Printer modern bukan lagi sekadar perangkat output.
Ia memiliki IP address, network service, management interface, print protocol, scan function, firmware, dan konfigurasi yang terhubung ke infrastruktur IT perusahaan. Karena itu printer sebaiknya diperlakukan sebagai network endpoint yang membutuhkan kontrol akses yang jelas. PT. Nusaprint Dokumen Solusindo
Pertanyaan pentingnya sederhana:
Siapa saja di jaringan yang sebenarnya dapat mengakses printer Anda?
Jika jawabannya adalah “semua perangkat yang terhubung ke jaringan kantor”, maka desain aksesnya layak diperiksa kembali.
Printer Juga Memiliki Attack Surface
Printer dapat menjalankan beberapa layanan sekaligus.
Contohnya:
- Printing
- Web Management
- Scan
- Discovery
- Monitoring
- Network Management
Semakin banyak service yang aktif dan dapat dijangkau dari banyak network segment, semakin besar area yang harus dikontrol.
Prinsip dasarnya:
Izinkan yang memang dibutuhkan, batasi yang tidak diperlukan.
Pisahkan Guest Network dari Printer
Guest Wi-Fi sebaiknya tidak memiliki akses langsung ke resource internal seperti:
- Printer
- Server
- Management Interface
- Infrastruktur bisnis lain
Jika tamu yang mendapat password Wi-Fi juga dapat membuka halaman administrasi printer, segmentasi network perlu dievaluasi.
Guest network idealnya hanya mempunyai akses yang memang dibutuhkan, biasanya internet, tanpa akses bebas ke device internal. PT. Nusaprint Dokumen Solusindo
Gunakan VLAN atau Network Segment
Pada jaringan yang mendukung segmentasi, printer dapat ditempatkan pada VLAN atau segment khusus.
Tujuannya bukan hanya membuat topologi terlihat rapi.
Segmentasi membantu tim IT membuat aturan yang lebih spesifik.
Contohnya:
User Network → Printer
Izinkan layanan print yang diperlukan.
Admin Network → Printer
Izinkan management access.
Guest Network → Printer
Block.
Printer → Server
Izinkan hanya komunikasi yang benar-benar dibutuhkan.
Dengan pola seperti ini, akses lebih mudah dipahami, dikontrol, dan diaudit.
VLAN Saja Tidak Cukup
Memiliki VLAN tidak otomatis berarti aman.
Jika routing antar-VLAN tetap terbuka tanpa pembatasan, segmentasi hanya menjadi pemisahan administratif.
Yang membuat segmentasi efektif adalah firewall policy atau access rule di antara network tersebut.
Contoh:
- User boleh mencetak
- IT Admin boleh mengelola perangkat
- Guest tidak boleh mengakses
- Printer hanya boleh berkomunikasi dengan server tertentu
Inilah prinsip least privilege pada level network.
Batasi Management Interface
User biasa tidak membutuhkan akses ke halaman administrasi printer.
Management interface sebaiknya hanya dapat diakses oleh:
- Admin Network
- Management Subnet
- Authorized Administrator Device
Hal ini memisahkan kebutuhan operasional dengan kebutuhan administrasi.
User tetap dapat mencetak tanpa harus bisa mengubah konfigurasi perangkat.
Untuk pengamanan device secara lebih detail, baca juga Keamanan HP Embedded Web Server.
Jangan Membuka Printer Langsung ke Internet
Untuk sebagian besar lingkungan kantor, printer tidak membutuhkan inbound access langsung dari internet.
Hindari:
- Port Forwarding ke Printer
- Publishing Management Interface
- Membuka Raw Print Service ke Publik
Jika remote printing dibutuhkan, gunakan arsitektur yang memang dirancang untuk remote access seperti VPN, secure gateway, cloud print platform, atau solusi print management yang sesuai.
Perhatikan Scan Workflow
Printer tidak hanya menerima koneksi.
Saat melakukan scan, perangkat juga dapat menginisiasi koneksi ke:
- File Server
- SMTP Server
- Document Management System
- Cloud Gateway
Karena itu tanyakan:
Printer boleh terhubung ke server mana saja?
Jika satu printer hanya perlu mengakses satu file server, tidak ada alasan memberi akses luas ke seluruh server environment.
Credential untuk scan juga perlu dikelola dengan prinsip least privilege.
Hindari penggunaan akun administrator atau credential bersama dengan hak akses terlalu luas.
Untuk pembahasan workflow scan, baca Scan to Network Folder untuk Efisiensi Workflow Dokumen.
Review Network Service yang Aktif
Printer dapat menjalankan beberapa protocol dan service.
Tidak semuanya dibutuhkan di setiap environment.
Jika sebuah service tidak digunakan, pertimbangkan untuk menonaktifkannya sesuai kebutuhan dan panduan perangkat.
Namun jangan menonaktifkan protocol secara acak.
Pastikan dampaknya terhadap:
- Scan
- Discovery
- Monitoring
- Management
sudah dipahami terlebih dahulu.
Monitoring Juga Penting
Firewall rule saja belum cukup.
Tim IT juga perlu memiliki visibility terhadap aktivitas printer.
Beberapa hal yang layak diperhatikan:
- Access ke management interface dari network yang tidak biasa
- Repeated connection attempt
- Perubahan configuration
- Lonjakan traffic
- Printer mengakses destination yang tidak biasa
Tidak semua aktivitas tersebut berarti serangan, tetapi monitoring membantu mengenali perilaku yang berbeda dari kondisi normal.
Printer Harus Masuk Security Policy
Jika perusahaan memiliki kebijakan bahwa seluruh network endpoint harus memiliki owner, segment, configuration standard, dan lifecycle, maka printer juga harus masuk ke kebijakan tersebut.
Printer bukan pengecualian.
Ia memiliki:
- Network Identity
- Configuration
- Firmware
- Access Rights
- Lifecycle
Security Harus Direview Berkala
Konfigurasi yang aman hari ini belum tentu tetap sesuai enam bulan kemudian.
Perubahan dapat terjadi pada:
- Network
- User
- Admin
- Server
- Location
- Scan Destination
Karena itu security printer sebaiknya menjadi proses lifecycle, bukan checklist satu kali.
Network Security adalah Satu Layer dari Print Security
Network security mengatur siapa yang dapat mencapai printer.
Device hardening mengatur apa yang dapat dilakukan pada perangkat.
Document security mengatur siapa yang dapat mengambil atau melihat dokumen.
Ketiganya saling melengkapi.
Untuk melihat kondisi security bersama cost, service, fleet, dan workflow secara lebih luas, gunakan Print Health Assessment.
Jika kebutuhan sudah melibatkan banyak device dan policy yang lebih terstruktur, pelajari Managed Print Services.
