Trong môi trường làm việc hiện đại, nơi mà làm việc từ xa và làm việc lai ngày càng phổ biến, các thiết bị không được quản lý – như máy tính cá nhân, điện thoại di động hoặc thiết bị IoT không thuộc sở hữu của công ty – ngày càng trở nên phổ biến. Những điểm cuối không được giám sát này có thể trở thành điểm yếu trong hệ thống bảo mật, tạo cơ hội cho các mối đe dọa lẩn trốn và gây ra các sự cố tốn kém. **Tại sao việc xác định các thiết bị này lại quan trọng** Các thiết bị không được quản lý có thể bypass nhiều lớp bảo mật truyền thống. Chúng thường thiếu các bản cập nhật phần mềm, giải pháp bảo mật được cài đặt sẵn hoặc tuân thủ chính sách bảo mật, khiến chúng trở thành mục tiêu hấp dẫn cho các cuộc tấn công như lừa đảo qua mạng, khai thác lỗ hổng và lây lan mã độc. Một sự cố liên quan đến thiết bị không được quản lý có thể dẫn đến việc lộ dữ liệu, vi phạm tuân thủ quy định và thiệt hại về uy tín. **Các bước thực tế để phát hiện các thiết bị không được quản lý** • **Thực hiện kiểm kê mạng định kỳ** – Sử dụng các công cụ phát hiện tài sản (ví dụ: Nmap, Nessus, SolarWinds) để quét dánh sách các thiết bị kết nối với mạng. So sánh kết quả với danh sách thiết bị được phê duyệt. • **Phân tích lưu lượng truy cập** – Sử dụng các hệ thống như Wireshark hoặc các nền tảng bảo mật mạng có tích hợp NDR (Network Detection and Response) để phát hiện các địa chỉ IP, MAC hoặc tên thiết bị không xác định. • **Tích hợp với các nền tảng quản lý điểm cuối** – Đảm bảo rằng các giải pháp EDR/MDM có thể phát hiện các máy tính không được đăng ký, đặc biệt là các máy tính sử dụng hệ điều hành macOS hoặc Linux. • **Kiểm tra nhật ký truy cập và đăng nhập** – Xem xét nhật ký DHCP, AD và RADIUS để tìm các yêu cầu gán địa chỉ IP hoặc xác thực bất thường. • **Khảo sát người dùng và bộ phận IT** – Đôi khi các thiết bị không được quản lý tồn tại ngoài mạng được phát hiện bởi các mạng khách, thiết bị IoT cá nhân hoặc các máy tính sử dụng hệ điều hành không chuẩn. **Chiến lược giảm thiểu rủi ro** 1. **Phân đoạn mạng** – Tạo các VLAN riêng biệt cho các thiết bị được quản lý, thiết bị khách và tài sản IoT. Cách ly các điểm cuối không được quản lý để hạn chế khả năng di chuyển ngang. 2. **Áp dụng chính sách bảo mật nghiêm ngặt** – Yêu cầu xác thực mạnh (MFA), mã hóa dữ liệu và cài đặt phần mềm bảo mật cho mọi thiết bị kết nối mạng. Sử dụng các chính sách dựa trên điều kiện (conditional access) để từ chối quyền truy cập nếu thiết bị không đáp ứng các tiêu chuẩn bảo mật. 3. **Triển khai giải pháp phát hiện và phản ứng với mối đe dọa trên điểm cuối (EDR)** – Cài đặt các giải pháp EDR trên các máy tính được đăng ký và giám sát các điểm cuối không được quản lý để phát hiện các hành vi đáng ngờ. 4. **Tắt các dịch vụ không cần thiết** – Vô hiệu hóa các giao thức từ xa, tính năng khám phá mạng và các điểm yếu dựa trên phần cứng trên các thiết bị không được quản lý khi có thể. 5. **Thực hiện kiểm tra bảo mật định kỳ** – Tiến hành các cuộc tấn công có kiểm soát (red team) hoặc đánh giá điểm cuối (penetration testing) để mô phỏng cách thức các tác nhân đe dọa lợi dụng các thiết bị không được quản lý. **Lời kết** Việc quản lý các thiết bị không được quản lý đòi hỏi sự kết hợp giữa nhận thức liên tục, công nghệ tự động và các chính sách mạnh mẽ. Bằng cách xác định rõ những điểm cuối này, cách ly chúng và áp dụng các biện pháp kiểm soát bảo mật phù hợp, các tổ chức có thể giảm đáng kể diện tích tấn công và bảo vệ dữ liệu cũng như hệ thống quan trọng của mình. *Bảo mật không chỉ là một lớp bảo vệ; đó là một quy trình liên tục, được thực hiện một cách kỷ luật trên toàn bộ môi trường công nghệ.*