Untuk mengamankan jaringan kantor dari serangan luar maupun dari virus, kita perlu menerapkan pendekatan berlapis (layered security) yang mencakup sisi perangkat keras, perangkat lunak, dan kebijakan pengguna. Berikut konsep pengamanan jaringannya:
✅ 1. Gunakan Firewall yang Kuat
- Gunakan firewall di gateway jaringan (router, mikrotik, pfSense, atau firewall hardware seperti FortiGate, Sophos).
- Blokir port yang tidak perlu (misalnya: hanya buka port 80, 443, dll. yang digunakan).
- Aktifkan Intrusion Detection/Prevention System (IDS/IPS).
✅ 2. Gunakan Antivirus/EDR di Semua Perangkat
- Pasang antivirus premium atau endpoint protection (EDR) di semua komputer/laptop.
- Update otomatis signature virus setiap hari.
- Pertimbangkan solusi seperti: Bitdefender, Kaspersky, Windows Defender ATP, CrowdStrike, atau SentinelOne.
✅ 3. Segmentasi Jaringan (VLAN)
- Pisahkan jaringan untuk:
- Karyawan
- Server
- Tamu/visitor (Wi-Fi)
- Dengan VLAN, jika satu segmen diserang, tidak langsung menyebar ke semua perangkat.
✅ 4. Pakai DNS Filtering / Pi-hole
- Gunakan Pi-hole atau layanan DNS filtering (NextDNS, OpenDNS) untuk memblokir akses ke situs phishing, malware, atau iklan berbahaya.
✅ 5. Aktifkan Auto Update
- Selalu update:
- Windows / OS Linux
- Aplikasi (browser, MS Office, PDF reader, dll)
- Patch keamanan harus segera diterapkan.
✅ 6. Gunakan Email Filtering & Proteksi Spam
- Gunakan email gateway atau filter (Google Workspace, Microsoft 365, atau MailScanner) untuk:
- Deteksi phishing
- Blokir file berbahaya
- Scan attachment
✅ 7. Backup Berkala & Offline
- Buat backup otomatis harian/mingguan ke lokasi aman:
- NAS dengan snapshot
- External storage offline
- Cloud (Google Drive, Dropbox Business, Backblaze)
Pastikan backup tidak bisa diakses langsung oleh virus/ransomware.
✅ 8. Gunakan VPN untuk Akses Jarak Jauh
- Jangan buka akses langsung ke server lokal via internet.
- Gunakan VPN (WireGuard, OpenVPN, Zerotier) untuk akses remote.
- Terapkan 2FA di VPN login jika memungkinkan.
✅ 9. Monitoring & Logging
- Gunakan sistem monitoring jaringan: Zabbix, LibreNMS, Grafana + Prometheus.
- Gunakan syslog server untuk mencatat akses/login aneh.
✅ 10. Edukasi Pengguna
- Edukasi semua karyawan soal:
- Bahaya klik link sembarangan
- Jangan install software bajakan
- Waspadai email/email lampiran mencurigakan
- Gunakan password kuat + 2FA
