🇬🇧 Read this article in English
TL;DR: Sebagian besar perusahaan merakit solusi kerja jarak jauh seadanya pada tahun 2020. Kini, ketika kerja hybrid menjadi permanen, arsitektur IT yang mendasarinya membutuhkan desain ulang yang terencana — bukan sekadar melanjutkan perbaikan darurat. Artikel ini menguraikan komponen arsitektur yang krusial, model keamanan yang menopangnya, serta langkah-langkah praktis untuk mewujudkannya.
Beberapa waktu lalu, tim IT melakukan sesuatu yang nyaris seperti keajaiban. Mereka mengirimkan laptop, menyiapkan VPN, menerapkan alat kolaborasi, dan menjaga bisnis tetap berjalan saat kantor-kantor dikosongkan. Itu adalah manajemen krisis yang mengesankan. Namun, itu bukanlah arsitektur. Dan sekarang, ketika banyak perusahaan mulai berkomitmen pada model kerja di mana karyawan membagi waktu antara kantor, rumah, dan berbagai tempat lainnya, kesenjangan antara solusi darurat tersebut dengan arsitektur IT kerja hybrid yang berkelanjutan menjadi sangat jelas terlihat.
Saya telah mengikuti cukup banyak rapat tinjauan arsitektur selama enam bulan terakhir untuk melihat polanya dengan jelas. VPN concentrator mulai kewalahan. Perimeter keamanan — yang pada dasarnya sudah menjadi konsep usang — kini telah sepenuhnya lenyap. Tiket help desk untuk masalah konektivitas dan akses telah melonjak dua hingga tiga kali lipat di banyak perusahaan yang saya berikan advis. Alat-alatnya sebagian besar berfungsi, tetapi arsitektur di baliknya tidak pernah dirancang untuk model operasi seperti ini.
Pertanyaan yang dihadapi para CIO dan pemimpin IT saat ini bukanlah apakah kerja hybrid akan bertahan. Perdebatan itu sudah selesai. Pertanyaannya adalah apakah fondasi teknologi Anda mampu mendukungnya tanpa menumpuk risiko dan technical debt (utang teknis) yang akan merugikan Anda dalam dua atau tiga tahun ke depan.
Mengapa Solusi Darurat Remote Work Bukanlah Arsitektur Kerja Hybrid
Ada perbedaan krusial antara sekadar memungkinkan akses jarak jauh dan merancang sistem untuk kerja terdistribusi. Pada Maret 2020, sebagian besar perusahaan melakukan hal yang pertama. Mereka memperluas arsitektur yang ada ke luar — pada dasarnya memperlakukan setiap pekerja jarak jauh sebagai kasus pengecualian yang melakukan tunneling kembali ke sistem on-premises. Ini berhasil karena memang harus berhasil saat itu. Namun, pendekatan ini memunculkan beberapa masalah struktural yang semakin memburuk seiring waktu.
Pertama, penurunan performa jaringan dalam skala besar. Arsitektur VPN yang dirancang untuk 10-15% karyawan yang terhubung dari jarak jauh tidak akan mampu menopang 50-70% karyawan yang melakukannya setiap hari. Menarik kembali lalu lintas data (backhauling) melalui data center pusat agar karyawan dapat mengakses aplikasi cloud — yang sebenarnya bisa mereka akses langsung dari rumah — adalah sebuah absurditas arsitektur. Ironisnya, hal inilah yang masih dilakukan oleh banyak perusahaan.
Kedua, postur keamanan melemah di bawah tekanan. Ketika tim IT bergerak cepat pada tahun 2020, kontrol keamanan dilonggarkan demi mempertahankan produktivitas. Kebijakan conditional access diperlonggar. Perangkat pribadi diizinkan tanpa endpoint management yang memadai. Shadow IT berkembang pesat karena berbagai tim mengadopsi alat mereka sendiri. Menurut laporan adopsi dan risiko cloud dari McAfee pada akhir 2020, penggunaan layanan cloud yang tidak dikelola oleh perusahaan meningkat sebesar 46% pada bulan-bulan pertama pandemi. Di sebagian besar organisasi, celah eksposur ini belum sepenuhnya dibersihkan.
