Mặc dù bạn có thể quan tâm đến an ninh và quyền riêng tư trực tuyến khi ở nhà, nhưng rất có thể bạn thờ ơ hơn khi ở nơi làm việc.
Hầu hết mọi người mong đợi an toàn khi ngồi tại bàn làm việc văn phòng. Bạn đơn giản cho rằng đội IT đủ giỏi để bảo vệ bạn và dữ liệu. Thật buồn, thực tế không phải vậy. Dù bạn may mắn có đội IT tốt nhất cả nước, bạn vẫn có thể bị rủi ro.
Năm mối đe dọa lớn nhất đối với quyền riêng tư và an ninh tại nơi làm việc là gì? Hãy cùng xem.
1. Phần Mềm Cũ
Bạn có thể không kiểm soát được phần mềm chạy trên mạng của công ty. Thật tiếc, điều này có hệ quả an ninh nghiêm trọng.
Đặc biệt đúng nếu bạn phải dùng phần mềm lỗi thời hoặc không còn được nhà phát triển hỗ trợ, hoặc chạy hệ điều hành đã cũ.
Phần mềm dư thừa tràn lan ở các công ty toàn cầu. Đôi khi có lý do chính đáng: ví dụ cần truy cập dữ liệu cũ. Nhưng không phải lúc nào cũng vậy.
Ví dụ, bạn có biết nghiên cứu cho thấy 52% công ty tại Mỹ vẫn chạy ít nhất một phiên bản Windows XP vào 2017, dù Microsoft đã ngừng hỗ trợ hệ điều hành 16 tuổi này từ 2014? Ngày nay, nó tràn ngập lỗ hổng bảo mật – về cơ bản khiến bạn đối mặt với rủi ro "zero-day vĩnh viễn" theo thuật ngữ chuyên gia.
Hệ quả của dùng hệ điều hành cũ: ứng dụng hiện đại không chạy được. Do đó bạn phải dùng phiên bản phần mềm cũ hơn, mang theo riêng rủi ro và lỗ hổng của chúng.
Tại sao doanh nghiệp dùng hệ điều hành cũ? Thường归结为 chi phí. Năm 2016, tổ chức Y tế Queensland (Úc) phải chi 25,3 triệu USD để chuyển từ Windows XP sang Windows 7. Chưa kể chi phí cơ hội từ thời gian ngừng hoạt động chắc chắn xảy ra.
2. Bạn Đang Được Giám Sát
Dù công ty đầu tư mạnh vào hạ tầng IT, bạn vẫn chịu rủi ro bị bộ phận IT "gián điệp".
Giám sát có nhiều hình thức. Họ xem được nội dung email bạn gửi từ địa chỉ công ty, thời gian bạn lướt mạng xã hội và web "phí thời gian", và toàn bộ lịch sử duyệt web.
10 năm trước, tôi bị vướng chính điều này khi mới ra trường, làm việc đầu tiên tại tập đoàn. Sau vài năm, tôi nản chí và tìm việc mới. Tôi dành vài tuần lướt trang tuyển dụng và nộp đơn,结果 bị gọi vào phòng sếp và sa thải vì vi phạm nghiêm trọng. Đội IT đã chuẩn bị hồ sơ hoạt động trực tuyến của tôi, sếp vung trước mặt tôi.
Đừng lặp lại sai lầm của tôi: chỉ dùng internet và email công ty cho hoạt động liên quan đến công việc.
3. Bảo Vệ Dữ Liệu
Công ty nắm giữ lượng lớn dữ liệu cá nhân của bạn. Tên, tuổi, địa chỉ, liên lạc, người thân, tài khoản ngân hàng, bảo hiểm y tế, số bảo hiểm xã hội, và vô số thông tin khác được gác trong "hồ sơ nhân viên" nghe vô nghĩa.
Nhưng đây không phải năm 1983. Hồ sơ không còn là hộp vật lý bụi bặm trong tủ. Thay vào đó, tất cả lưu trữ điện tử trên hệ thống nhân sự kết nối mạng.
Rủi ro ở đây rõ ràng. Trừ khi bạn làm trong bộ phận IT, bạn không biết biện pháp kiểm soát nào được áp dụng để bảo vệ dữ liệu. Nếu hacker xâm nhập hệ thống, chúng có thể cắp toàn bộ trong tích tắc.
