Printer dan multifunction printer (MFP) modern terhubung ke jaringan, memiliki firmware, antarmuka administrasi, storage, serta fungsi print dan scan. Karena itu, perangkat ini sebaiknya dikelola sebagai bagian dari endpoint perusahaan.
Keamanan printer tidak cukup hanya mengandalkan satu fitur. IT perlu mengendalikan konfigurasi perangkat, jaringan, firmware, pengguna, dokumen, dan fleet secara konsisten.
Berikut enam area yang dapat dijadikan baseline.
1. Lindungi Akses Administrator
Ubah kredensial administrator dari konfigurasi awal, batasi siapa yang dapat mengakses Embedded Web Server, dan terapkan hak akses sesuai tanggung jawab. Akses administratif yang terlalu terbuka dapat membuat konfigurasi keamanan mudah berubah tanpa kontrol.
Masukkan printer ke proses inventory dan dokumentasikan konfigurasi penting agar perubahan dapat ditelusuri.
2. Kurangi Network Services yang Tidak Dibutuhkan
Printer dapat menyediakan beberapa protokol dan layanan jaringan. Evaluasi mana yang benar-benar diperlukan, lalu nonaktifkan layanan yang tidak digunakan apabila perangkat dan kebijakan memungkinkan.
Gunakan protokol aman, segmentasi jaringan bila sesuai arsitektur perusahaan, serta batasi akses management interface dari jaringan yang tidak memerlukannya.
3. Kelola Firmware sebagai Bagian dari Security Lifecycle
Firmware bukan sesuatu yang cukup diperiksa saat printer pertama kali dipasang. IT perlu mengetahui versi yang digunakan, mengevaluasi update, serta memastikan perubahan firmware mengikuti prosedur yang terkontrol.
Pada HP Enterprise yang kompatibel, embedded security dapat mencakup HP Sure Start untuk integritas BIOS, Allowlisting untuk validasi firmware, serta Runtime Intrusion Detection/Memory Shield untuk memonitor aktivitas saat perangkat berjalan. Dukungan fitur bergantung model dan firmware.
4. Gunakan Authentication untuk Fungsi yang Sensitif
Jika lingkungan membutuhkan kontrol lebih tinggi, user authentication dapat digunakan untuk membatasi akses ke fungsi tertentu dan menghubungkan aktivitas dengan identitas pengguna.
Implementasi dapat menggunakan PIN, username/password, card reader, atau mekanisme lain sesuai perangkat dan software. Untuk lingkungan PaperCut, authentication juga dapat menjadi pintu masuk ke Secure Print Release atau Find-Me Printing.
5. Lindungi Dokumen, Bukan Hanya Perangkat
Printer yang aman tetap dapat menimbulkan risiko jika dokumen rahasia dibiarkan di output tray. Secure Print atau Pull Printing membantu menahan pekerjaan sampai pengguna melakukan release sesuai konfigurasi.
Scan workflow juga perlu diperhatikan. Tentukan destination yang diizinkan, permission pengguna, dan bagaimana dokumen berpindah ke email, network folder, cloud, atau sistem lain.
6. Kelola Security sebagai Fleet, Bukan Satu per Satu
Semakin banyak printer, semakin sulit menjaga konfigurasi secara manual. Organisasi perlu memiliki baseline security dan melakukan review berkala terhadap konfigurasi, firmware, protocol, dan exception.
HP menyediakan solusi fleet security management pada lingkungan yang didukung untuk membantu assessment dan enforcement policy. Namun tool tidak menggantikan governance: perusahaan tetap perlu menentukan standar yang ingin diterapkan.
Checklist Singkat untuk Tim IT
- Apakah admin password dan hak akses sudah dikendalikan?
- Apakah protocol/network services yang tidak diperlukan sudah dievaluasi?
- Apakah firmware dan update memiliki lifecycle yang jelas?
- Apakah user authentication diperlukan?
- Apakah dokumen sensitif menggunakan secure release?
- Apakah scan destination dan permission dikontrol?
- Apakah konfigurasi fleet diperiksa secara berkala?
Kesimpulan
Keamanan printer perusahaan bukan satu tombol yang cukup diaktifkan sekali. Pendekatan yang lebih kuat adalah mengelola printer sebagai endpoint: lindungi administrator, kurangi attack surface jaringan, kelola firmware, autentikasi pengguna, amankan dokumen, dan pertahankan baseline pada seluruh fleet.
Fitur embedded security HP dapat menjadi salah satu lapisan pertahanan, tetapi hasil akhirnya tetap bergantung pada model, firmware, konfigurasi, network environment, dan kebijakan perusahaan.
Mulai dari Assessment
Nusaprint dapat membantu memetakan perangkat, konfigurasi, workflow, dan kebutuhan security sebagai bagian dari Print Environment Assessment dan Managed Print Services.
Diskusikan kebutuhan printer security dan pengelolaan fleet perusahaan bersama Nusaprint.
FAQ
Apakah printer termasuk endpoint jaringan?
Ya. Printer modern memiliki network services, firmware, administrative interface, serta fungsi print/scan sehingga perlu masuk dalam pengelolaan keamanan perangkat.
Apa fungsi HP Sure Start pada printer yang mendukungnya?
HP Sure Start memvalidasi integritas BIOS saat startup dan dapat melakukan recovery menggunakan salinan BIOS yang aman jika validasi gagal.
Apakah semua printer HP memiliki fitur security yang sama?
Tidak. Dukungan embedded security berbeda berdasarkan keluarga perangkat, model, firmware, dan konfigurasi.
Apakah Secure Print sama dengan printer security?
Tidak. Secure Print melindungi proses pelepasan dokumen, sedangkan printer security mencakup area yang lebih luas seperti device, firmware, network, access, dan fleet governance.
