← Blog

Công ty nhỏ làm gì trong 24 giờ đầu khi gặp sự cố an ninh

Khi nghi có sự cố, điều dễ làm sai nhất là hoảng và xóa hết. Ưu tiên là dừng thiệt hại, giữ bằng chứng và gọi đúng người.

1. Giữ bình tĩnh và phân vai: một người điều phối, một người ghi lại diễn biến theo giờ.
2. Khoanh vùng: ngắt thiết bị nghi nhiễm khỏi mạng, đăng xuất các tài khoản nghi bị chiếm.
3. Đổi khóa: đổi mật khẩu từ thiết bị sạch, bật xác thực hai bước, xóa quy tắc chuyển tiếp lạ. Xem dấu hiệu bị chiếm.
4. Giữ bằng chứng: chụp màn hình, lưu nhật ký đăng nhập, đừng xóa thư hay tệp nghi vấn.
5. Liên hệ ngân hàng ngay nếu có chuyển khoản liên quan, để thử chặn hoặc truy thu.
6. Báo người cần biết: đối tác bị lộ thư, nhà cung cấp dịch vụ, và khi có dữ liệu cá nhân của khách hàng thì hỏi luật sư về nghĩa vụ thông báo.
7. Sau sự cố: viết lại điều đã xảy ra, sửa lỗ hổng và nhắc nhân viên.

Nếu sự cố nghiêm trọng hoặc không tự xử lý được, nhờ đơn vị an ninh có chuyên môn.

Phòng ngừa tốt hơn chữa cháy. Dùng thử miễn phí ngay trong trình duyệt, không gửi dữ liệu ra ngoài.