Sebagian besar masalah IT di perusahaan tidak disebabkan oleh hacker canggih — melainkan oleh kesalahan sederhana yang terjadi setiap hari. Berikut 5 kesalahan paling umum dan cara menghindarinya.
Kesalahan #1: Password Lemah dan Dibagi-bagi
Realita yang sering terjadi di kantor UKM:
- Password WiFi: "admin123" atau nama perusahaan
- Password PC: sama untuk semua karyawan, atau bahkan tanpa password
- Password aplikasi penting: ditulis di sticky note, ditempel di monitor
Solusi sederhana:
- Gunakan password manager (Bitwarden gratis untuk tim kecil)
- Terapkan minimal 8 karakter dengan campuran huruf, angka, simbol
- Ganti password WiFi setiap 6 bulan — beri tahu karyawan via email, bukan tempelan
- Nonaktifkan akun karyawan yang resign di HARI YANG SAMA
Kesalahan #2: Tidak Ada Backup
"Backup? Nanti aja, lagi sibuk." — sampai harddisk rusak dan data hilang selamanya.
Data yang sering tidak dibackup:
- Database customer dan supplier
- File keuangan (invoice, laporan pajak)
- Dokumen legal (kontrak, perjanjian)
- Desain dan gambar teknik
Solusi: Terapkan aturan 3-2-1:
- 3 salinan data
- 2 media berbeda (harddisk lokal + cloud)
- 1 salinan di luar lokasi (cloud: Google Drive, OneDrive, atau NAS remote)
Kesalahan #3: Semua Pakai Akun Admin
Di banyak UKM, setiap karyawan login Windows pakai akun Administrator. Ini berbahaya karena:
- Karyawan bisa install software apapun — termasuk malware tidak sengaja
- Satu virus bisa menginfeksi seluruh jaringan karena akses admin
- Tidak ada kontrol — siapa yang install apa, kapan, tidak tercatat
Solusi: Buat dua level akun:
- Standard user untuk kerja harian
- Admin user hanya untuk IT support — password dipegang vendor IT
Kesalahan #4: Software Tidak Di-update
Notifikasi "Update Available" yang selalu di-klik "Remind Me Later" — ini kebiasaan berbahaya. Kenapa?
Update software bukan hanya fitur baru — tapi juga patch keamanan. Setiap kali ada celah keamanan ditemukan, vendor rilis update untuk menutupnya. Menunda update = membiarkan celah itu terbuka.
Yang harus selalu di-update:
- Windows Update / OS
- Antivirus (definisi virus harian)
- Browser (Chrome, Edge, Firefox)
- Aplikasi business-critical (ERP, akuntansi)
- Firmware router dan access point
Kesalahan #5: Tidak Ada Dokumentasi
Skenario: teknisi IT Anda resign. Tiba-tiba tidak ada yang tahu:
- Password admin router
- IP address server
- Lisensi software yang dipakai
- Akun-akun penting (domain, hosting, email)
Yang harus didokumentasikan:
- Daftar semua perangkat + spesifikasi + IP address
- Kredensial (disimpan aman, bukan di Excel tanpa password)
- Topologi jaringan (diagram sederhana)
- Kontrak dan lisensi (kapan expired?)
- Kontak darurat (ISP, vendor IT, support aplikasi)
IT support profesional akan membuatkan dokumentasi ini sebagai bagian dari onboarding — dan terus memperbaruinya setiap kali ada perubahan.