Di banyak tempat usaha kecil, semua perangkat berada di satu jaringan. Kasir, printer struk, kamera pengawas, komputer kantor, dan Wi-Fi tamu berbagi router yang sama.
Selama tidak ada kejadian, susunan ini terasa baik-baik saja. Masalahnya muncul saat ada satu tamu yang penasaran, atau satu perangkat yang terinfeksi.
Apa yang bisa terjadi
Perangkat di jaringan yang sama bisa saling melihat. Siapa pun yang terhubung ke Wi-Fi tamu dapat memindai jaringan dan menemukan apa saja yang ada di sana.
Yang biasanya ditemukan:
- Kamera pengawas dengan kata sandi bawaan yang tidak pernah diganti
- Printer yang antarmuka webnya terbuka tanpa otentikasi
- Perangkat penyimpanan berisi berkas usaha
- Halaman admin router
- Komputer kasir dengan berbagi berkas yang aktif
Di luar keamanan, ada persoalan kestabilan. Jaringan tamu yang penuh pada jam sibuk bisa membuat mesin EDC gagal memproses transaksi. Ini kerugian yang langsung terasa, dan lebih sering terjadi daripada peretasan.
Tiga tingkat pemisahan
Pilih sesuai skala dan anggaran. Ketiganya lebih baik daripada tidak memisahkan sama sekali.
Tingkat 1 — Guest network bawaan router
Hampir semua router modern punya fitur ini. Anda membuat SSID kedua dengan kata sandi sendiri, dan router mencegahnya menjangkau jaringan utama.
Yang perlu dipastikan aktif:
- Isolasi dari jaringan utama — biasanya menyala secara bawaan
- Client isolation — agar tamu tidak saling melihat
- Batas kecepatan per perangkat — bila tersedia
Cocok untuk warung, salon kecil, atau kantor dengan kurang dari sepuluh perangkat operasional.
Tingkat 2 — Dua router terpisah
Satu koneksi internet dibagi ke dua router: satu melayani operasional, satu melayani tamu. Keduanya tidak saling terhubung.
Susunannya:
- Modem dari penyedia dijalankan dalam mode bridge
- Sebuah switch sederhana membagi koneksi
- Router A menangani kasir, CCTV, komputer kantor
- Router B menangani Wi-Fi tamu
Pemisahannya benar-benar fisik, jadi tidak ada kesalahan konfigurasi yang bisa membuat keduanya bertemu. Kelemahannya: bandwidth tidak bisa dibagi secara cerdas, dan pengelolaan menjadi dua tempat.
Cocok untuk kafe kecil yang ingin pemisahan tegas tanpa mempelajari VLAN.
Tingkat 3 — VLAN
VLAN memisahkan jaringan secara logis di atas perangkat fisik yang sama. Satu switch dan satu set access point bisa melayani beberapa jaringan yang saling terisolasi.
Pembagian yang umum untuk tempat usaha:
| VLAN | Isi | Akses internet | Akses antar-VLAN |
|---|---|---|---|
| 10 — Operasional | Kasir, komputer kantor, printer | Ya | Terbatas |
| 20 — Pengawasan | CCTV, perekam | Terbatas | Tidak |
| 30 — Tamu | Wi-Fi pengunjung | Ya | Tidak |
| 40 — Perangkat pintar | Lampu, AC, speaker | Terbatas | Tidak |
Yang diperlukan: router yang mendukung VLAN, switch terkelola, dan access point yang bisa memetakan SSID ke VLAN. Perangkat entry-level dari beberapa merek jaringan sudah mampu melakukannya dengan harga yang wajar untuk usaha kecil.
Catatan khusus untuk CCTV
Kamera pengawas layak mendapat perlakuan paling ketat, karena tiga alasan:
- Firmware-nya jarang diperbarui, bahkan sering tidak lagi didukung produsen
- Kata sandi bawaan banyak yang beredar terbuka di internet
- Isinya sensitif — rekaman ruang usaha dan wajah pengunjung
Idealnya, kamera hanya bisa berbicara dengan perekamnya dan tidak punya akses internet sama sekali. Bila Anda perlu melihat dari jauh, akses itu sebaiknya lewat VPN ke jaringan usaha, bukan dengan membuka port kamera ke internet.
Rekaman CCTV adalah data pribadi. Wajah pengunjung yang terekam termasuk dalam cakupan UU No. 27 Tahun 2022. Pasang pemberitahuan yang terlihat bahwa area diawasi kamera, tetapkan masa simpan rekaman, dan batasi siapa yang bisa mengaksesnya.
Menambahkan captive portal
Setelah jaringan tamu terpisah, Anda bisa menambahkan halaman portal di depannya. Selain untuk identitas merek, portal memberi tempat untuk menampilkan syarat pemakaian dan kebijakan privasi.
Bila portal mengumpulkan data pengunjung, kewajiban perlindungan data ikut berlaku. Minta seperlunya, pisahkan persetujuan pemasaran dari persetujuan pemakaian, dan sediakan cara menariknya kembali. Rincian cara kerjanya ada di panduan captive portal, sementara sisi kepatuhannya dibahas di panduan UU Pelindungan Data Pribadi.
Langkah yang bisa dikerjakan minggu ini
Kalau saat ini semua masih menyatu, tiga langkah berikut sudah menutup sebagian besar risiko tanpa membeli perangkat baru:
- Aktifkan guest network di router yang ada, lengkap dengan client isolation.
- Pindahkan semua perangkat tamu ke sana, dan ganti kata sandi jaringan utama sehingga tidak ada tamu yang masih memegangnya.
- Ganti kata sandi bawaan di kamera pengawas, printer, dan halaman admin router.
Langkah ketiga sering yang paling terlewat, dan justru yang paling berdampak. Pemisahan jaringan tidak banyak menolong bila perangkat di dalamnya masih memakai kata sandi yang tercetak di buku manual.
Pertanyaan yang sering diajukan
Apakah fitur "guest network" di router rumahan sudah cukup?
Untuk usaha sangat kecil dengan sedikit perangkat operasional, biasanya cukup. Fitur ini memisahkan tamu dari jaringan utama dan biasanya sudah menyertakan isolasi antar-klien. Batasnya ada pada kapasitas router dan ketiadaan pengaturan yang lebih rinci.
Apa itu client isolation dan kenapa penting?
Client isolation mencegah perangkat tamu saling melihat di dalam jaringan yang sama. Tanpa itu, seseorang bisa memindai perangkat tamu lain dan mencoba mengaksesnya. Fitur ini wajib diaktifkan di jaringan tamu mana pun.
Apakah VLAN memerlukan perangkat mahal?
Tidak harus. Beberapa access point kelas bisnis entry-level sudah mendukung beberapa SSID dengan VLAN berbeda. Yang diperlukan tambahan adalah switch yang mendukung VLAN, dan router yang bisa merutekan antar-VLAN.
Apakah CCTV benar-benar perlu dipisahkan?
Ya. Kamera pengawas termasuk perangkat dengan firmware yang paling jarang diperbarui dan kata sandi bawaan yang paling sering dibiarkan. Menempatkannya di jaringan yang sama dengan tamu berarti membuka akses ke rekaman bagi siapa pun yang duduk di kafe Anda.
