Firewall sudah aktif, jaringan guest sudah dipisahkan, dan printer berada di network internal. Namun keamanan printer belum selesai sampai di sana.
Pada banyak printer HP, konfigurasi perangkat dapat dikelola melalui Embedded Web Server (EWS). Antarmuka berbasis browser ini memungkinkan administrator melihat dan mengatur berbagai fungsi perangkat, mulai dari network, security, protocol, firmware, scan hingga storage. PT. Nusaprint Dokumen Solusindo
Karena itu, EWS sebaiknya diperlakukan sebagai bagian dari security control perangkat, bukan hanya halaman untuk melihat toner atau status printer.
Apa Itu HP Embedded Web Server?
HP Embedded Web Server adalah antarmuka administrasi yang tersedia pada perangkat tertentu dan dapat diakses melalui browser menggunakan alamat IP printer.
Kemampuan yang tersedia berbeda antar-model, tetapi dapat mencakup:
- Network Configuration
- Security Settings
- Printing
- Scan
- Protocol
- Certificate
- Firmware
- Authentication
- Storage
Artinya, jika akses administrasi tidak dikontrol dengan baik, konfigurasi printer dapat menjadi terlalu terbuka. PT. Nusaprint Dokumen Solusindo
Lindungi Akses Administrator
Langkah pertama adalah memastikan halaman administrasi tidak dapat diubah sembarang user.
Jika model mendukung administrator credential, gunakan password yang kuat dan batasi akses hanya kepada pihak yang memang membutuhkan.
Hindari:
- Password lemah
- Credential default
- Credential yang dibagikan terlalu luas
- Akun admin tanpa owner yang jelas
Tujuannya sederhana: perubahan konfigurasi hanya dilakukan oleh pihak yang berwenang.
Gunakan HTTPS untuk Management
Jika perangkat mendukung HTTPS/TLS, gunakan koneksi terenkripsi untuk akses management.
Hal yang perlu diperiksa antara lain:
- HTTPS aktif
- Certificate sesuai kebijakan
- Admin mengakses melalui HTTPS
- HTTP yang tidak diperlukan dibatasi jika memungkinkan
Pada environment yang lebih terkelola, certificate dapat mengikuti kebijakan PKI perusahaan. PT. Nusaprint Dokumen Solusindo
Review Protocol yang Aktif
Printer modern dapat menjalankan berbagai protocol seperti:
- Raw Printing
- LPR/LPD
- IPP
- SNMP
- Web Services
- Discovery Protocol
- Scan Protocol
Tidak semua protocol dibutuhkan di setiap perusahaan.
Namun jangan menonaktifkan service secara acak. Mulailah dengan pertanyaan:
Apakah protocol ini benar-benar digunakan?
Jika tidak diperlukan, pembatasan atau penonaktifan dapat dipertimbangkan sesuai model dan policy IT. PT. Nusaprint Dokumen Solusindo
Batasi Management Access
User yang boleh mencetak belum tentu perlu mengakses halaman administrasi.
Pisahkan dua kebutuhan tersebut:
User Access
untuk print, scan, dan fungsi operasional.
Administrator Access
untuk konfigurasi dan management.
Pembatasan dapat dilakukan melalui kombinasi network segmentation, firewall, ACL, dan device access control sesuai kemampuan perangkat.
Untuk melihat security dalam konteks fleet yang lebih luas, gunakan Print Health Assessment.
Review SNMP dan Monitoring
SNMP sering digunakan untuk:
- Monitoring perangkat
- Toner level
- Device status
- Fleet management
Karena itu konfigurasi SNMP juga perlu ditinjau.
Jangan membiarkan setting default bertahun-tahun tanpa evaluasi. Gunakan versi dan konfigurasi yang sesuai dengan kebijakan security perusahaan. PT. Nusaprint Dokumen Solusindo
Perhatikan Storage Security
Beberapa printer enterprise memiliki storage internal.
Jika storage digunakan, administrator perlu memahami:
- Apakah print job disimpan?
- Apakah job storage aktif?
- Berapa lama data disimpan?
- Bagaimana data dihapus?
- Apakah storage encryption tersedia?
- Apa prosedur saat perangkat dipensiunkan?
Yang penting bukan hanya mengetahui bahwa printer memiliki storage, tetapi memahami data apa yang mungkin berada di dalamnya. PT. Nusaprint Dokumen Solusindo
Firmware Harus Masuk Governance
Printer adalah endpoint.
Karena itu firmware sebaiknya menjadi bagian dari lifecycle management IT.
Firmware update dapat membawa:
- Security Fix
- Stability Improvement
- Compatibility Update
- Feature Change
Namun update juga sebaiknya dilakukan dengan kontrol, termasuk review, testing bila diperlukan, change management, dan rollout plan. PT. Nusaprint Dokumen Solusindo
Jangan Lupakan Scan Configuration
MFP juga dapat mengirim data keluar melalui:
- Scan to Email
- Scan to Folder
- Scan Workflow
Periksa:
- Destination
- Credential
- Protocol
- Permission
- Service Account
Berikan account hanya dengan privilege yang memang diperlukan.
Untuk pembahasan workflow yang lebih detail, baca Scan to Network Folder untuk Efisiensi Workflow Dokumen.
Jangan Asumsikan Semua Printer HP Sama
HP LaserJet Pro, Enterprise, Managed, dan model lainnya dapat memiliki menu, firmware, dan security capability yang berbeda.
Karena itu jangan membuat satu SOP berdasarkan satu screenshot untuk semua perangkat.
Gunakan urutan:
Model → Firmware → Capability → Configuration
baru kemudian tentukan hardening yang sesuai. PT. Nusaprint Dokumen Solusindo
Network Security dan Device Security Harus Berjalan Bersama
Firewall dan segmentation mengatur siapa yang dapat mencapai printer.
EWS hardening mengatur apa yang dapat dilakukan setelah seseorang mencapai perangkat.
Keduanya saling melengkapi.
Pendekatan yang lebih kuat adalah:
Network Segmentation → Firewall → Device Hardening → Authentication → Monitoring
Untuk kebutuhan document security yang lebih spesifik, baca juga Keamanan Dokumen pada Printer Laser Multifungsi HP.
Hardening Bukan Pekerjaan Sekali Jadi
Hari ini konfigurasi mungkin sudah aman.
Beberapa bulan kemudian bisa terjadi:
- Firmware berubah
- Network berubah
- Device dipindah
- User bertambah
- Scan destination berubah
- Policy baru diterapkan
Karena itu security review perlu dilakukan secara berkala.
Dari Device Hardening ke Fleet Security
Satu printer dapat dikonfigurasi manual.
Namun ketika perusahaan memiliki banyak perangkat, konsistensi menjadi tantangan.
Di titik ini, monitoring, policy, audit dan fleet management menjadi semakin penting.
Jika kebutuhan perusahaan sudah lebih kompleks, pelajari pendekatan Managed Print Services.
Security Feature Baru Bernilai Jika Dikonfigurasi
Perangkat HP tertentu memiliki kemampuan security yang kuat.
Namun capability belum otomatis menjadi control.
Fitur perlu:
- Diaktifkan
- Dikonfigurasi
- Dipantau
- Direview
- Didokumentasikan
Keamanan printer yang baik bukan hanya soal fitur yang tersedia, tetapi bagaimana fitur tersebut diterapkan dalam environment perusahaan.
