Hardware security module (HSM) melindungi kunci kriptografi, yaitu rahasia yang menopang enkripsi data, tanda tangan digital, sertifikat situs web, dan token login. Kunci yang bocor membuat semua perlindungan yang bergantung padanya tidak lagi bisa dipercaya.
Pada 2023, kelompok peretas Storm-0558 memakai kunci penandatangan akun konsumen Microsoft yang mereka peroleh untuk membuat token autentikasi palsu dan mengakses akun email di 22 organisasi, termasuk lembaga pemerintah. Cyber Safety Review Board, badan peninjau insiden siber Amerika Serikat, menilai Microsoft kurang melindungi materi kunci sistem akun konsumennya dan menganjurkan penyimpanan kunci terisolasi, dengan HSM khusus bila memungkinkan.
Artikel ini membahas pengertian HSM, cara kerja, jenis, fungsi, dan manfaatnya bagi keamanan perusahaan.
Apa Itu Hardware Security Module (HSM)?
Hardware security module (HSM) adalah perangkat keras khusus yang menyimpan dan memakai kunci kriptografi di dalam batas fisik yang dirancang tahan terhadap pembongkaran. Aplikasi hanya mengirim data ke HSM dan menerima hasilnya, sehingga kunci tidak pernah berpindah ke server biasa.
Di server biasa, kunci tersimpan sebagai berkas atau di memori aplikasi, sehingga siapa pun yang menguasai server bisa menyalinnya. Di HSM, kunci dibuat di dalam perangkat dan tidak keluar dalam bentuk teks biasa.
Komponen Utama HSM
Sebuah HSM terdiri dari empat komponen utama:
- Prosesor kriptografi khusus yang menjalankan enkripsi, dekripsi, dan tanda tangan digital di dalam perangkat.
- Memori terlindungi untuk menyimpan kunci.
- Generator bilangan acak berbasis perangkat keras untuk membuat kunci yang tidak bisa ditebak.
- Casing dengan sensor yang mendeteksi upaya pembongkaran.
Cara Kerja Hardware Security Module
Prinsip kerja HSM adalah menjalankan semua operasi yang memakai kunci di dalam perangkatnya sendiri, sehingga aplikasi hanya menerima hasil operasi dan tidak pernah memegang kuncinya. Prosesnya terdiri dari lima langkah:
- Administrator menginisialisasi HSM dan menetapkan siapa yang boleh mengelolanya, biasanya lewat kartu pintar dan PIN.
- HSM membuat kunci di dalam perangkat dengan generator bilangan acak berbasis perangkat keras, lalu menyimpannya di memori yang terlindungi.
- Aplikasi mengautentikasi diri ke HSM lewat antarmuka standar, lalu mengirim data yang perlu dienkripsi atau ditandatangani.
- HSM menjalankan operasi itu di dalam perangkat dan hanya mengembalikan hasilnya, misalnya data terenkripsi atau tanda tangan digital.
- Setiap permintaan dicatat dalam log audit, dan cadangan kunci hanya keluar dari perangkat dalam bentuk terenkripsi.
HSM kelas enterprise juga lazim menerapkan pemisahan tugas, yaitu tindakan sensitif seperti menghapus kunci atau mengubah kebijakan akses baru berjalan setelah lebih dari satu administrator menyetujuinya.
Jenis-Jenis Hardware Security Module
HSM dibedakan menurut bentuk pemasangannya, yaitu HSM jaringan, kartu PCIe, USB, dan cloud, serta menurut tujuannya, yaitu HSM serbaguna dan HSM pembayaran. HSM serbaguna menangani enkripsi dan penandatanganan, sedangkan HSM pembayaran dirancang khusus memproses PIN dan data kartu.
| Jenis | Bentuk | Cocok untuk |
|---|---|---|
| HSM jaringan | Perangkat di rak pusat data yang melayani server dan aplikasi lewat jaringan | Layanan kunci bersama bagi seluruh aplikasi, infrastruktur kunci publik (PKI), dan tanda tangan digital volume tinggi |
| HSM kartu PCIe | Kartu yang dipasang di slot PCI Express pada satu server | Satu aplikasi yang membutuhkan respons cepat |
| HSM USB | Perangkat portabel yang dicolokkan ke komputer | Pengembangan, pengujian, dan kunci yang jarang dipakai |
| HSM cloud | Layanan HSM yang disewa dari penyedia cloud | Perusahaan yang tidak ingin mengelola perangkat fisik atau perlu mengamankan kunci aplikasi cloud |
Bagi perusahaan di luar sektor pembayaran, pilihan realistisnya adalah HSM jaringan atau HSM cloud, sedangkan kartu PCIe dan USB melayani kebutuhan yang lebih khusus.
Khusus pembayaran, standarnya adalah PCI PTS HSM dari PCI Security Standards Council. Versi 5.0 pada Mei 2026 memperluas persyaratan untuk HSM multi-tenant, yaitu HSM yang dipakai bersama lebih dari satu pelanggan.
Fungsi dan Contoh Penggunaan HSM di Perusahaan
Fungsi utama HSM adalah menjaga kunci yang menopang kepercayaan sistem, sehingga penggunaannya terpusat pada layanan yang kuncinya bernilai tinggi. Enam contoh berikut menunjukkan penggunaannya di perusahaan:
- Penerbit sertifikat digital (certificate authority) menyimpan kunci penandatangan sertifikatnya di HSM, karena kebocoran kunci itu membuat semua sertifikat yang diterbitkannya tidak bisa dipercaya.
