Camera IP, đầu ghi, bộ định tuyến, thiết bị in mạng và cảm biến thông minh giúp văn phòng nhỏ vận hành thuận tiện hơn, nhưng cũng mở thêm nhiều điểm có thể bị tấn công. Nhiều thiết bị IoT được bán với cấu hình mặc định, ít được cập nhật và thường xuyên kết nối Internet. Khi một thiết bị bị chiếm quyền, kẻ tấn công có thể xem dữ liệu, di chuyển sang máy khác trong mạng hoặc dùng thiết bị làm bàn đạp cho các hoạt động khác. Dưới đây là 5 bước thực tế, ưu tiên việc dễ làm trước. 1. Kiểm kê và gắn nhãn thiết bị - Lập danh sách camera, đầu ghi, thiết bị in, bộ định tuyến, thiết bị lưu trữ mạng và các thiết bị IoT khác. - Ghi lại địa chỉ IP, vị trí lắp đặt, người phụ trách và mục đích sử dụng. - Ví dụ: một văn phòng có 6 camera nhưng chỉ nhớ 4 camera đã mua là dấu hiệu cần rà soát lại toàn bộ thiết bị. 2. Đổi thông tin đăng nhập mặc định ngay khi lắp đặt - Đặt mật khẩu dài, riêng biệt cho từng thiết bị; không dùng chung mật khẩu với Wi-Fi hay email. - Tắt các tài khoản mặc định không cần thiết và giới hạn quyền quản trị. - Không mở giao diện quản trị camera trực tiếp ra Internet nếu không có nhu cầu rõ ràng. Nếu cần xem từ xa, ưu tiên truy cập qua VPN hoặc dịch vụ có xác thực mạnh. 3. Tách mạng cho thiết bị IoT - Đưa camera và thiết bị IoT sang một VLAN hoặc mạng Wi-Fi riêng, chỉ cho phép kết nối đến những địa chỉ thực sự cần thiết. - Giới hạn thiết bị IoT truy cập vào máy chủ nội bộ, máy trạm kế toán hoặc kho dữ liệu. - Ví dụ: camera chỉ cần gửi hình ảnh đến đầu ghi; không cần truy cập máy tính của nhân viên. Quy tắc tường lửa chặt sẽ giảm thiệt hại nếu camera bị xâm nhập. 4. Cập nhật firmware và theo dõi thông báo bảo mật - Bật cập nhật tự động nếu nhà sản xuất hỗ trợ; nếu không, đặt lịch kiểm tra firmware định kỳ. - Chỉ tải firmware từ trang chính thức của nhà sản xuất. - Ghi lại phiên bản firmware và ngày cập nhật để dễ đối chiếu khi có sự cố. 5. Tắt tính năng không dùng và kiểm tra định kỳ - Tắt UPnP, truy cập từ xa không cần thiết, giao thức cũ và các cổng không sử dụng. - Đặt camera ở vị trí hợp lý, tránh quay vào khu vực nhạy cảm; bảo vệ thiết bị vật lý để tránh tháo thẻ nhớ hoặc reset trái phép. - Mỗi quý rà soát danh sách thiết bị, mật khẩu, quy tắc mạng và nhật ký đăng nhập bất thường. Một nguyên tắc dễ nhớ: thiết bị IoT chỉ nên làm đúng việc của nó và có ít quyền nhất có thể. Nếu chưa có nhiều nguồn lực, hãy bắt đầu bằng việc đổi mật khẩu mặc định, tách mạng camera và tắt truy cập từ Internet không cần thiết. Ba việc này thường mang lại hiệu quả rõ rệt mà không cần đầu tư lớn.