Dalam ekosistem keamanan siber perkantoran, server dan komputer laptop biasanya mendapat perhatian paling besar. Firewall diaktifkan, antivirus diperbarui, dan enkripsi data diterapkan. Namun, ada satu perangkat yang sering kali luput dari radar keamanan IT, padahal terhubung langsung ke jaringan pusat dan menyimpan data sensitif: Printer.
Printer HP LaserJet modern bukan lagi alat output statis sederhana. Mereka adalah komputer mini yang menjalankan sistem operasi sendiri, memiliki penyimpanan data (Hard Disk atau Memory), dan terhubung ke jaringan. Jika printer tidak diamankan dengan baik, ia dapat menjadi gerbang belakang bagi peretas untuk masuk ke jaringan kantor Anda, atau sumber kebocoran data dokumen rahasia.
Beruntungnya, HP menyediakan fitur keamanan komprehensif yang dapat diakses melalui Embedded Web Server (EWS). Artikel ini akan menguraikan langkah-langkah vital untuk mengamankan printer kantor Anda menggunakan fitur tersebut.
Ancaman Nyata pada Printer yang Tidak Terlindungi
Sebelum masuk ke konfigurasi, kita harus memahami risikonya. Printer yang tidak dilindungi password di EWS-nya memungkinkan siapa saja yang terhubung ke jaringan Wi-Fi kantor untuk:
- Mengubah Pengaturan Jaringan: Penyerang dapat mengubah alamat IP atau gateway printer, membuat printer “hilang” dari jaringan dan menghentikan operasional kantor (Denial of Service).
- Mencuri Dokumen: Jika printer memiliki fitur Job Storage atau Hard Disk, dokumen yang baru saja dicetak mungkin masih tersimpan di memori. Tanpa enkripsi, orang lain bisa memaksa printer mencetak ulang dokumen rahasia tersebut.
- Akses Tanpa Izin: Orang luar atau karyawan yang tidak berkepentingan bisa mengubah pengaturan email, FTP, atau akses admin, yang berpotensi melanggar kebijakan perusahaan.
Langkah 1: Mengatur Password Administrator (Admin Password)
Ini adalah garis pertahanan pertama dan paling penting. Tanpa password Admin, siapa saja bisa membuka halaman EWS dan mengubah pengaturan apa saja.
- Akses EWS: Buka browser dan masuk ke halaman Embedded Web Server printer HP LaserJet Anda (ketik alamat IP di address bar).
- Navigasi ke Tab Security: Cari menu tab bertuliskan Security (Keamanan) di bagian atas halaman.
- Pilih Administrator Password: Di dalam menu ini, cari opsi Set or Change Administrator Password.
- Buat Password Kuat:
- Masukkan password lama (jika ini pertama kali, biasanya dikosongkan).
- Buat password baru yang kuat.
- Catatan Penting: Ingat atau simpan password ini di tempat aman. Jika Anda lupa password admin, satu-satunya cara untuk meresetnya biasanya adalah melakukan Hard Reset pada papan sirkuit printer, yang bisa menghapus semua konfigurasi jaringan Anda.
Setelah password diset, setiap kali seseorang ingin mengubah pengaturan jaringan atau firmware di EWS, printer akan meminta otentikasi ini.
Langkah 2: Membatasi Akses dengan IP Filtering (Firewall)
Jika printer hanya digunakan oleh departemen tertentu atau hanya perlu dikelola oleh tim IT, Anda dapat membatasi siapa yang boleh mengakses antarmuka EWS menggunakan fitur IP Filtering atau Firewall.
- Masuk ke tab Networking atau Security di EWS.
- Cari menu IP Filtering atau Access Control List (ACL).
- Pilih mode “Allow” (Izinkan).
- Masukkan rentang alamat IP yang diizinkan. Misalnya, masukkan alamat IP komputer IT Admin agar hanya komputer tersebut yang bisa mengakses menu pengaturan printer. Komputer karyawan lain masih bisa mencetak, tetapi tidak bisa mengubah konfigurasi.
Langkah 3: Mengamankan Protokol Komunikasi (SSL/HTTPS)
Secara default, komunikasi antara browser dan printer menggunakan protokol HTTP yang tidak terenkripsi. Ini berarti jika seseorang melakukan sniffing (penyadapan) di jaringan, mereka bisa melihat apa yang Anda konfigurasi di printer, termasuk password admin yang dikirimkan.
- Di tab Security, cari menu SSL/TLS atau HTTPS.
- Aktifkan fitur SSL (Secure Sockets Layer).
- Buat sertifikat SSL (Generate Certificate) jika diminta.
- Pastikan untuk selalu menggunakan https:// di depan alamat IP printer saat mengakses EWS di masa mendatang.
Langkah 4: Mengatur Enkripsi Hard Disk (Untuk Model Tertentu)
Jika printer HP LaserJet Anda memiliki Hard Disk internal (biasanya pada seri Enterprise), dokumen yang diproses disimpan di dalamnya. Untuk mencegah pencurian data fisik pada hard disk:
- Masuk ke menu Security > Disk Encryption.
- Aktifkan opsi Encrypt Disk. Ini akan membuat data di hard disk teracak dan tidak dapat dibaca jika hard disk dicuri dan dipasang di komputer lain.
Kesimpulan
Keamanan jaringan hanya sekuat mata rantai terlemahnya. Jangan biarkan printer HP LaserJet Anda menjadi titik lemah di kantor Anda. Dengan memanfaatkan fitur-fitur di Embedded Web Server (EWS) seperti memasang password admin, mengaktifkan enkripsi SSL, dan membatasi akses IP, Anda telah melangkah maju untuk melindungi integritas data dan operasional bisnis.
Luangkan waktu 10 menit hari ini untuk mengaudit pengaturan keamanan printer Anda. Tindakan pencegahan kecil ini bisa menghindarkan perusahaan dari risiko kebocoran data yang mahal di kemudian hari.
Salam