Ketiga, pengalaman pengguna menjadi tidak konsisten. Ketika arsitektur tidak dirancang untuk model hybrid, karyawan di kantor mendapatkan satu pengalaman, karyawan di rumah mendapatkan pengalaman lain, dan karyawan yang berpindah di antara keduanya menghadapi hambatan di setiap transisi. Ini bukan sekadar masalah IT — ini menjadi masalah retensi talenta ketika orang-orang terbaik Anda mengharapkan fleksibilitas yang mulus.
Komponen Inti dari Arsitektur IT Kerja Hybrid
Merancang arsitektur IT untuk kerja hybrid yang permanen membutuhkan pemikiran ulang pada beberapa lapisan fundamental. Tidak semuanya harus diubah secara bersamaan, tetapi semuanya harus ada dalam peta jalan (roadmap). Berikut adalah cara saya menguraikan komponen-komponen utamanya saat memberikan advis kepada perusahaan mengenai transisi ini.
Identitas sebagai Perimeter Baru
Jika ada satu pergeseran arsitektur yang paling penting di atas segalanya, itu adalah transisi dari keamanan berbasis jaringan (network-centric) menjadi keamanan berbasis identitas (identity-centric). Ketika tenaga kerja Anda beroperasi dari lokasi mana pun, di jaringan mana pun, dan menggunakan berbagai perangkat, batas jaringan perusahaan menjadi tidak relevan lagi sebagai batas kepercayaan (trust boundary). Identitas — yang diverifikasi, divalidasi secara terus-menerus, dan peka terhadap konteks — kini menjadi control plane utama.
Ini berarti Anda harus berinvestasi pada sistem Identity and Access Management (IAM) yang matang. Setidaknya, ini mencakup:
- Multi-factor authentication (MFA) yang diterapkan secara menyeluruh, bukan selektif
- Single sign-on (SSO) di seluruh aplikasi perusahaan, termasuk sistem legacy jika memungkinkan
- Kebijakan conditional access yang mengevaluasi kesehatan perangkat, lokasi, skor risiko, dan perilaku pengguna sebelum memberikan akses
- Privileged access management (PAM) untuk akun administratif, dengan sistem just-in-time elevation alih-alih hak akses permanen (standing privileges)
Microsoft Azure Active Directory, Okta, dan Ping Identity adalah platform yang paling sering saya temui di area ini. Pilihan vendor spesifik sebenarnya tidak sepenting prinsip arsitekturnya: setiap permintaan akses, dari lokasi mana pun, harus dievaluasi berdasarkan kebijakan sebelum diizinkan. Setiap saat tanpa terkecuali.
Zero Trust sebagai Kerangka Arsitektur
Zero trust telah menjadi buzzword dalam pemasaran vendor, yang mana cukup disayangkan karena kerangka kerja yang mendasarinya benar-benar penting. Jika kita abaikan hype-nya, arsitektur zero trust — seperti yang diuraikan dalam pedoman NIST SP 800-207 — adalah sebuah filosofi desain: jangan pernah percaya secara implisit, selalu verifikasi, asumsikan sudah terjadi peretasan (assume breach), dan terapkan hak akses seminimal mungkin (least-privilege access).
Untuk lingkungan kerja hybrid, zero trust diterjemahkan menjadi keputusan arsitektur yang spesifik:
- Mikro-segmentasi sumber daya jaringan sehingga peretasan pada satu sistem tidak memberikan celah pergerakan lateral di seluruh lingkungan IT
- Verifikasi kepercayaan perangkat sebelum memberikan akses ke sumber daya perusahaan — apakah perangkat tersebut dikelola, ditambal (patched), dienkripsi, dan mematuhi kebijakan?
- Evaluasi sesi secara berkelanjutan, bukan sekadar autentikasi satu kali saat login
- Komunikasi terenkripsi untuk semua lalu lintas data, bukan hanya yang melintasi internet publik
Zero trust bukanlah produk yang bisa Anda beli. Ini adalah arah arsitektur yang Anda komitmenkan selama bertahun-tahun. Perusahaan-perusahaan yang saya dampingi yang telah mencapai tahap terjauh biasanya memulai dengan identitas dan conditional access, lalu beralih ke kepatuhan perangkat, dan kemudian ke segmentasi jaringan. Mencoba melakukan semuanya sekaligus hanya akan berujung pada inisiatif yang mangkrak dan tim yang frustrasi.