- Penyedia identitas di sistem single sign-on (SSO) menandatangani pernyataan identitas pengguna, yaitu assertion SAML dan token OpenID Connect, dengan kunci pribadi. Jika kunci pribadi itu tersimpan di HSM, penyerang tidak bisa membawanya keluar untuk menandatangani token palsu di tempat lain.
- Penerbit perangkat lunak menyimpan kunci penandatanganan kode (code signing) di HSM agar kunci itu tidak bisa disalin dari server pembuat aplikasi dan dipakai menandatangani perangkat lunak berbahaya.
- Server web dan penyeimbang beban (load balancer) menyimpan kunci pribadi sertifikat TLS di HSM, sehingga pencurian berkas server tidak membuka kunci yang mengamankan koneksi HTTPS ke situs.
- Basis data dan penyimpanan cloud memakai kunci utama (master key) di HSM untuk melindungi kunci enkripsi data, dan layanan cloud sering menawarkan opsi membawa kunci sendiri (bring your own key).
- Penyedia layanan pembayaran memakai HSM pembayaran untuk memverifikasi PIN dan menerbitkan kartu, karena kunci yang terlibat menentukan keamanan seluruh transaksi.
Keenam contoh itu punya kesamaan, yaitu satu kunci yang bila bocor merusak kepercayaan pada seluruh sistem yang bergantung padanya. Kunci semacam inilah yang layak dipindahkan ke HSM lebih dulu, sedangkan kunci aplikasi biasa sering cukup dikelola layanan manajemen kunci (key management service, KMS).
Manfaat Hardware Security Module bagi Keamanan Perusahaan
Manfaat HSM bagi perusahaan ada tiga, yaitu kunci yang tidak bisa disalin walau server diretas, ketahanan terhadap pembongkaran fisik, dan bukti kepatuhan yang lebih mudah diaudit.
1. Kunci Tidak Bisa Disalin Walau Server Diretas
Malware atau penyerang di server aplikasi hanya bisa meminta HSM menjalankan operasi, bukan mengambil kuncinya. Administrator server pun tidak bisa membawa keluar kunci yang ditandai tidak dapat diekspor, sehingga ancaman dari orang dalam ikut berkurang.
2. Tahan terhadap Pembongkaran Fisik
Sensor di dalam casing HSM mendeteksi upaya membuka atau merusak perangkat. Pada HSM kelas atas, deteksi itu memicu penghapusan kunci (zeroization), sehingga perangkat yang dicuri tidak berguna bagi penyerang.
3. Bukti Kepatuhan yang Lebih Mudah Diaudit
Sertifikasi independen umumnya melekat pada HSM kelas enterprise, misalnya validasi FIPS 140-3, standar keamanan modul kriptografi dari NIST (lembaga standar dan teknologi Amerika Serikat). Sertifikat itu dan log akses HSM dapat dipakai sebagai bukti kepada auditor bahwa kunci dikelola dengan kontrol yang teruji.
Kesimpulan
HSM adalah perangkat keras yang menyimpan dan memakai kunci kriptografi di dalam batas fisik tertutup, sehingga aplikasi menerima hasil operasi tanpa pernah memegang kuncinya. Nilainya paling besar untuk kunci yang bila bocor merusak kepercayaan pada sistem lain, seperti kunci penerbit sertifikat dan kunci penandatangan token login.
Langkah yang bisa Anda mulai minggu ini adalah mendata kunci penandatangan dan kunci utama enkripsi di perusahaan, lalu menandai mana yang masih tersimpan sebagai berkas atau di server biasa. Daftar itu menunjukkan kunci mana yang paling layak dipindahkan ke HSM lebih dulu.
Siap Mengelola Identitas Digital sebagai Strategi Keamanan Bisnis?
Request demo sekarang dan pelajari bagaimana solusi IAM membantu memusatkan proses login pengguna melalui Single Sign-On (SSO), mengotomatisasi onboarding karyawan, serta melindungi data perusahaan dari akses tidak sah tanpa mengganggu produktivitas akibat login berulang.
FAQ
Tidak, karena HSM paling relevan bagi penerbit sertifikat digital, penyedia layanan pembayaran, dan perusahaan lain yang mengelola kunci bernilai tinggi atau tunduk pada persyaratan sertifikasi. Kebutuhan enkripsi umum sering cukup dengan layanan KMS dari penyedia cloud.
Biaya bergantung pada bentuk perangkat, kinerja, tingkat sertifikasi, dan model penempatan, sehingga tidak ada satu harga yang berlaku umum. HSM cloud mengganti pembelian perangkat dengan biaya langganan atau pemakaian, tetapi perusahaan biasanya tetap bertanggung jawab atas kebijakan akses kuncinya.
Kunci di dalam HSM sulit dicuri karena tidak keluar dalam bentuk teks biasa, tetapi HSM tetap bisa disalahgunakan jika penyerang menguasai aplikasi atau akun yang berhak memakainya. Karena itu, batasi akun yang boleh meminta operasi dan perbarui firmware (perangkat lunak bawaan HSM) sesuai anjuran vendor.
Kunci dapat dipulihkan dari cadangan terenkripsi atau dari HSM lain dalam satu cluster (gabungan HSM yang kuncinya disinkronkan), selama cadangan itu dibuat sebelumnya. Tanpa cadangan, kunci yang dibuat sebagai tidak dapat diekspor ikut hilang, sehingga data yang dienkripsi dengan kunci itu tidak bisa dibuka lagi.