Không quan trọng bạn làm cho doanh nghiệp vừa và nhỏ (SME) hay tập đoàn đa quốc gia. Doanh nghiệp nhỏ trung bình ít chi tiền cho an ninh mạnh mẽ, trong khi doanh nghiệp lớn là mồi ngon cho tội phạm mạng và thu hút sự chú ý hơn.
4. Tài Khoản Người Dùng
Ai có quyền truy cập tài khoản quản trị (admin) tại văn phòng bạn? Hầu hết mọi người không biết. Dù biết, bạn có yên tâm tin tưởng họ hoàn toàn với quyền truy cập dữ liệu của bạn?
Nhớ rằng, admin có thể thay đổi cài đặt bảo mật, cài phần mềm, thêm người dùng, truy cập tất cả tệp trên mạng, thậm chí nâng cấp tài khoản người khác thành admin.
Dù bạn tin tưởng admin thật sự, sao nếu tài khoản ai đó bị cấp quyền quá mức nhầm lẫn? Nếu bạn làm ở công ty hàng nghìn nhân viên, bạn có chắc mọi tài khoản đều được cấu hình đúng mức quyền?
Chỉ cần một nhân viên điêu đứng để gây vi phạm an ninh lớn.
5. Thiết Bị Di Động
Công ty bạn có áp dụng BYOD ("Mang Thiết Bị Riêng")? Về lý thuyết, nghe hay: bạn dùng thiết bị ưa thích, hệ điều hành quen thuộc, thường dẫn đến năng suất cao hơn.
Nhưng phải đánh đổi gì? Bạn gần như chắc chắn đã ký giao một phần lớn quyền riêng tư để đổi lấy lợi ích. Nhiều trường hợp bạn甚至 không nhận ra – bạn có đọc kỹ phần nhỏ trong hợp đồng?
Chính sách này nghiêng về lợi ích của nhà tuyển dụng. Bạn thường cho họ quyền truy cập và giám sát thiết bị.
Thực tế doanh nghiệp có thể thấy gì? Khác với quan niệm phổ biến, họ không thấy ảnh ảnh và nội dung tương tự. Tuy nhiên, nếu bạn dùng Wi-Fi nội bộ công ty, họ truy cập được tất cả dữ liệu ra vào thiết bị vì đi qua server của công ty. Đối với nhiều người, điều này đáng sợ hơn sếp thấy ảnh bạn trên bãi biển.
Dù không kết nối Wi-Fi công ty, bạn vẫn không an toàn. Nhà tuyển dụng có quyền truy cập vĩnh viễn nhiều dữ liệu. Với điện thoại/máy tính bảng cá nhân trong BYOD, bao gồm: nhà mạng, hãng sản xuất, mẫu máy, phiên bản hệ điều hành, mức pin, số điện thoại, dung lượng lưu trữ, email công ty, dữ liệu công ty.
Họ cũng xem được vị trí của bạn. Nếu định nghỉ ốm giả đi Disney World, hãy suy nghĩ lại. Hoặc ít nhất để điện thoại ở nhà.
Bạn Nên Làm Gì?
Đọc đến đây, bạn có thể nghĩ nhiều vấn đề nêu trên nằm ngoài tầm kiểm soát của nhân viên thông thường.
Điều đó có thể đúng, nhưng có một thay đổi quan trọng bạn có thể làm để giữ an ninh và quyền riêng tư: không giữ bất kỳ dữ liệu cá nhân nào trên mạng của nhà tuyển dụng.
Quá nhiều người coi máy tính văn phòng như mở rộng của mạng nhà. Họ dùng email công ty cho liên lạc nhạy cảm, lưu bản scan CMND, sao kê ngân hàng trên ổ cứng, ảnh gia đình trên màn hình nền, v.v.
Tương tự, nếu có điện thoại/máy tính bảng do công ty cấp, đừng cài ứng dụng cần thông tin cá nhân như ngân hàng, email cá nhân, mạng xã hội. Bạn không biết công ty ghi log dữ liệu gì. Muốn cực đoan hơn, đừng nghe gọi cá nhân.
An Ninh Và Quyền Riêng Tư Tại Văn Phòng Có Làm Bạn Lo Lắng?
Năm điểm tôi nêu có khiến bạn cảnh giác? Bạn lo lắng về an ninh trực tuyến khi ở làm việc?
Hay bạn ở phía đối lập? Bạn tin tưởng nhà tuyển dụng với mọi thông tin cá nhân?
Hãy cho tôi biết ý kiến của bạn về cuộc tranh luận này trong phần bình luận bên dưới.