Infrastruktur Cloud-Native dan Berakhirnya Model Hub-and-Spoke
Model jaringan hub-and-spoke tradisional — di mana kantor cabang dan pengguna jarak jauh terhubung kembali ke data center pusat — sebenarnya sudah mulai tertekan sebelum tahun 2020. Kerja hybrid telah membuatnya tidak lagi dapat dipertahankan bagi perusahaan mana pun yang memiliki tingkat adopsi cloud yang signifikan.
Ketika 70% atau lebih dari beban kerja aplikasi Anda berjalan di platform cloud atau layanan SaaS, merutekan lalu lintas pengguna melalui data center Anda terlebih dahulu hanya akan menambah latensi, meningkatkan biaya bandwidth, dan menciptakan titik kegagalan tunggal (single point of failure). Respons arsitektur yang tepat adalah kombinasi dari:
- SD-WAN untuk perutean lalu lintas cerdas yang mengirimkan lalu lintas berbasis cloud langsung ke endpoint cloud
- Secure Access Service Edge (SASE), yang menggabungkan fungsi jaringan dan keamanan — firewall, secure web gateway, CASB, zero trust network access — menjadi layanan yang dikirimkan melalui cloud
- Konektivitas cloud langsung (ExpressRoute, AWS Direct Connect) untuk beban kerja yang sensitif terhadap latensi yang masih berada di lingkungan IaaS
Gartner memunculkan istilah SASE pada tahun 2019, dan awalnya saya skeptis bahwa itu tidak lebih dari sekadar label baru untuk kapabilitas yang sudah ada. Setahun setelah kerja hybrid meluas, saya merevisi pandangan tersebut. Konvergensi jaringan dan keamanan ke dalam satu arsitektur berbasis cloud benar-benar menyederhanakan operasi untuk tenaga kerja yang terdistribusi. Vendor seperti Zscaler, Palo Alto Networks (Prisma Access), dan Cloudflare benar-benar memberikan kapabilitas nyata di sini, bukan sekadar janji kosong (vaporware).
Manajemen Endpoint dalam Skala Besar
Endpoint Anda kini beroperasi di lingkungan yang tidak Anda kendalikan. Jaringan rumah dengan router kelas konsumen, perangkat yang dipakai bersama oleh anggota keluarga, Wi-Fi kedai kopi — permukaan serangan (attack surface) telah meluas secara dramatis, dan lonjakan insiden ransomware baru-baru ini di hampir setiap industri adalah pengingat keras akan konsekuensinya.
Strategi endpoint yang matang untuk kerja hybrid mencakup:
- Unified Endpoint Management (UEM) yang mencakup laptop, perangkat seluler, dan semakin banyak periferal kantor rumahan di bawah satu kerangka kebijakan tunggal
- Endpoint Detection and Response (EDR) yang diterapkan secara universal, dengan kemampuan respons otomatis untuk pola ancaman umum
- Patching dan kepatuhan otomatis yang tidak bergantung pada konektivitas VPN atau kehadiran fisik di kantor
- Perencanaan pembaruan perangkat keras (hardware refresh) yang memperhitungkan realitas bahwa perangkat karyawan kini adalah infrastruktur bisnis utama, bukan lagi aksesori sekunder
Salah satu perusahaan yang saya berikan advis pada kuartal lalu menemukan bahwa 30% dari tenaga kerja jarak jauh mereka menggunakan laptop yang berusia lebih dari lima tahun — mesin yang tidak dapat mendukung perangkat keamanan modern dan enkripsi disk-nya dimatikan oleh pengguna demi mendapatkan performa yang lebih baik. Itu bukan masalah pengguna. Itu adalah kelalaian arsitektur.
Infrastruktur Kolaborasi Lebih dari Sekadar Panggilan Video
Adopsi Microsoft Teams dan Zoom meledak pada tahun 2020 karena alasan yang jelas. Namun, arsitektur kolaborasi untuk kerja hybrid jauh melampaui sekadar konferensi video. Masalah yang lebih sulit adalah memastikan bahwa rapat hybrid — di mana sebagian peserta berada di ruang konferensi dan yang lainnya berada di lokasi terpencil — tidak menciptakan pengalaman dua tingkat yang merugikan pekerja jarak jauh.
