5 Phút Để Tài Khoản Doanh Nghiệp Không Bị Hack: Checklist Cho Chủ Văn Phòng

75% vụ tấn công SMB đến từ mật khẩu yếu — và điều này hoàn toàn có thể phòng tránh được.

75% vụ tấn công mạng nhắm vào doanh nghiệp nhỏ xảy ra vì mật khẩu yếu hoặc dùng chung một mật khẩu cho nhiều tài khoản. Không cần kỹ thuật cao — chỉ cần 5 phút kiểm tra 4 điểm này.

Checklist Bảo Mật Tài Khoản Cơ Bản

☐ Đổi Mật Khẩu Mặc Định Của Tất Cả Thiết Bị

Router, máy in, camera IP — hầu hết vẫn đang dùng admin/admin từ ngày mua. Đây là cổng vào phổ biến nhất để kẻ tấn công xâm nhập mạng nội bộ.

Làm ngay: Vào admin panel từng thiết bị, đổi mật khẩu mặc định thành chuỗi ít nhất 12 ký tự gồm chữ + số + ký tự đặc biệt.

☐ Bật Xác Thực 2 Bước (2FA) Cho Email Công Ty

Gmail và Microsoft 365 đều có sẵn tính năng này. Bật lên là thêm một lớp bảo vệ dù mật khẩu bị lộ — hacker cần cả điện thoại của bạn mới đăng nhập được.

Làm ngay: Vào Security Settings của tài khoản, tìm "2-Step Verification" hoặc "Multi-Factor Authentication", bật lên.

☐ Không Dùng Cùng Một Mật Khẩu Cho Facebook Cá Nhân Và Email Công Ty

Nếu Facebook của nhân viên bị hack, hacker thử mật khẩu đó vào email công ty ngay — đây gọi là "credential stuffing" và hoàn toàn tự động.

Quy tắc đơn giản: Mỗi tài khoản quan trọng (email công ty, phần mềm kế toán, ngân hàng) phải có mật khẩu riêng biệt.

☐ Phân Quyền Truy Cập Dữ Liệu Theo Vai Trò

Nhân viên sale không cần đọc file lương. Nhân viên kế toán không cần quyền admin máy chủ. Nguyên tắc "quyền tối thiểu" giảm thiệt hại nếu có tài khoản bị xâm phạm.

Làm ngay: Review danh sách quyền truy cập Google Drive, OneDrive, hoặc phần mềm nội bộ — thu hẹp quyền những ai không cần.

Mất Bao Lâu Để Triển Khai?

5 nhân viên: khoảng 2 tiếng tổng
20 nhân viên: tốt nhất là nhờ người biết làm — vì cấu hình sai 2FA đôi khi khóa cả team ra ngoài

Nếu không có người IT, Vietify có thể triển khai bảo mật cơ bản này như một phần của IT Audit miễn phí.

Nhận IT Security Audit miễn phí →

Vietify IT Services cung cấp dịch vụ Managed IT cho doanh nghiệp 5–50 nhân viên tại Đà Nẵng. Phản hồi trong 1–4 giờ, giám sát 24/7, từ 4.99 triệu/tháng.