--- title: "CCTV dan Perangkat IoT Kantor, Pintu Masuk yang Terlupakan" description: "CCTV, NVR, printer, dan mesin absensi jarang diperbarui dan sering memakai password bawaan. Ini risikonya bagi jaringan kantor dan cara menutupnya." url: "https://nivelva.com/insight/cctv-perangkat-iot-kantor-pintu-masuk-terlupakan" category: "Keamanan/Cyber Security" tags: ["cctv","iot","keamanan jaringan","password bawaan","firmware"] author: "Lucas Tan" published: "2026-11-11T11:51:00+07:00" updated: "2026-11-11T11:51:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # CCTV dan Perangkat IoT Kantor, Pintu Masuk yang Terlupakan > **Jawaban singkat:** Perangkat IoT kantor seperti CCTV dan NVR sering terlupakan karena tidak punya layar dan jarang diperbarui. Ganti password bawaan, perbarui firmware, matikan UPnP dan port yang tidak perlu, jangan buka langsung ke internet, dan pisahkan perangkat ini dari jaringan kerja. Teknisi CCTV datang, memasang delapan kamera dan satu NVR, mengatur aplikasi di HP pemilik, lalu pulang. Gambar tampil jernih, semua orang senang. Bertahun-tahun kemudian, tidak ada yang ingat password admin NVR itu masih bawaan pabrik, port-nya dibuka ke internet supaya bisa dilihat dari HP, dan firmware-nya belum pernah diperbarui sejak hari pemasangan. Pola ini sangat umum, dan bukan hanya pada CCTV. Printer jaringan, mesin absensi, smart TV ruang rapat, kunci pintu pintar, sampai sensor suhu gudang punya nasib serupa. Perangkat ini tersambung ke jaringan kantor, berjalan terus selama bertahun-tahun, tapi tidak pernah masuk daftar yang diurus tim IT. Itulah yang membuatnya menjadi pintu masuk yang terlupakan. ## Kenapa perangkat IoT mudah dibobol? Perangkat IoT punya beberapa sifat yang membuatnya sasaran empuk. Pertama, banyak yang dikirim dengan nama pengguna dan password bawaan yang sama untuk semua unit, dan daftar password itu mudah ditemukan. Kedua, perangkat ini tidak punya layar yang mengingatkan pemiliknya untuk update, sehingga celah lama bisa bertahan bertahun-tahun. Ketiga, banyak perangkat sengaja dibuka ke internet agar bisa diakses dari luar, sering lewat UPnP yang membuka port otomatis tanpa sepengetahuan pemilik. Contoh paling terkenal adalah botnet Mirai pada 2016. Menurut peringatan CISA, Mirai terus memindai internet untuk mencari perangkat IoT dan mencoba daftar pendek berisi 62 kombinasi nama pengguna dan password bawaan yang umum. Karena banyak perangkat masih memakai password bawaan, daftar sependek itu cukup untuk menguasai ratusan ribu perangkat, termasuk kamera, lalu memakainya untuk serangan DDoS berskala sangat besar. Bagi kantor, dampaknya tidak berhenti di perangkat yang dibobol. Kamera atau NVR yang dikuasai bisa dipakai untuk mengintip rekaman, ikut menyerang pihak lain sehingga IP kantormu masuk daftar hitam, atau menjadi pijakan untuk memindai laptop dan server di jaringan yang sama. ## Bagaimana cara menutup pintu yang terlupakan ini? Langkah-langkahnya tidak rumit, tetapi perlu dilakukan dengan sengaja karena tidak ada yang akan mengingatkanmu. **Buat daftar semua perangkat.** Telusuri kantor dan catat setiap perangkat yang tersambung ke jaringan selain laptop dan HP: kamera, NVR, DVR, printer, mesin absensi, access point, smart TV, dan perangkat pintar lain. Cocokkan dengan daftar klien di router. Untuk setiap perangkat, catat merek, model, versi firmware, siapa yang memasang, dan siapa yang memegang password admin-nya. **Ganti semua password bawaan.** Ini langkah dengan dampak terbesar. Pakai password panjang dan berbeda untuk setiap perangkat, lalu simpan di password manager kantor, bukan di buku catatan teknisi. Kalau ada akun tambahan bawaan pabrik yang tidak dipakai, nonaktifkan. **Perbarui firmware.** Cek situs resmi produsen untuk firmware terbaru setiap model. Perangkat yang sudah tidak lagi mendapat pembaruan dari produsen sebaiknya masuk rencana penggantian. Prinsip yang sama dengan pembaruan sistem lain dijelaskan di [apa itu zero-day dan kenapa patch harus cepat](https://nivelva.com/insight/apa-itu-zero-day-patch-harus-cepat). **Matikan yang tidak dipakai.