SASE Adopsi Enterprise Indonesia 2026: Konvergensi Jaringan dan Keamanan di Era Hybrid Work
Secure Access Service Edge (SASE) menjadi kebutuhan kritis enterprise Indonesia saat hybrid work menjadi standar. Konvergensi SD-WAN, SSE, ZTNA, dan CASB dalam satu platform cloud-native mengubah arsitektur keamanan jaringan tradisional.
SASE Adopsi Enterprise Indonesia 2026: Konvergensi Jaringan dan Keamanan di Era Hybrid Work
Di tengah transformasi digital yang dipercepat pandemi, arsitektur jaringan tradisional berbasis perimeter (castle-and-moat) sudah tidak relevan. Karyawan bekerja dari mana saja, aplikasi berpindah ke cloud, dan data tersebar di berbagai lingkungan. Secure Access Service Edge (SASE) hadir sebagai jawaban: konvergensi layanan jaringan (SD-WAN) dan keamanan (SSE) dalam satu platform cloud-native.
Menurut laporan Kominfo 2026, 68% perusahaan enterprise di Indonesia sudah merencanakan atau sedang migrasi ke arsitektur SASE, meningkat tajam dari 23% pada 2024. Adopsi ini didorong oleh kebutuhan akses aman ke aplikasi SaaS, proteksi data di cloud, dan pengurangan kompleksitas manajemen appliance on-premise.
---
Apa Itu SASE dan Mengapa Kritis di 2026?
SASE (disebut sassy) adalah kerangka arsitektur yang digagas Gartner pada 2019, menggabungkan:
| Komponen | Fungsi | Contoh Vendor |
|---|---|---|
| SD-WAN | Konektivitas WAN teroptimasi, application-aware routing | Versa, Fortinet, Cisco Meraki, Aryaka |
| SWG (Secure Web Gateway) | Filtering URL, anti-malware, kontrol akses web | Zscaler, Netskope, Forcepoint |
| CASB (Cloud Access Security Broker) | Visibilitas & kontrol aplikasi SaaS, DLP cloud | Netskope, Microsoft Defender for Cloud Apps |
| ZTNA (Zero Trust Network Access) | Akses berbasis identitas, least-privilege, tanpa VPN | Zscaler ZPA, Cloudflare Access, Twingate |
| FWaaS (Firewall as a Service) | Inspeksi traffic L4-L7, IPS, sandboxing cloud | Palo Alto Prisma Access, Check Point |
Key principle: Identity becomes the new perimeter. Semua akses diverifikasi berkelanjutan (continuous verification) berdasarkan identitas pengguna, kesehatan device, lokasi, dan konteks aplikasi — bukan lagi alamat IP sumber.
---
Lanskap Adopsi SASE di Indonesia 2026
1. Perbankan & Jasa Keuangan: Early Adopters
Bank Indonesia menerbitkan SE BI No. 23/2026 tentang Cyber Resilience Framework yang mewajibkan Zero Trust Architecture untuk sistem kritis. Bank besar (Mandiri, BRI, BCA, BNI) telah mendeploy SASE untuk:
- Menggantikan VPN legacy dengan ZTNA untuk akses karyawan remote
- Menerapkan CASB untuk mengontrol penggunaan SaaS (Microsoft 365, Salesforce, Workday)
- Mengonsolidasikan SWG + FWaaS untuk inspeksi traffic terenkripsi (TLS 1.3 inspection)
Kasus: Bank Mandiri melaporkan penurunan 72% insiden kebocoran data setelah migrasi ke Zscaler Zero Trust Exchange + Netskope CASB (Q1 2026).
2. Enterprise Manufaktur & Energi: OT/IT Convergence
Pertamina, PLN, dan Astra International mengadopsi SASE untuk mengamankan konektivitas ke OT (Operational Technology) sites — pabrik, pertambangan, PLTU — yang sebelumnya bergantung MPLS mahal dan firewall hardware yang sulit dikelola skala.
Arsitektur referensi:
[Remote Site / Plant] --(SD-WAN Edge)--> [POP SASE Terdekat] --(ZTNA/FWaaS)--> [Cloud Apps / Data Center]
|
[SWG + CASB + DLP]
3. E-Commerce & Unicorn Tech: Cloud-Native First
Gojek, Tokopedia, Traveloka, Bukalapak membangun internal developer platform berbasis SASE. Mereka memanfaatkan Cloudflare One / Cloudflare Zero Trust untuk:
---
Vendor Landscape di Indonesia 2026
| Kategori | Vendor Dominan | Catatan |
|---|---|---|
| Single-Vendor SASE | Zscaler, Netskope, Palo Alto (Prisma Access), Fortinet (SASE), Cisco (Secure Access) | Platform terintegrasi end-to-end |
| Best-of-Breed SSE | Cloudflare One, Lookout, Iboss, Perimeter 81 | Fokus security, SD-WAN terpisah |
| Telco-Managed SASE | Telkom (IndiHome Biz SASE), Indosat (IM3 SASE), XL Axiata | Bundled dengan konektivitas MPLS/5G |
| Local SI/Integrator | WAICO, G-CLoud, MitraComm, Soltius | Professional services, migrasi, SOC |
Tren 2026: Pergeseran dari best-of-breed ke single-vendor SASE untuk mengurangi vendor sprawl dan menyederhanakan operasi. Survei IDC Indonesia Q2 2026: 54% enterprise memilih single-vendor vs 31% tahun 2024.
