Tại sao quán pizza cần chính sách an ninh mạng?
- Xử lý thanh toán thẻ (PCI-DSS).
- Bảo vệ dữ liệu khách hàng (PII, lịch sử đặt hàng).
- Ngăn chặn POS malware, ransomware, Wi-Fi pineapple.
- Tuân thủ pháp luật (GDPR, CCPA, luật bảo vệ dữ liệu Việt Nam).
Nội dung bắt buộc trong chính sách an ninh mạng quán pizza
| Phần | Nội dung chính |
|---|---|
| 1. Mục đích & Phạm vi | Bảo vệ hệ thống POS, Wi-Fi khách, camera, dữ liệu thẻ/khách. Áp dụng cho toàn bộ nhân viên, nhà cung cấp, thiết bị IoT. |
| 2. Phân loại dữ liệu | Công khai (menu), Nội bộ (nhân sự), Bí mật (PAN thẻ, CVV, PII khách). |
| 3. Kiểm soát truy cập | MFA cho admin/manager. Tài khoản riêng cho từng nhân viên. Tắt tài khoản khi nghỉ việc < 24h. POS: dedicated user, kiosk mode. |
| 4. An ninh mạng Wi-Fi | Wi-Fi nhân viên (Staff): WPA3-Enterprise (RADIUS) hoặc WPA2-PSK mạnh, VLAN tách biệt, truy cập Internet + POS API. Wi-Fi khách (Guest): Captive portal, rate-limit, isolate client, VLAN riêng, block truy cập LAN/POS/camera. |
| 5. Bảo vệ POS & Thanh toán | P2PE (Point-to-Point Encryption) terminal. Không lưu PAN/CVV. Cập nhật firmware POS hàng tháng. Whitelist ứng dụng (AppLocker). Anti-malware real-time. Network segmentation: POS VLAN chỉ nói với payment gateway. |
| 6. Quản trị thiết bị di động / IoT | Camera, printer, smart fridge, tablet order: firmware mới, đổi pass mặc định, VLAN IoT, block Internet không cần thiết. |
| 7. Phòng chống mã độc & Ransomware | EDR trên máy quản lý/back-office. Backup 3-2-1 (offline, immutable). Test restore hàng quý. Email filtering (phishing). |
| 8. Giám sát & Phản ứng sự cố | SIEM nhẹ (Wazuh, Elastic Free) thu log firewall, POS, Wi-Fi, Windows. Alert: failed login >5, new device trên Staff Wi-Fi, POS process injection. Runbook: isolate VLAN, change cred, notify bank/authority. |
| 9. Đào tạo nhân viên | Phishing simulation hàng quý. Quy trình báo cáo sự cố (hotline/Zalo group). Không chia sẻ mật khẩu, không cắm USB lạ. |
| 10. Quản trị nhà cung cấp (Vendor Management) | Đánh giá rủi ro vendor POS, Wi-Fi, camera, delivery app. Hợp đồng bao gồm SLA bảo mật, quyền kiểm tra, báo cáo breach. |
| 11. Tuân thủ & Kiểm toán | Self-assessment PCI-DSS SAQ hàng năm. Penetration test hàng năm / sau thay đổi lớn. Lưu log ≥ 1 năm. |
3 Best Practice nhanh cho quán pizza nhỏ
- Phân đoạn mạng (Network Segmentation): 3 VLAN: POS/Payment, Staff/Management, Guest/IoT. Firewall rule: Guest ↔ POS = DENY.
- MFA bắt buộc cho mọi tài khoản quản trị (router, POS admin, cloud dashboard, email).
- Backup offline hàng ngày cho database POS + cấu hình router/firewall. Test restore hàng tháng.
Mẫu chính sách 1 trang (Policy One-Pager) treo tại quầy
CHÍNH SÁCH AN NINH MẠNG - [TÊN QUÁN PIZZA] 1. Không chia sẻ mật khẩu Wi-Fi nhân viên. Khách chỉ dùng Wi-Fi Khách. 2. Không cắm USB/cáp sạc cá nhân vào máy POS/quản lý. 3. Nhận email lạ/đính kèm .exe/.zip → KHÔNG MỞ → Báo manager. 4. Máy POS chỉ dùng cho bán hàng. Không lướt web, không cài app. 5. Cuối ca: Logout POS, khóa màn hình, báo cáo sự cố (nếu có). Hotline sự cố: 09x-xxx-xxx / Zalo Group: #PizzaSec