Hal ini membutuhkan investasi pada teknologi ruang konferensi yang memberikan presensi setara bagi peserta jarak jauh: kamera cerdas, audio spasial, papan tulis digital, dan integrasi dengan platform kolaborasi Anda. Ini juga menuntut pemikiran ulang mengenai manajemen dokumen, praktik komunikasi asinkron, dan bagaimana pengetahuan institusional ditangkap ketika percakapan lorong kantor tidak lagi terjadi secara alami.
Dari perspektif arsitektur teknologi, keputusan utamanya adalah konsolidasi platform versus best-of-breed (memilih solusi terbaik di setiap kategori). Perusahaan yang menjalankan Microsoft 365 memiliki daya tarik alami menuju Teams sebagai platform utama, dengan SharePoint untuk manajemen dokumen dan Power Platform untuk otomatisasi alur kerja. Pengguna Google Workspace juga memiliki ekosistem yang sebanding. Risiko dari pendekatan best-of-breed — Slack untuk pesan, Zoom untuk video, Dropbox untuk file, Asana untuk proyek — adalah kompleksitas integrasi dan fragmentasi data yang semakin parah seiring waktu.
Membangun Roadmap Arsitektur IT Kerja Hybrid
Tidak ada perusahaan yang dapat mendesain ulang seluruh arsitekturnya secara bersamaan. Pendekatan praktisnya adalah peta jalan bertahap yang mengurutkan investasi berdasarkan pengurangan risiko dan dampak operasional. Berikut adalah urutan yang biasanya saya rekomendasikan:
Fase 1 (Bulan 1-3): Amankan fondasinya. Terapkan MFA di mana-mana. Implementasikan EDR ke semua endpoint. Tetapkan kebijakan conditional access. Audit keberadaan shadow IT dan layanan cloud yang tidak terkelola. Ini adalah celah dengan risiko tertinggi dan dapat ditangani dengan relatif cepat.
Fase 2 (Bulan 3-9): Modernisasi akses dan jaringan. Implementasikan zero trust network access untuk menggantikan atau melengkapi VPN. Evaluasi dan mulai penerapan SD-WAN atau SASE. Konsolidasikan manajemen identitas ke dalam satu platform tunggal. Mulai tegakkan aturan kepatuhan perangkat.
Fase 3 (Bulan 9-18): Optimalkan dan matangkan. Implementasikan mikro-segmentasi. Matangkan kapabilitas pemantauan dan analitik. Tingkatkan teknologi ruang konferensi untuk keadilan kolaborasi hybrid. Bentuk kerangka tata kelola untuk keputusan arsitektur yang berkelanjutan.
Ini bukanlah templat yang kaku — titik awal setiap perusahaan berbeda-beda. Namun prinsipnya tetap sama: amankan pertama, modernisasi kedua, optimalkan ketiga. Perusahaan yang mencoba mengoptimalkan sebelum mengamankan fondasinya sama saja dengan membangun istana di atas pasir.
Pertanyaan yang Sering Diajukan (FAQ)
Apa perbedaan antara IT remote work dan arsitektur IT kerja hybrid?
IT remote work, seperti yang diimplementasikan sebagian besar perusahaan pada tahun 2020, memperluas arsitektur on-premises yang ada ke luar dengan menggunakan VPN dan alat akses jarak jauh. Sebaliknya, arsitektur IT kerja hybrid dirancang dari awal untuk tenaga kerja yang beroperasi secara cair di antara berbagai lokasi. Arsitektur ini mengasumsikan tidak adanya perimeter tetap, memperlakukan identitas sebagai kontrol keamanan utama, dan dioptimalkan untuk pengiriman aplikasi cloud-native alih-alih menarik kembali lalu lintas melalui data center pusat. Perbedaannya adalah antara akomodasi sementara dan desain permanen.
Berapa anggaran yang harus disiapkan perusahaan untuk transisi arsitektur ini?
