Printer kantor yang terhubung ke jaringan biasanya menyediakan berbagai layanan untuk mendukung pencetakan, pemantauan, koneksi perangkat, hingga pengelolaan melalui halaman administrasi. Namun, tidak semua layanan tersebut selalu dibutuhkan dalam kegiatan sehari-hari. Membiarkan layanan jaringan yang tidak digunakan tetap aktif dapat menambah jalur komunikasi yang perlu diamankan dan dipantau oleh administrator. Kondisi ini berkaitan dengan konsep printer attack surface, yaitu keseluruhan bagian perangkat yang berpotensi menjadi titik akses melalui jaringan. Oleh karena itu, memahami risiko layanan jaringan printer aktif menjadi langkah penting dalam menjaga keamanan perangkat, terutama pada lingkungan kantor yang menggunakan banyak printer secara bersamaan.
Pengertian Layanan Jaringan pada Printer
Layanan jaringan printer merupakan fitur atau protokol yang memungkinkan perangkat berkomunikasi dengan komputer, server, maupun perangkat lain melalui jaringan. Setiap layanan memiliki fungsi berbeda, bergantung pada teknologi dan kebutuhan pengguna.
Beberapa layanan digunakan untuk menerima dokumen yang akan dicetak, sedangkan layanan lainnya mendukung pemantauan status perangkat, penemuan printer secara otomatis, atau akses ke halaman administrasi. Sebagai contoh, IPP dapat digunakan untuk mengirim pekerjaan cetak melalui jaringan, SNMP mendukung pemantauan perangkat, dan HTTP atau HTTPS dapat digunakan untuk mengakses antarmuka pengelolaan printer.
Pada printer Lexmark seri MS53x dan MS63x, pengaturan jaringan mencakup berbagai fitur seperti IPP Print, Mopria Print Discovery, HTTP, HTTPS, FTP/TFTP, mDNS, dan layanan jaringan lainnya. Keberadaan pilihan tersebut menunjukkan bahwa setiap fitur memiliki kegunaan tersendiri dan perlu disesuaikan dengan kebutuhan operasional perangkat.
Mengapa Layanan Jaringan yang Tidak Digunakan Tetap Aktif Berisiko?
Layanan yang tidak digunakan belum tentu langsung menimbulkan gangguan. Namun, jika tetap aktif tanpa kebutuhan yang jelas, administrator perlu mengelola lebih banyak titik komunikasi pada perangkat.
Berikut beberapa risiko yang perlu diperhatikan.
1. Memperluas Printer Attack Surface
Printer attack surface merupakan istilah untuk menggambarkan bagian atau fitur printer yang dapat menjadi titik akses melalui jaringan. Semakin banyak layanan yang tersedia, semakin banyak pula komponen yang perlu diperiksa dan diamankan.
Sebagai contoh, printer yang hanya digunakan untuk pencetakan melalui IPP mungkin tidak membutuhkan layanan transfer file atau fitur koneksi langsung tertentu. Jika layanan tersebut tetap aktif tanpa alasan operasional, administrator memiliki tambahan konfigurasi yang perlu diawasi.
Mengurangi layanan yang tidak diperlukan dapat membantu memperkecil area akses yang perlu dikelola. Namun, langkah ini tetap perlu disertai pengamanan akun, pembaruan perangkat lunak, dan pengaturan jaringan.
2. Menambah Jalur Komunikasi yang Perlu Diamankan
Setiap protokol jaringan memiliki cara kerja dan karakteristik keamanan yang berbeda. Layanan yang aktif dapat menerima komunikasi sesuai fungsi dan pengaturan perangkat.
Jika administrator tidak mengetahui layanan apa saja yang berjalan, pengawasan keamanan menjadi lebih sulit. Kondisi tersebut dapat membuat konfigurasi yang tidak diperlukan terlewat ketika dilakukan pemeriksaan rutin.
Karena itu, penting untuk mendata seluruh layanan jaringan yang aktif dan memastikan setiap layanan memiliki tujuan penggunaan yang jelas.
3. Meningkatkan Risiko Kesalahan Konfigurasi
Semakin banyak layanan yang dikonfigurasi, semakin banyak pula pengaturan yang perlu diperhatikan. Kesalahan seperti penggunaan akses yang terlalu terbuka, pengaturan autentikasi yang kurang tepat, atau layanan yang tidak diperbarui dapat meningkatkan risiko keamanan.
Misalnya, halaman administrasi printer yang dapat diakses tanpa pembatasan memadai dapat memberikan kesempatan kepada pihak yang tidak berwenang untuk mencoba mengakses pengaturan perangkat.
