Jaringan datar menempatkan banyak perangkat dalam ruang komunikasi yang sama. Ketika satu laptop, kamera, atau perangkat tamu bermasalah, gangguan dan serangan dapat lebih mudah menjangkau server serta sistem penting.

Segmentasi membagi jaringan berdasarkan fungsi dan tingkat kepercayaan, kemudian mengatur komunikasi yang benar-benar diperlukan. Pendekatan ini juga memudahkan pemantauan dan troubleshooting.

Pisahkan perangkat dengan profil risiko berbeda

Komputer pegawai, tamu, server, CCTV, perangkat IoT, printer, dan sistem administrasi memiliki kebutuhan serta tingkat perlindungan yang tidak sama.

Gunakan VLAN atau zona keamanan untuk kelompok perangkat yang memiliki fungsi serupa. Penamaan, subnet, gateway, dan penanggung jawab harus terdokumentasi.

Lebih jauh, izinkan hanya protokol, sumber, dan tujuan yang dibutuhkan. Hindari aturan luas yang dibuat sekadar agar aplikasi langsung berjalan.

Amankan akses administrasi

Kelola switch, access point, firewall, kamera, dan server melalui jaringan manajemen terbatas dengan autentikasi kuat serta pencatatan aktivitas.

Meski demikian, log penolakan, lonjakan koneksi, pemindaian, dan perilaku yang tidak biasa dapat membantu menemukan salah konfigurasi maupun insiden.

Di lapangan, pekerjaan sebaiknya dimulai dengan menginventarisasi perangkat dan alur komunikasi dan dilanjutkan dengan menentukan zona serta matriks akses. Tim kemudian perlu menguji aturan secara bertahap di luar jam sibuk. Pada bagian akhir, memperbarui diagram dan prosedur perubahan membantu memastikan perubahan tidak berhenti sebagai pekerjaan sesaat.

Penilaian pelaksanaan perlu mencakup beberapa kondisi utama: jaringan tamu terpisah, CCTV tidak bebas mengakses server, manajemen perangkat dibatasi, aturan firewall terdokumentasi serta log ditinjau. Perubahan kondisi perlu diikuti dengan evaluasi ulang terhadap indikator tersebut.

Segmentasi yang direncanakan mengurangi luas dampak gangguan tanpa mengorbankan kebutuhan operasional. Kunci keberhasilannya adalah memahami alur aplikasi dan menjaga aturan tetap sederhana serta terdokumentasi.