Banyak perusahaan sudah memiliki sistem keamanan jaringan yang cukup baik, tetapi masih melupakan satu perangkat penting: printer. Padahal, printer modern adalah perangkat jaringan aktif yang memiliki sistem operasi, layanan web, serta berbagai protokol komunikasi.
Jika Anda menggunakan printer dari HP Inc., memahami celah keamanan yang paling sering dimanfaatkan hacker dan cara menutupnya adalah langkah penting agar printer tidak menjadi pintu masuk ke jaringan kantor.
Artikel ini membahas celah keamanan printer HP yang paling umum terjadi di lingkungan kantor, sekaligus solusi praktis untuk menutupnya.
Mengapa Printer HP Bisa Menjadi Target Serangan?
Printer HP di kantor biasanya:
- Terhubung langsung ke jaringan internal
- Digunakan oleh banyak pengguna
- Menyimpan data sementara (job cetak, scan, log)
- Memiliki halaman pengaturan berbasis web
Kondisi tersebut membuat printer sangat menarik bagi penyerang, karena satu celah kecil saja bisa membuka akses ke sistem lain di jaringan kantor.
Masalahnya, celah keamanan printer sering muncul bukan karena kerusakan perangkat, melainkan karena konfigurasi yang kurang tepat.
1. Password Administrator Masih Default atau Kosong
Celah paling sering ditemukan adalah password administrator yang tidak pernah diubah.
Banyak printer HP masih dibiarkan menggunakan:
- Password bawaan pabrik
- Bahkan tanpa password sama sekali
Solusinya sangat sederhana:
- Segera aktifkan password administrator
- Gunakan kombinasi huruf besar, kecil, angka, dan simbol
- Hindari menggunakan nama perangkat atau nama perusahaan
Password administrator adalah kunci utama. Jika kunci ini terbuka, seluruh pengaturan keamanan bisa diubah oleh siapa pun di jaringan.
2. Halaman Web Management Bisa Diakses Semua Pengguna
Sebagian kantor membiarkan halaman pengaturan printer dapat diakses oleh seluruh komputer di jaringan.
Akibatnya:
- Siapa pun bisa mencoba login
- Hacker bisa melakukan brute force
- Pengaturan penting bisa diubah tanpa sepengetahuan admin
Cara menutup celah ini:
- Batasi akses web management hanya dari komputer atau subnet admin
- Gunakan firewall atau ACL jaringan
- Jangan izinkan akses konfigurasi dari jaringan tamu
Dengan pembatasan ini, meskipun printer masih bisa mencetak untuk semua pengguna, menu pengaturannya tetap aman.
3. Akses Web Tanpa Enkripsi (HTTP)
Celah lain yang sering terjadi adalah akses ke halaman printer masih menggunakan HTTP.
Ini berbahaya karena:
- Username dan password bisa disadap
- Informasi konfigurasi bisa terbaca di jaringan
Langkah pengamanannya:
- Aktifkan HTTPS pada web management printer
- Nonaktifkan akses HTTP jika tersedia
- Gunakan sertifikat internal jika diperlukan
Dengan enkripsi, komunikasi antara komputer admin dan printer menjadi jauh lebih aman.
4. Terlalu Banyak Layanan Jaringan yang Aktif
Printer HP mendukung banyak protokol dan layanan, seperti:
- Web services
- FTP
- Telnet
- Discovery service
- Layanan remote tertentu
Semua layanan yang aktif akan membuka port jaringan.
Solusinya:
- Nonaktifkan layanan yang tidak digunakan
- Matikan protokol lama yang tidak dibutuhkan
- Gunakan prinsip “aktifkan hanya yang perlu”
Semakin sedikit layanan yang berjalan, semakin kecil permukaan serangan terhadap printer.
5. Firmware Printer Tidak Pernah Diperbarui
Firmware adalah sistem inti printer. Celah keamanan yang sudah diketahui publik sering kali diperbaiki melalui pembaruan firmware.