---
Arsitektur Referensi: Migrasi Bertahap ke SASE
Fase 1: Quick Wins (Bulan 1–3)
1. Deploy ZTNA untuk menggantikan VPN akses remote (prioritas: akses ke aplikasi internal kritis) 2. Enable SWG untuk filtering web & malware protection pada traffic internet-bound 3. Integrasi IdP (Azure AD / Okta / Keycloak) sebagai identity provider tunggal
Contoh konfigurasi ZTNA policy (Cloudflare Zero Trust / Zscaler ZPA style)
access_policy:
name: "akses-erp-internal"
application: "erp.company.internal"
rules:
- action: allow
conditions:
- identity_provider: "azure-ad"
groups: ["finance-team", "it-audit"]
- device_posture:
managed: true
os_version_min: "Windows 11 23H2"
edr_running: true
- geoip: ["ID", "SG", "JP"]
require_mfa: true
session_duration: "4h"
Fase 2: Konsolidasi Security Stack (Bulan 4–8)
Fase 3: Full SASE & Optimisasi (Bulan 9–12)
---
Tantangan Implementasi di Indonesia
| Tantangan | Mitigasi |
|---|---|
| Latensi ke POP SASE | Pilih vendor dengan POP di Jakarta, Singapore, Batam, Surabaya; gunakan local breakout |
| Keahlian internal terbatas | Partner dengan SI lokal (WAICO, G-Cloud) untuk managed services; upskill tim jaringan ke cloud-native |
| Regulasi Data Sovereignty (PDP) | Pilih vendor dengan data residency di Indonesia (Telkom, Indosat, AWS Jakarta Region) |
| Legacy app non-web (RDP, SSH, mainframe) | Gunakan ZTNA clientless atau browser isolation untuk akses legacy tanpa VPN |
| Biaya berlangganan (OpEx vs CapEx) | Hitung TCO 3–5 tahun: hapus biaya hardware, MPLS, maintenance, listrik, ruang rack |
---
Regulasi & Compliance Pendukung
1. UU PDP (No. 27/2022) & PP 71/2024 — mewajibkan data protection by design, enkripsi transit & at-rest, akses least-privilege → SASE mendukung natively. 2. POJK 11/2024 (OJK) — cyber resilience untuk LJK, wajib zero trust untuk sistem kritis. 3. Peraturan BSSN / Kominfo — National Cyber Security Strategy 2025–2029 mendorong adopsi SASE di sektor strategis. 4. ISO 27001 / SNI 27001 — SASE memudahkan bukti kontrol akses, logging, monitoring terpusat.
---
Roadmap Praktis untuk CISO / CIO Indonesia 2026
| Kuartal | Fokus Utama | KPI Sukses |
|---|---|---|
| Q1 | Pilot ZTNA (1 app kritis, 500 user) + SWG | VPN legacy offboarded 50%; MTTD web threat < 5 menit |
| Q2 | CASB discovery + sanctioning SaaS; FWaaS branch pilot | 100% SaaS visibility; 30% branch firewall decommissioned |
| Q3 | SD-WAN rollout site-by-site; DLP policy enforcement | Latency inter-site < 30ms; zero data exfiltration incident |
| Q4 | Full SASE ops; integrasi XDR; red team exercise | MTTR < 1 jam; audit compliance 100% pass |
---
Kesimpulan
SASE bukan lagi hype — ia adalah arsitektur wajib bagi enterprise Indonesia yang serius pada hybrid work, cloud-first, dan ketahanan siber. Perusahaan yang migrasi dini (2024–2025) kini menikmati agilitas deploy aplikasi 3x lebih cepat, biaya jaringan turun 35–45%, dan postur keamanan yang terukur & compliant.
"Jaringan tanpa keamanan terintegrasi adalah celah. Keamanan tanpa visibilitas jaringan adalah buta. SASE menyatukan keduanya di cloud edge." — Budi Santoso, CISO Group, PT Bank Rakyat Indonesia (BRI)
Mulai dengan ZTNA + SWG sebagai quick win, bangun business case dengan metrik nyata, lalu ekspansi ke full SASE. Pilih vendor dengan POP lokal, dukungan regulasi PDP, dan ekosistem integrator kuat di Indonesia.
---
Artikel ini bagian dari seri Keamanan Siber Enterprise Indonesia 2026. Ikuti artikel selanjutnya: "Kubernetes Security Hardening untuk Workload Produksi di Cloud Hybrid".
