Bảo mật Wi-Fi và dữ liệu cho văn phòng nhỏ

Văn phòng nhỏ 5 đến 20 người thường không có bộ phận IT riêng, nên mạng Wi-Fi và dữ liệu hay trở thành điểm yếu: mật khẩu router để mặc định, ai cũng dùng chung một mạng, dữ liệu kế toán nằm trên một chiếc máy không sao lưu. Những lỗ hổng này rẻ để vá nhưng đắt khi xảy ra sự cố.

Bài này là danh sách việc cần làm theo thứ tự ưu tiên, dễ thực hiện, phù hợp văn phòng nhỏ không có kỹ thuật viên chuyên trách.

Bước 1: Khóa chặt router và Wi-Fi

Router là cánh cổng của cả văn phòng, hãy làm những việc sau:

1. Đổi mật khẩu quản trị router khỏi mật khẩu mặc định (thường in ở đáy thiết bị). Xem hướng dẫn tương tự tại cách đổi mật khẩu Wi-Fi TP-Link.
2. Đặt mật khẩu Wi-Fi dài, khó đoán, dùng chuẩn mã hóa WPA2 hoặc WPA3 (nếu router hỗ trợ), không dùng WEP hay mạng mở.
3. Tắt tính năng WPS nếu không cần.
4. Cập nhật firmware router định kỳ.
5. Tắt quản trị từ xa (remote management) nếu không sử dụng.

Nếu router đã quá cũ không còn cập nhật, nên thay bằng thiết bị mới hỗ trợ bảo mật tốt hơn, ví dụ TP-Link Archer AX23 Wi-Fi 6. Tìm hiểu thêm Wi-Fi 6 có gì hơn Wi-Fi 5.

Bước 2: Tách mạng cho khách và nhân viên

Đừng cho khách, nhân viên dùng chung mạng với máy tính chứa dữ liệu công việc.

• Bật Guest Network (Mạng khách) trên router, đặt mật khẩu riêng.
• Mạng khách không truy cập được máy in, máy chủ, thư mục chia sẻ.
• Điện thoại cá nhân của nhân viên nên dùng mạng khách, nhường mạng chính cho máy làm việc.
• Thay đổi mật khẩu mạng khách định kỳ hoặc khi có người nghỉ việc.

Văn phòng đông thiết bị hơn có thể cần thiết kế mạng bài bản hơn, xem cách thiết lập mạng văn phòng nhỏ 10 đến 20 máy. Switch đơn giản như TP-Link TL-SG1008D giúp nối máy tính, máy in bằng dây ổn định hơn Wi-Fi.

Bước 3: Bảo vệ tài khoản và máy tính

• Mỗi nhân viên có tài khoản riêng, không dùng chung một tài khoản.
• Bật xác minh hai bước cho email, phần mềm kế toán, ngân hàng điện tử. Xem cách bảo vệ tài khoản, mật khẩu mạnh và xác minh.
• Đặt mật khẩu hoặc PIN đăng nhập Windows cho mọi máy, tự khóa màn hình khi rời bàn (Windows + L).
• Cập nhật Windows và phần mềm. Xem cách cập nhật Windows đúng cách.
• Bật Windows Security và quét virus định kỳ, xem Windows Defender có đủ để diệt virus không.
• Dùng phần mềm có bản quyền, tránh bản crack vì dễ chứa mã độc. Xem cách kiểm tra Windows, Office có bản quyền không.

Bước 4: Phân quyền và quản lý dữ liệu

1. Chỉ cho mỗi người truy cập thư mục dữ liệu cần thiết cho công việc của họ.
2. Dữ liệu quan trọng (kế toán, hợp đồng, danh sách khách hàng) nên để ở nơi có kiểm soát, không để rải rác trên Desktop.
3. Khi có nhân viên nghỉ việc, thu hồi tài khoản, đổi mật khẩu chia sẻ, xóa quyền truy cập ngay.
4. Cân nhắc mã hóa laptop có dữ liệu nhạy cảm, xem cách mã hóa ổ cứng bằng BitLocker.

Bước 5: Sao lưu là lớp bảo vệ cuối cùng

Nếu mọi lớp bảo vệ thất bại (ransomware, ổ cứng hỏng, nhân viên xóa nhầm), bản sao lưu giúp doanh nghiệp tiếp tục hoạt động.

• Áp dụng nguyên tắc 3-2-1: ba bản dữ liệu, hai loại thiết bị khác nhau, một bản ở nơi khác. Xem sao lưu dữ liệu doanh nghiệp theo quy tắc 3-2-1.
• Tự động hóa, không phụ thuộc vào việc "nhớ để làm".
• Thử khôi phục định kỳ để chắc bản sao lưu dùng được.
• Ổ sao lưu rút ra khỏi máy sau khi sao chép để ransomware không mã hóa luôn.

Khi nào nên nhờ đơn vị IT?

Nếu văn phòng có máy chủ, nhiều chi nhánh, phần mềm kế toán dùng chung hoặc dữ liệu khách hàng nhạy cảm, nhờ đơn vị IT quản lý sẽ yên tâm hơn thuê nhân sự toàn thời gian. Đọc thêm có nên thuê dịch vụ IT bên ngoài cho văn phòng.

Cần hỗ trợ thêm?

Bên mình hỗ trợ doanh nghiệp nhỏ qua dịch vụ IT và vận hành hệ thống CNTT: khảo sát mạng, cấu hình router, sao lưu và hỗ trợ khi có sự cố. Bạn có thể gọi hotline hoặc Zalo 0943.847.333 để được tư vấn theo quy mô văn phòng.