Biaya sangat bervariasi berdasarkan ukuran perusahaan dan tingkat kematangan saat ini. Namun sebagai tolok ukur umum, perusahaan harus bersiap mengalokasikan 15-25% dari anggaran IT tahunan mereka untuk modernisasi arsitektur hybrid selama periode 18-24 bulan. Sebagian besar dari angka ini bukanlah pengeluaran yang sepenuhnya baru — ini menggantikan atau mengonsolidasikan investasi yang sudah ada pada infrastruktur VPN, perangkat keamanan on-premises, dan peralatan jaringan legacy. Business case yang diajukan harus dibangun berdasarkan pengurangan risiko, efisiensi operasional, dan penghindaran biaya pemeliharaan arsitektur paralel, bukan semata-mata pada penghematan biaya langsung.
Apakah arsitektur zero trust realistis untuk perusahaan skala menengah?
Ya, tetapi ruang lingkup implementasinya harus disesuaikan. Perusahaan skala menengah (500-5.000 karyawan) sering kali memiliki keuntungan di sini karena mereka memiliki lebih sedikit kompleksitas sistem legacy yang harus diakali. Kuncinya adalah memperlakukan zero trust sebagai serangkaian prinsip yang diterapkan secara bertahap, bukan sebagai perombakan infrastruktur besar-besaran. Mulailah dengan kontrol berbasis identitas — MFA, SSO, conditional access — yang tersedia dengan biaya masuk akal melalui platform seperti Azure AD atau Okta. Kemudian perluas ke kepatuhan perangkat dan kontrol akses jaringan seiring dengan ketersediaan anggaran dan tingkat kematangan. Anda tidak memerlukan anggaran sekelas Fortune 500 untuk mengadopsi prinsip zero trust.
Bagaimana hubungannya dengan peningkatan serangan ransomware yang kita lihat saat ini?
Sangat berhubungan langsung. Kelemahan arsitektur yang terekspos oleh kerja hybrid — endpoint yang tidak terkelola, hak akses permanen yang berlebihan, jaringan datar (flat networks) tanpa segmentasi, patching yang tidak konsisten — adalah kerentanan yang tepat dieksploitasi oleh operator ransomware. Serangan terhadap perusahaan di berbagai sektor dalam beberapa bulan terakhir telah menegaskan bahwa keamanan berbasis perimeter tidak lagi memadai ketika perimeter itu sendiri sudah tidak ada. Arsitektur IT kerja hybrid yang dibangun di atas prinsip zero trust secara langsung memitigasi vektor serangan ransomware yang paling umum: pencurian kredensial, pergerakan lateral, dan eskalasi hak akses (privilege escalation).
Keputusan Arsitektur yang Tidak Bisa Anda Tunda
Setiap perusahaan yang berkomitmen pada kerja hybrid — dan pada titik ini, itu mencakup sebagian besar organisasi berbasis knowledge-work — secara implisit telah berkomitmen pada transformasi arsitektur, entah mereka menyadarinya atau tidak. Satu-satunya pertanyaan adalah apakah transformasi itu terjadi secara sengaja, melalui investasi yang terencana dan prinsip arsitektur yang jelas, atau secara kebetulan, melalui penumpukan technical debt dan pengeluaran reaktif pada solusi-solusi yang parsial.
Saya telah melihat kedua jalur tersebut terjadi sepanjang karier saya. Perusahaan yang berinvestasi pada arsitektur secara sengaja menghabiskan lebih sedikit biaya dalam jangka waktu lima tahun, mengalami lebih sedikit insiden keamanan, dan beradaptasi lebih cepat ketika disrupsi berikutnya tiba. Mereka yang menunda keputusan ini justru menghabiskan lebih banyak biaya, mendapatkan hasil yang lebih buruk, dan berada di bawah tekanan yang jauh lebih besar.
Fase darurat telah berakhir. Fase arsitektur telah dimulai. Keputusan yang dibuat dalam dua belas hingga delapan belas bulan ke depan akan menentukan apakah kerja hybrid menjadi keuntungan operasional yang nyata atau justru menjadi sumber hambatan, risiko, dan biaya yang berkepanjangan. Bagi para pemimpin IT, ini adalah siklus investasi infrastruktur paling krusial sejak transisi awal ke cloud — dan ini pantas mendapatkan tingkat perhatian strategis yang sama.