** Nonaktifkan UPnP di router kecuali benar-benar dibutuhkan, dan matikan layanan di perangkat yang tidak dipakai seperti Telnet, FTP, atau layanan P2P cloud bila kamu tidak memakainya. **Jangan buka panel perangkat langsung ke internet.** Membuka port NVR ke internet memang cara cepat agar CCTV bisa dilihat dari HP, tetapi itu juga membuat panel login NVR bisa dicoba siapa saja. Pilihan yang lebih aman adalah memakai VPN untuk masuk ke jaringan kantor dulu, atau membatasi akses hanya dari alamat tertentu. Pilihan cara akses CCTV dari luar, termasuk saat internet kantor di balik CGNAT, dibahas di [cara membuka CCTV dari HP saat internet pakai CGNAT](https://nivelva.com/insight/buka-cctv-dari-hp-cgnat). **Pisahkan dari jaringan kerja.** Taruh perangkat IoT di jaringan atau VLAN sendiri, lalu atur firewall agar perangkat ini tidak bisa menjangkau laptop dan server. Caranya dibahas di [cara mengamankan Wi-Fi kantor](https://nivelva.com/insight/cara-mengamankan-wi-fi-kantor-tamu-perangkat-asing). ## Mana yang dikerjakan lebih dulu Kalau waktumu terbatas, tabel berikut membantu menentukan urutan. | Langkah | Usaha | Dampak | Prioritas | |:--|:--|:--|:--| | Ganti password bawaan | Rendah | Sangat tinggi | Pertama | | Tutup port yang dibuka ke internet, matikan UPnP | Rendah | Tinggi | Pertama | | Perbarui firmware | Sedang | Tinggi | Kedua | | Buat daftar perangkat dan pemiliknya | Sedang | Sedang, memudahkan semua langkah lain | Kedua | | Pisahkan ke VLAN tersendiri | Sedang sampai tinggi | Tinggi | Ketiga | | Ganti perangkat yang tidak lagi didukung produsen | Tinggi (biaya) | Tinggi | Direncanakan | ## Masukkan IoT ke rutinitas, bukan proyek sekali jalan Masalah terbesar perangkat IoT bukan teknologinya, melainkan tidak ada yang merasa memilikinya. Teknisi CCTV menganggap tugasnya selesai saat gambar tampil, tim IT menganggap kamera urusan bagian umum, dan bagian umum tidak tahu apa itu firmware. Tetapkan satu orang yang bertanggung jawab atas daftar perangkat, dan masukkan pengecekan firmware serta password ke jadwal rutin yang sama dengan pembaruan laptop dan server. Saat membeli perangkat baru, jadikan beberapa hal sebagai syarat: produsen masih menerbitkan pembaruan keamanan, password bisa diganti, dan perangkat bisa berjalan tanpa harus dibuka langsung ke internet. Kerangka rutinitasnya bisa mengikuti [patch management](https://nivelva.com/insight/apa-itu-patch-management-cara-menjalankannya). Libatkan juga vendor dan teknisi pemasang sejak awal. Minta mereka menyerahkan daftar perangkat, akun admin, dan versi firmware saat serah terima, lalu ganti password admin di depan mereka sebelum pekerjaan dianggap selesai. Kalau vendor perlu akses jarak jauh untuk perawatan, berikan akun terpisah yang bisa dimatikan kapan saja, bukan password admin utama. Aturan yang sama berlaku saat kontrak vendor berakhir: cabut aksesnya dan ganti password yang pernah mereka ketahui. Pantau juga tanda-tanda perangkat yang berperilaku aneh. Kamera yang tiba-tiba lambat, NVR yang sering restart sendiri, atau lalu lintas internet kantor yang naik tanpa sebab bisa menjadi petunjuk bahwa ada yang memakai perangkat itu untuk keperluan lain. Peringatan CISA tentang Mirai menyarankan langkah sederhana bila perangkat dicurigai terinfeksi: putuskan dari jaringan, nyalakan ulang, ganti password bawaan menjadi password kuat, baru sambungkan kembali. Ringkasnya, CCTV dan perangkat IoT adalah komputer kecil yang kebetulan tidak terlihat seperti komputer. Perlakukan mereka sama seperti laptop kantor: punya pemilik, punya password yang kuat, diperbarui, dan tidak dibiarkan berdiri di jaringan yang sama dengan data penting. ## Sumber - --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/cctv-perangkat-iot-kantor-pintu-masuk-terlupakan Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com