Bảo mật cho shop nhỏ: 12 việc làm trong một buổi chiều
Shop nhỏ hay nghĩ "mình nhỏ thế này ai thèm hack". Thật ra phần lớn sự cố ở doanh nghiệp nhỏ không đến từ hacker cao siêu, mà từ những thứ rất đời thường: mật khẩu dùng chung, nhân viên nghỉ việc vẫn còn quyền, bấm vào link lạ. Mấy việc dưới đây làm hết trong một buổi chiều là chặn được kha khá rồi.
In ra hay copy về đều được, xong việc nào tích việc đó.
Tài khoản và mật khẩu
- Bật xác minh hai bước cho email chính, Facebook, Zalo, tài khoản ngân hàng, tài khoản tên miền. Cả danh sách mà chỉ làm được một việc thì làm việc này.
- Mỗi tài khoản một mật khẩu khác nhau. Một chỗ bị lộ không kéo theo các chỗ khác.
- Dùng trình quản lý mật khẩu để không phải nhớ. Có nhiều lựa chọn miễn phí và trả phí.
- Email khôi phục và số điện thoại khôi phục của mọi tài khoản quan trọng là của bạn, không phải của nhân viên hay người làm web.
Quyền của nhân viên
- Không dùng chung một tài khoản cho cả đội. Mỗi người một tài khoản, để biết ai làm gì và thu hồi được từng người.
- Mỗi người chỉ có quyền vừa đủ cho việc của họ. Nhân viên bán hàng không cần quyền xóa trang Facebook hay xem doanh thu.
- Ngày nhân viên nghỉ là ngày thu hồi quyền: xóa khỏi trang Facebook, nhóm Zalo, Google Drive, phần mềm bán hàng. Đổi mật khẩu những tài khoản họ từng biết.
Danh sách thu hồi quyền khi nhân viên nghỉ (copy để dùng)
Nhân viên: [tên] — Ngày nghỉ: [ngày]
[ ] Gỡ khỏi quản trị trang Facebook
[ ] Gỡ khỏi Zalo OA / nhóm Zalo nội bộ
[ ] Gỡ quyền Google Drive, Google Sheets
[ ] Khóa tài khoản phần mềm bán hàng
[ ] Đổi mật khẩu các tài khoản dùng chung (nếu có)
[ ] Thu lại thiết bị của công ty
Dữ liệu
- Sao lưu dữ liệu quan trọng (danh sách khách, đơn hàng, sổ sách) ra một chỗ thứ hai, ít nhất mỗi tuần. Xem chi tiết trong bài sao lưu dữ liệu.
- Kiểm tra quyền chia sẻ trên Google Drive: file nào đang để "ai có link cũng xem được" mà chứa thông tin khách?
Thói quen hằng ngày
- Không bấm link lạ trong tin nhắn báo "tài khoản bị khóa", "nhận quà", "xác minh trang". Tài khoản Facebook bị mất phần lớn là vì mấy cái link kiểu này. Muốn kiểm tra, tự mở ứng dụng hoặc gõ địa chỉ trang chính thức.
- Cập nhật điện thoại và máy tính khi có bản cập nhật. Phần lớn bản cập nhật là để vá lỗ hổng.
- Gọi lại để xác nhận mọi yêu cầu chuyển tiền qua tin nhắn, kể cả khi tin nhắn từ người quen. Tài khoản người quen cũng có thể đã bị chiếm.
Nếu chỉ làm được một việc hôm nay: bật xác minh hai bước cho email chính. Email là chìa khóa để lấy lại mọi tài khoản khác, mất email là mất tất cả.
Muốn kiểm tra nhanh cho cửa hàng?
Nhắn tôi bạn đang dùng những tài khoản, phần mềm nào. Tôi sẽ chỉ ra chỗ nào đang hở nhất cần làm trước.
Nhắn Zalo cho tôi