Administrator perlu memastikan bahwa layanan yang masih digunakan telah dikonfigurasi sesuai kebijakan keamanan kantor.
4. Menyulitkan Pemantauan Aktivitas Jaringan
Layanan yang tidak diperlukan dapat menambah aktivitas komunikasi yang harus diperiksa. Jika administrator tidak memiliki dokumentasi mengenai fungsi setiap layanan, proses membedakan komunikasi normal dan aktivitas yang tidak dikenal bisa menjadi lebih rumit.
Pencatatan konfigurasi dan pemeriksaan jaringan secara berkala dapat membantu administrator memahami layanan yang seharusnya aktif pada setiap printer.
Contoh Layanan Jaringan Printer yang Perlu Ditinjau
Tidak semua printer memiliki pilihan layanan yang sama. Fitur yang tersedia bergantung pada merek, model, versi perangkat lunak, dan konfigurasi jaringan.
Beberapa layanan yang dapat diperiksa antara lain:
1. IPP Print
Internet Printing Protocol atau IPP digunakan untuk mengirim pekerjaan cetak melalui jaringan. Layanan ini dapat dibutuhkan ketika komputer atau perangkat seluler menggunakan sistem pencetakan berbasis IPP.
Jika kantor menggunakan layanan tersebut, IPP perlu dipertahankan agar fungsi pencetakan tetap berjalan. Sebaliknya, jika tidak digunakan, administrator dapat mengevaluasi apakah layanan tersebut perlu dinonaktifkan.
2. Mopria Print Discovery
Mopria Print Discovery membantu perangkat yang kompatibel menemukan printer melalui jaringan. Fitur ini bermanfaat ketika pengguna ingin mencetak dari perangkat yang mendukung teknologi Mopria.
Namun, apabila lingkungan kantor tidak menggunakan pencetakan melalui perangkat yang kompatibel, administrator dapat meninjau kembali kebutuhan fitur tersebut.
3. HTTP dan HTTPS
HTTP dan HTTPS dapat digunakan untuk mengakses Embedded Web Server atau halaman administrasi printer.
Akses administrasi diperlukan untuk memeriksa status, mengubah konfigurasi, dan mengelola perangkat. Jika tersedia, penggunaan HTTPS lebih tepat untuk melindungi komunikasi antara pengguna dan halaman administrasi.
Administrator juga perlu membatasi siapa saja yang dapat mengakses halaman tersebut.
4. FTP dan TFTP
FTP dan TFTP merupakan protokol yang dapat digunakan untuk kebutuhan transfer file tertentu. Pada beberapa printer, fitur ini tersedia untuk mendukung pengiriman atau pengelolaan berkas melalui jaringan.
Jika kantor tidak menggunakan layanan transfer file tersebut, administrator dapat mempertimbangkan untuk menonaktifkannya sesuai dokumentasi produsen.
5. mDNS
mDNS membantu perangkat menemukan layanan melalui jaringan lokal tanpa harus selalu mengandalkan konfigurasi DNS konvensional.
Fitur ini dapat mendukung proses penemuan printer secara otomatis. Namun, kebutuhan penggunaannya perlu diperiksa agar layanan yang aktif benar-benar sesuai dengan sistem pencetakan kantor.
Hubungan Layanan Aktif dengan Keamanan Printer
Layanan jaringan yang aktif tidak selalu berarti printer berada dalam kondisi tidak aman. Risiko bergantung pada jenis layanan, konfigurasi, pembatasan akses, serta pembaruan keamanan perangkat.
Sebagai contoh, layanan administrasi yang hanya dapat diakses oleh administrator melalui jaringan internal memiliki kondisi pengelolaan berbeda dibandingkan layanan yang dapat dijangkau oleh banyak perangkat tanpa pembatasan.
Oleh sebab itu, penilaian keamanan tidak cukup dilakukan dengan melihat jumlah layanan yang aktif. Administrator juga perlu memahami fungsi, kebutuhan, dan tingkat akses setiap layanan.
Cara Melakukan Hardening Printer
Hardening printer merupakan proses memperkuat keamanan perangkat dengan mengurangi konfigurasi atau layanan yang tidak diperlukan serta menerapkan pengaturan perlindungan yang sesuai.
Berikut beberapa langkah yang dapat dilakukan oleh administrator:
- Inventarisasi layanan jaringan. Catat seluruh protokol dan fitur yang tersedia pada printer, termasuk layanan pencetakan, pemantauan, dan administrasi.
