total cost of ownership termasuk risiko breach, maintenance, dan hardware, sering kali lebih murah.
Roadmap Migrasi: Ga Harus Sekaligus
Kamu ga harus matikan VPN besok dan switch ke Zscaler. Roadmap realistis:
Bulan 1-2: Assessment + pilot
- Identifikasi 1-2 aplikasi critical
- Pilot Zscaler ZPA untuk aplikasi tersebut
- 10-20 user pilot
Bulan 3-4: Expand
- Tambah aplikasi
- Tambah user
- VPN masih jalan parallel (fallback)
Bulan 5-6: Transition
- Mayoritas akses via Zscaler
- VPN hanya untuk legacy system
- Full monitoring + reporting
Bulan 7+: Optimization
- Matikan VPN untuk yang sudah di-cover Zscaler
- Optimasi policy
- Cost saving mulai terasa
Yang Bisa Kamu Lakukan Sekarang
Hari ini: Cek 5 tanda di atas. Berapa yang apply untuk kantor kamu? Kalau 3+ → sudah waktunya evaluasi.
Minggu ini: Minta IT pull VPN login log 30 hari terakhir. Ada login dari lokasi aneh? Device yang ga dikenal? Jam-jam yang ga wajar?
Bulan ini: Minta assessment Zero Trust dari partner Zscaler (seperti KIN). Evaluasi: mana yang masih butuh VPN, mana yang bisa pindah ke ZTNA, dan budget yang dibutuhkan.
VPN bukan musuh, tapi dia ga bisa jadi satu-satunya pertahanan di 2026. Kalau remote work masih longgar, mulai dari panduan amankan karyawan remote (Level 1 – 3), lalu evaluasi Zero Trust. KIN sebagai partner teknis Zscaler bisa bantu migrasi step by step, sesuai budget dan timeline. Hubungi kami untuk diskusi kebutuhan migrasi.
Pertanyaan yang Sering Diajukan (FAQ)
Kapan sebaiknya ganti VPN?
Jika VPN sering disconnect, karyawan komplain lambat, atau kamu tidak bisa mengontrol akses per aplikasi, sudah waktunya evaluasi solusi ZTNA modern.
Apa pengganti VPN yang direkomendasikan?
Zscaler Zero Trust Exchange adalah salah satu solusi enterprise yang menggantikan VPN dengan akses per-aplikasi yang lebih aman dan cepat. KIN adalah partner resmi Zscaler.
Apakah migrasi dari VPN ke ZTNA sulit?
Dengan perencanaan yang tepat, migrasi bisa dilakukan bertahap tanpa downtime. KIN menyediakan jasa migrasi end-to-end. Hubungi tim KIN.