1. 15:48 13/10/2026
Thiết bị Internet of Things (IoT) như camera giám sát, cảm biến nhiệt độ, máy in thông minh hay bộ định tuyến VPN đang xuất hiện dày đặc trong văn phòng và nhà xưởng. Tuy nhiên, đa số thiết bị này chạy firmware cũ, không hỗ trợ cập nhật tự động và thường sử dụng mật khẩu mặc định, tạo thành bề mặt tấn công rộng lớn. Dưới đây là quy trình 5 bước giúp doanh nghiệp vừa và nhỏ (SME) kiểm soát rủi ro IoT một cách hệ thống.
1. Xác định và phân loại tài sản IoT
- Quét mạng bằng công cụ như Nmap, Fing hoặc giải pháp quản trị tài sản (ITAM) để liệt kê mọi thiết bị có địa chỉ MAC, nhà sản xuất, phiên bản firmware.
- Gắn thẻ (tag) theo mức độ nhạy cảm: "Cốt lõi" (camera an ninh, bộ điều khiển PLC), "Hỗ trợ" (máy in, cảm biến môi trường), "Thử nghiệm" (thiết bị PoC).
2. Phân đoạn mạng (Network Segmentation)
- Tạo VLAN riêng cho từng nhóm thẻ, chặn truy cập trực tiếp từ VLAN IoT đến máy chủ dữ liệu nhạy cảm.
- Triển khai firewall giữa các VLAN với quy tắc "deny all, allow specific" – chỉ cho phép cổng quản trị (HTTPS/SSH) từ máy quản trị được ủy quyền.
3. Cứng hóa cấu hình và quản lý mật khẩu
- Thay đổi mọi mật khẩu mặc định ngay khi lắp đặt; sử dụng trình quản lý mật khẩu doanh nghiệp để lưu trữ.
- Tắt dịch vụ không cần thiết (Telnet, FTP, UPnP) và bật chế độ "secure boot" nếu firmware hỗ trợ.
4. Theo dõi và vá lỗi firmware định kỳ
- Đăng ký bản tin bảo mật của nhà sản xuất (RSS, email) để nhận thông báo CVE liên quan.
- Thiết lập lịch kiểm tra hàng quý: tải firmware mới, kiểm tra trong môi trường staging, sau đó triển khai qua MDM/OTA hoặc thủ công qua giao diện web.
5. Giám sát hành vi bất thường và ứng phó
- Cài đặt agent nhẹ (như OSQuery, Wazuh) trên gateway IoT để thu thập log kết nối, lượng traffic, tiến trình chạy.
- Cấu hình quy tắc SIEM/SOAR đơn giản: cảnh báo khi thiết bị IoT kết nối ra ngoài địa chỉ IP không trong whitelist, hoặc khi lượng traffic tăng đột biến > 300% so với baseline.
- Chuẩn bị playbook ứng phó: cách ly VLAN, thu hồi thiết bị, phân tích forensic nhẹ.
Ví dụ thực tế: Một công ty sản xuất 200 nhân viên tại Bắc Ninh đã phát hiện camera IP gửi dữ liệu về một máy chủ ở nước ngoài sau khi triển khai quy trình trên. Nhờ phân đoạn VLAN và quy tắc SIEM, đội ngũ IT cách ly camera trong 15 phút, cập nhật firmware vá lỗi CVE‑2023‑XXXXX và khôi phục an toàn mà không ảnh hưởng dây chuyền sản xuất.
Lời khuyên nhanh: Bắt đầu từ bước 1 ngay hôm nay – một bản đồ tài sản chính xác là nền tảng cho mọi biện pháp bảo vệ tiếp theo. Đừng đợi sự cố mới hành động.