Bảo mật làm việc từ xa: Hướng dẫn bảo vệ dữ liệu công ty cho đội ngũ phân tán

"Anh ơi, gửi mật khẩu server staging qua Zalo cho em với."

Chỉ một câu nhắn tưởng chừng vô hại này có thể là khởi đầu cho sự cố rò rỉ dữ liệu trị giá hàng trăm triệu đồng. Năm 2025, hơn 35% các sự cố bảo mật doanh nghiệp tại Việt Nam xuất phát từ môi trường làm việc từ xa, và hơn một nửa trong số đó liên quan đến việc nhân viên chia sẻ thông tin đăng nhập qua các kênh không an toàn.

Gửi mật khẩu qua Zalo, Viber, hay thậm chí email đã trở thành thói quen của nhiều team. Nhưng điều này đồng nghĩa với việc thông tin nhạy cảm nhất của công ty bạn đang nằm lộ thiên trong lịch sử chat.

1. Những sai lầm bảo mật phổ biến khi làm việc từ xa

Gửi mật khẩu qua ứng dụng nhắn tin

Sai lầm phổ biến nhất là gửi mật khẩu dưới dạng văn bản thuần qua Zalo, Viber hay Facebook Messenger. Những tin nhắn này được lưu trên server, sao lưu lên cloud, và bất kỳ ai có quyền truy cập thiết bị đều đọc được.

Kết nối Wi-Fi công cộng không dùng VPN

Làm việc tại quán cà phê hoặc không gian coworking mà không bật VPN khiến bạn dễ bị tấn công man-in-the-middle (MITM) — kẻ xấu có thể chặn dữ liệu đang truyền.

Lưu dữ liệu công ty trên thiết bị cá nhân

Lưu file công ty trên laptop hoặc điện thoại cá nhân đồng nghĩa với việc mất thiết bị hoặc nhiễm malware sẽ đe dọa cả dữ liệu doanh nghiệp.

Không đổi mật khẩu tài khoản chung

Khi một nhân viên nghỉ việc mà mật khẩu tài khoản dùng chung không được thay đổi, người đó vẫn có thể truy cập vô thời hạn.

2. So sánh các phương pháp chia sẻ thông tin đăng nhập an toàn

Phương pháp	Mức bảo mật	Tiện lợi	Chi phí	Phù hợp cho
Gửi text qua Zalo/Viber	Rất thấp	Cao	Miễn phí	Không nên dùng
Gửi qua email	Thấp	Trung bình	Miễn phí	Không nên dùng
Trình quản lý mật khẩu (1Password, Bitwarden)	Cao	Trung bình	Trả phí	Đội nhóm lớn
Ghi chú/Chat mã hóa (LOCK.PUB)	Cao	Cao	Miễn phí/Trả phí	Đội nhóm nhỏ đến lớn
Giao trực tiếp	Rất cao	Rất thấp	Miễn phí	Thông tin tuyệt mật

Nguyên tắc cốt lõi: thông tin đăng nhập không bao giờ được lưu dưới dạng văn bản thuần trên bất kỳ server nào.

3. Checklist bảo mật làm việc từ xa

Bảo mật mạng

• Luôn dùng VPN khi làm việc
• Không truy cập hệ thống công ty qua Wi-Fi công cộng mà không có VPN
• Cập nhật firmware router nhà thường xuyên

Bảo mật thiết bị

• Tách biệt thiết bị công việc và cá nhân
• Bật mã hóa toàn bộ ổ đĩa (BitLocker / FileVault)
• Cài khóa màn hình tự động dưới 1 phút

Bảo mật tài khoản

• Bật xác thực hai yếu tố (2FA) cho mọi tài khoản công việc
• Đổi mật khẩu tài khoản chung mỗi quý
• Thay đổi mật khẩu ngay khi có nhân viên nghỉ việc

Bảo mật truyền dữ liệu

• Không bao giờ gửi mật khẩu dạng text qua bất kỳ ứng dụng nhắn tin nào
• Chỉ chia sẻ thông tin nhạy cảm qua kênh mã hóa
• Thiết lập quyền truy cập và thời hạn cho file chia sẻ

4. Phải làm gì khi dữ liệu công ty bị lộ?

Phản ứng ngay lập tức (Trong 1 giờ)

1. Đổi mật khẩu tất cả tài khoản bị ảnh hưởng
2. Đăng xuất bắt buộc mọi phiên hoạt động
3. Báo cáo ngay cho bộ phận IT hoặc quản lý

Đánh giá thiệt hại (Trong 24 giờ)

1. Phân tích log truy cập để xác định phạm vi rò rỉ
2. Lập danh sách hệ thống và dữ liệu bị ảnh hưởng
3. Quyết định có cần thông báo cho khách hàng/đối tác không

Phòng ngừa tái phát

1. Phân tích nguyên nhân gốc và cập nhật chính sách bảo mật
2. Tổ chức đào tạo bảo mật cho toàn bộ nhân viên
3. Chuyển đổi sang phương thức chia sẻ thông tin dựa trên mã hóa

5. Dùng chat mã hóa để trao đổi trong nhóm

Zalo, Viber hay Facebook Messenger rất tiện cho giao tiếp hàng ngày, nhưng không phù hợp để chia sẻ thông tin cực kỳ nhạy cảm như mật khẩu hay API key. Tin nhắn được lưu trên server, có thể tìm kiếm, và bất kỳ ai truy cập tài khoản đều đọc được.

LOCK.PUB chat mã hóa giải quyết vấn đề này:

• Mã hóa đầu cuối (E2E): Ngay cả server cũng không đọc được nội dung tin nhắn
• Phòng chat bảo vệ bằng mật khẩu: Chỉ người có mật khẩu mới vào được
• Tự hủy theo thời gian: Phòng chat tự động biến mất sau thời gian cài đặt
• Không cần cài app: Hoạt động trực tiếp trên trình duyệt

Ví dụ, khi bạn cần gửi thông tin đăng nhập server cho nhân viên mới, hãy tạo phòng chat mã hóa trên LOCK.PUB và chia sẻ mật khẩu phòng qua cuộc gọi điện thoại. Sau khi thông tin được chuyển giao, phòng chat sẽ tự động xóa.

Bảo mật làm việc từ xa là thói quen hàng ngày

Không có hệ thống bảo mật nào hoàn hảo. Nhưng những thói quen đúng đắn có thể ngăn chặn phần lớn các sự cố rò rỉ. Từ hôm nay, hãy ngừng gửi mật khẩu qua Zalo — sử dụng LOCK.PUB chat mã hóa để chia sẻ thông tin an toàn.

Mức bảo mật của cả team chỉ mạnh bằng mắt xích yếu nhất. Đừng để mắt xích đó là bạn.