Wi-Fi là một trong những bề mặt tấn công dễ bị bỏ qua nhất trong văn phòng nhỏ. Một mật khẩu Wi-Fi được chia sẻ rộng rãi, một bộ định tuyến dùng cấu hình mặc định hoặc một mạng khách không được tách riêng đều có thể trở thành điểm khởi đầu cho kẻ tấn công. Dưới đây là 5 bước thực tế, ưu tiên việc dễ triển khai và dễ duy trì. 1. Tách mạng Wi-Fi theo mục đích sử dụng Đừng để nhân viên, khách và thiết bị IoT dùng chung một mạng. Hãy tạo tối thiểu ba SSID hoặc ba phân đoạn: mạng nội bộ cho nhân viên, mạng khách chỉ có Internet và mạng cho thiết bị như camera, máy in, TV. Ví dụ, nếu khách truy cập Wi-Fi chung mạng nội bộ, một thiết bị bị nhiễm mã độc có thể quét các máy tính hoặc NAS trong văn phòng. Tách mạng không thay thế hoàn toàn phân đoạn mạng có kiểm soát, nhưng là bước đầu rẻ và hiệu quả. 2. Dùng chuẩn bảo mật phù hợp và quản lý mật khẩu chặt Ưu tiên WPA3 nếu thiết bị hỗ trợ; nếu chưa, dùng WPA2. Tránh WEP và WPS nếu không thật sự cần. Với mạng nhân viên, nên cân nhắc WPA2/WPA3-Enterprise để mỗi người có tài khoản riêng, thu hồi dễ khi nhân viên nghỉ việc. Với mạng khách, dùng mật khẩu riêng, đổi định kỳ hoặc dùng cổng đăng nhập nếu có. Không đặt mật khẩu Wi-Fi trùng với mật khẩu quản trị router. 3. Vệ sinh cấu hình thiết bị mạng Đổi mật khẩu quản trị mặc định, tắt quản lý từ xa nếu không dùng, cập nhật firmware định kỳ và kiểm tra danh sách thiết bị kết nối. Một ví dụ thực tế: router vẫn bật WPS và dùng mật khẩu admin mặc định; kẻ tấn công trong phạm vi vật lý có thể thử khôi phục quyền truy cập. Hãy ghi lại cấu hình quan trọng, sao lưu trước khi cập nhật và thay thiết bị quá cũ không còn bản vá. 4. Giám sát cơ bản và phản ứng khi có dấu hiệu bất thường Kiểm tra log của router/AP nếu có, theo dõi thiết bị lạ, cảnh báo khi số lượng kết nối tăng bất thường. Nếu phát hiện thiết bị không rõ nguồn gốc, hãy chặn theo địa chỉ MAC, đổi mật khẩu Wi-Fi, kiểm tra lại cấu hình và xem xét các thiết bị nội bộ có dấu hiệu bị xâm nhập. Đừng chỉ đổi mật khẩu rồi bỏ qua vì thiết bị lạ có thể đã truy cập tài nguyên nội bộ. 5. Biến bảo mật Wi-Fi thành quy trình vận hành Có checklist khi cấp phát Wi-Fi cho nhân viên mới, thu hồi khi nghỉ việc, cấp mật khẩu khách và rà soát thiết bị mạng định kỳ. Ghi rõ ai được thay đổi cấu hình, ai giữ mật khẩu quản trị và cách xử lý khi mất thiết bị. Một văn phòng nhỏ có thể duy trì được nếu mọi thay đổi được ghi lại ngắn gọn và có người chịu trách nhiệm. Tóm lại, bảo mật Wi-Fi không cần bắt đầu bằng giải pháp phức tạp. Hãy tách mạng, dùng chuẩn mã hóa phù hợp, vệ sinh cấu hình, giám sát cơ bản và chuẩn hóa quy trình. Làm tốt năm bước này sẽ giảm đáng kể rủi ro từ một điểm yếu rất phổ biến trong văn phòng nhỏ.