- Identifikasi kebutuhan operasional. Tentukan layanan yang benar-benar digunakan oleh komputer, server, dan perangkat seluler di lingkungan kantor.
- Periksa konfigurasi keamanan. Pastikan layanan yang aktif memiliki pengaturan akses dan autentikasi yang sesuai.
- Nonaktifkan protokol yang tidak diperlukan. Lakukan penyesuaian berdasarkan dokumentasi resmi produsen dan kebutuhan sistem.
- Batasi akses administrasi. Pastikan hanya pihak yang memiliki kewenangan yang dapat mengubah konfigurasi printer.
- Gunakan koneksi yang lebih aman. Jika tersedia, prioritaskan protokol komunikasi yang mendukung perlindungan data.
- Perbarui firmware. Periksa ketersediaan pembaruan resmi untuk memperbaiki masalah dan meningkatkan keamanan perangkat.
- Lakukan pengujian. Pastikan layanan pencetakan dan pemantauan tetap berjalan setelah perubahan diterapkan.
- Dokumentasikan konfigurasi. Simpan informasi mengenai layanan yang aktif, layanan yang dinonaktifkan, dan alasan perubahan.
Langkah-langkah tersebut perlu diterapkan secara bertahap. Jangan menonaktifkan protokol hanya karena terlihat tidak dikenal, sebab beberapa layanan mungkin masih dibutuhkan oleh sistem pencetakan tertentu.
Hal yang Perlu Diperhatikan Sebelum Menonaktifkan Protokol
Sebelum menonaktifkan suatu layanan, administrator harus memastikan bahwa tidak ada aplikasi atau perangkat lain yang bergantung pada layanan tersebut.
Misalnya, menonaktifkan IPP dapat menyebabkan perangkat yang menggunakan protokol tersebut tidak lagi dapat mengirim dokumen untuk dicetak. Menonaktifkan mDNS juga dapat memengaruhi proses penemuan printer secara otomatis pada jaringan lokal.
Selain itu, perhatikan bahwa nama menu dan pilihan konfigurasi dapat berbeda pada setiap model printer. Panduan pengguna Lexmark, misalnya, menyediakan pengaturan terpisah untuk layanan seperti IPP Print, Mopria Print Discovery, HTTP, HTTPS, FTP/TFTP, dan mDNS. Artinya, administrator perlu memeriksa dokumentasi model yang digunakan sebelum melakukan perubahan.
Jika printer digunakan oleh banyak karyawan, sebaiknya perubahan dijadwalkan dan diinformasikan terlebih dahulu agar tidak mengganggu pekerjaan.
Pentingnya Pemeriksaan Layanan Jaringan Secara Berkala
Pengelolaan keamanan printer tidak berhenti setelah layanan yang tidak diperlukan dinonaktifkan. Kebutuhan operasional dapat berubah ketika kantor menambahkan komputer, mengganti sistem pencetakan, atau menggunakan perangkat seluler baru.
Oleh karena itu, administrator perlu melakukan pemeriksaan secara berkala untuk memastikan konfigurasi printer masih sesuai dengan kebijakan keamanan. Pemeriksaan dapat mencakup daftar protokol aktif, hak akses pengguna, pembaruan firmware, dan dokumentasi jaringan.
Dengan pengelolaan yang teratur, organisasi dapat mengurangi layanan yang tidak diperlukan tanpa mengorbankan kelancaran pencetakan. Pendekatan ini membantu menjaga printer tetap berfungsi sekaligus mengurangi titik akses yang perlu diamankan.
Menangani kerusakan perangkat dengan tepat dapat membantu menjaga performa, memperpanjang usia pemakaian, dan menghindari biaya perbaikan yang lebih besar. Jika perangkat Anda mengalami kendala, pastikan penyebabnya diketahui terlebih dahulu agar dapat ditentukan solusi perbaikan yang tepat, aman, dan sesuai kebutuhan Anda.
Jika Anda membutuhkan bantuan untuk mengatasi masalah pada printer, komputer, laptop, HP, atau CCTV, silakan hubungi Service Center kami untuk mendapatkan informasi mengenai pemeriksaan, konsultasi kerusakan, dan estimasi biaya perbaikan.
Jangan biarkan kerusakan perangkat menghambat aktivitas Anda. Hubungi kami melalui WhatsApp 081225113000 dan bisa kunjungi kami di Jl. Sriwijaya No. 57A, Wonodri, Semarang untuk berkonsultasi dan mendapatkan informasi layanan service center yang sesuai dengan kebutuhan Anda.