Namun, banyak kantor:
- Tidak pernah memeriksa update
- Takut melakukan upgrade karena khawatir mengganggu operasional
Padahal, membiarkan firmware lama berarti:
- Tetap menggunakan sistem dengan bug keamanan
- Rentan terhadap eksploitasi yang sudah dikenal
Solusinya:
- Jadwalkan pengecekan firmware secara berkala
- Lakukan update di luar jam kerja
- Gunakan firmware resmi dari HP
6. Akun Scan ke Folder Menggunakan Hak Akses Terlalu Tinggi
Fitur scan ke folder adalah salah satu celah serius jika salah konfigurasi.
Kesalahan yang sering terjadi:
- Menggunakan akun administrator server
- Memberikan akses ke banyak folder sekaligus
Risikonya:
- Jika kredensial bocor, aksesnya bisa sangat luas
- Printer menjadi jalur masuk ke sistem file server
Cara menutup celah ini:
- Buat akun khusus untuk printer
- Batasi hanya ke satu folder tujuan
- Jangan gunakan akun dengan hak akses administratif
7. Scan ke Email Tidak Dikontrol dengan Baik
Pada fitur scan ke email, sering kali digunakan:
- Akun email umum
- Tanpa pembatasan tujuan
Hal ini memungkinkan:
- Dokumen hasil scan dikirim ke alamat yang tidak sah
- Kebocoran data tanpa terdeteksi
Solusi yang disarankan:
- Gunakan akun email khusus printer
- Aktifkan autentikasi SMTP
- Batasi penggunaan fitur scan ke email hanya untuk pengguna tertentu
8. Penyimpanan Data Sementara Tidak Dikelola
Printer dapat menyimpan:
- Job cetak
- Cache scan
- Log internal
Jika tidak dikontrol, data tersebut berpotensi diakses kembali.
Langkah pengamanan:
- Nonaktifkan penyimpanan permanen jika tidak diperlukan
- Pastikan printer membersihkan data sementara secara otomatis
- Batasi penggunaan media USB
9. Pengaturan Jaringan Bisa Diubah oleh Pengguna Biasa
Jika pengguna biasa dapat mengubah:
- IP address
- DNS
- Gateway
Maka printer bisa dipindahkan ke jaringan lain tanpa sepengetahuan admin.
Cara menutup celah ini:
- Pastikan hanya administrator yang memiliki hak mengubah pengaturan jaringan
- Kunci menu network configuration dari akses umum
10. Tidak Ada Log dan Monitoring
Banyak kantor tidak pernah memeriksa aktivitas printer.
Akibatnya:
- Perubahan mencurigakan tidak terdeteksi
- Serangan baru diketahui setelah terjadi gangguan
Solusinya:
- Aktifkan log aktivitas printer
- Periksa login admin dan perubahan konfigurasi
- Sinkronkan pemeriksaan dengan jadwal audit IT kantor
Kesimpulan
Celah keamanan printer HP yang sering dimanfaatkan hacker hampir selalu berasal dari konfigurasi yang terlalu terbuka, bukan dari kerusakan perangkat.
Beberapa langkah kunci untuk menutup celah keamanan printer HP di kantor adalah:
- Mengganti dan mengamankan password administrator
- Membatasi akses web management
- Mengaktifkan HTTPS
- Menonaktifkan layanan yang tidak diperlukan
- Memperbarui firmware secara rutin
- Mengamankan akun scan ke folder dan scan ke email
- Membatasi penyimpanan data di printer
- Mengunci pengaturan jaringan
- Mengaktifkan log dan monitoring
Dengan menutup seluruh celah tersebut secara konsisten, printer HP tidak lagi menjadi titik lemah di jaringan kantor, tetapi berubah menjadi perangkat kerja yang aman dan sejalan dengan standar keamanan infrastruktur perusahaan.
🔗 Dapatkan solusi cetak premium dan promo unit enterprise khusus untuk Surabaya Selatan di sini: 👉 Sewa HP E78528dn Surabaya
Salam
