Kiểm tra & đánh giá bảo mật

Vì sao cần kiểm tra#

Phần lớn sự cố ở doanh nghiệp vừa và nhỏ bắt nguồn từ những lỗi cấu hình đơn giản: email dễ bị giả mạo, thiết bị mở thẳng ra internet, mật khẩu mặc định, website thiếu cập nhật. Một lần kiểm tra có phương pháp giúp bạn biết mình đang ở đâu và nên sửa gì trước.

Các gói kiểm tra#

• Website (bên ngoài, thụ động): HTTPS, chứng chỉ, header bảo mật, cookie, tệp nhạy cảm bị lộ.
• Tên miền & email: SPF, DKIM, DMARC, chống giả mạo người gửi.
• Mạng nội bộ & Wi-Fi tại văn phòng: router/tường lửa, cổng mở, camera/NAS, phân vùng mạng, mật khẩu mặc định.
• Microsoft 365 / Google Workspace: xác thực 2 lớp, quyền quản trị, chuyển tiếp thư, chia sẻ ra ngoài.
• Máy chủ / VPS: cấu hình SSH, tường lửa, cập nhật, sao lưu.
• Định kỳ hằng quý: theo dõi xu hướng và các thay đổi mới.

Phương pháp#

Chúng tôi tham chiếu OWASP, CIS Controls và NIST CSF, chọn mức phù hợp với quy mô doanh nghiệp vừa và nhỏ. Mọi hoạt động kiểm tra chỉ thực hiện khi có thư ủy quyền bằng văn bản, đúng phạm vi và thời gian đã thống nhất; không thử nghiệm gây gián đoạn hệ thống nếu bạn không đồng ý trước.

Kết quả nhận được#

Báo cáo gồm phần tóm tắt cho lãnh đạo, danh sách phát hiện theo mức độ (Nghiêm trọng, Cao, Trung bình, Thấp), bằng chứng, ảnh hưởng đối với hoạt động kinh doanh và cách khắc phục cụ thể. HTLT có thể trực tiếp khắc phục hoặc phối hợp với đội IT/nhà cung cấp hiện tại của bạn, sau đó kiểm tra lại.