Kiểm tra an ninh mạng máy tính: Quy trình và checklist và cách thực hiện

Hung Pham
1 ngày trước
14 phút đọc

Kiểm tra an ninh mạng máy tính là quá trình rà soát máy trạm, máy chủ, mạng nội bộ, tài khoản, phần mềm và các biện pháp bảo vệ để phát hiện lỗ hổng, cấu hình không an toàn hoặc dấu hiệu xâm nhập.

Đối với doanh nghiệp, việc kiểm tra không nên chỉ dừng ở cài phần mềm diệt virus hay chạy một công cụ quét tự động. Một đợt kiểm tra đầy đủ cần trả lời được 4 câu hỏi:

Doanh nghiệp đang có những tài sản CNTT nào?
Điểm yếu nào đang tồn tại trên các tài sản đó?
Điểm yếu nào có thể gây ảnh hưởng lớn nhất?
Doanh nghiệp cần khắc phục vấn đề nào trước?

Một chương trình kiểm tra hiệu quả cần kết hợp con người, quy trình và công nghệ. NIST Cybersecurity Framework 2.0 cũng định hướng việc quản trị rủi ro theo sáu nhóm chức năng: Govern, Identify, Protect, Detect, Respond và Recover, thay vì chỉ tập trung vào công cụ phòng chống.

kiem-tra-an-ninh-mang-may-tinh — *Kiểm tra an ninh mạng máy tính là việc doanh nghiệp nên thực hiện định kỳ*

Kiểm tra an ninh mạng máy tính là gì?

Kiểm tra an ninh mạng máy tính là hoạt động thu thập thông tin, kiểm tra cấu hình, rà soát lỗ hổng và đánh giá mức độ bảo vệ của hệ thống máy tính trước các nguy cơ như:

Mã độc và ransomware.
Chiếm đoạt tài khoản.
Truy cập trái phép.
Rò rỉ dữ liệu.
Phần mềm chưa cập nhật.
Cấu hình mạng không an toàn.
Phân quyền người dùng quá mức.
Thiếu khả năng phát hiện và phản ứng sự cố.

Trong môi trường doanh nghiệp, “máy tính” không chỉ là laptop hoặc desktop của nhân viên. Phạm vi kiểm tra thường bao gồm:

Máy trạm Windows, macOS hoặc Linux.
Máy chủ vật lý và máy chủ ảo.
Thiết bị mạng như router, switch và firewall.
Tài khoản quản trị và tài khoản người dùng.
Email doanh nghiệp.
Active Directory hoặc hệ thống định danh.
Dữ liệu lưu trên máy, máy chủ hoặc nền tảng đám mây.
Phần mềm nghiệp vụ và ứng dụng nội bộ.
Cơ chế sao lưu và phục hồi dữ liệu.

Do đó, kiểm tra an ninh mạng cần nhìn vào cả thiết bị, tài khoản, dữ liệu, đường truyền và cách hệ thống đang được vận hành.

Checklist kiểm tra an ninh mạng máy tính

Doanh nghiệp có thể sử dụng checklist dưới đây để rà soát ban đầu. Đây không phải là phương án thay thế hoàn toàn cho đánh giá chuyên sâu, nhưng giúp nhận diện nhanh những khoảng trống phổ biến.

1. Lập danh sách máy tính và tài sản CNTT

Bước đầu tiên là xác định doanh nghiệp đang cần bảo vệ những gì.

Danh sách tối thiểu nên có:

Tên thiết bị.
Người đang sử dụng.
Hệ điều hành.
Phiên bản hệ điều hành.
Phần mềm quan trọng đã cài đặt.
Địa chỉ IP hoặc vị trí mạng.
Vai trò của thiết bị.
Loại dữ liệu được lưu trữ.
Trạng thái còn sử dụng hay đã ngừng sử dụng.

Không thể kiểm tra đầy đủ nếu doanh nghiệp không biết chính xác có bao nhiêu thiết bị đang kết nối vào hệ thống.

Đặc biệt, cần tìm các máy tính cũ, thiết bị không còn người quản lý, máy thử nghiệm hoặc máy cá nhân đang truy cập dữ liệu nội bộ. Đây thường là những điểm nằm ngoài phạm vi giám sát của đội ngũ IT.

2. Kiểm tra hệ điều hành và bản vá bảo mật

Mỗi máy tính cần được kiểm tra:

Hệ điều hành còn được nhà sản xuất hỗ trợ hay không.
Bản cập nhật bảo mật gần nhất.
Trạng thái cập nhật tự động.
Các bản vá đang bị trì hoãn.
Máy có yêu cầu khởi động lại để hoàn tất cập nhật hay không.
Phần mềm bên thứ ba có phiên bản lỗi thời hay không.

Không nên chỉ kiểm tra Windows Update. Các phần mềm như trình duyệt, công cụ nén file, VPN, Java, phần mềm điều khiển từ xa và ứng dụng văn phòng cũng có thể chứa lỗ hổng.

Kết quả kiểm tra nên phân loại thành:

Thiết bị đã cập nhật đầy đủ.
Thiết bị thiếu bản vá.
Thiết bị sử dụng phần mềm hết vòng đời.
Thiết bị không thể cập nhật vì xung đột ứng dụng.
Thiết bị cần thay thế hoặc cô lập.

3. Kiểm tra tài khoản và mật khẩu

Doanh nghiệp cần rà soát cả tài khoản cục bộ trên máy tính lẫn tài khoản truy cập email, VPN, cloud và hệ thống nội bộ.

Các câu hỏi cần trả lời gồm:

Có tài khoản nhân viên đã nghỉ việc nhưng chưa bị khóa không?
Có tài khoản dùng chung giữa nhiều người không?
Người dùng thông thường có quyền quản trị máy tính không?
Có mật khẩu mặc định hoặc mật khẩu yếu không?
Tài khoản quản trị có được dùng cho công việc hằng ngày không?
Xác thực đa yếu tố đã được bật cho email, VPN và cloud chưa?
Có tài khoản dịch vụ không rõ chủ sở hữu không?
Quy trình cấp và thu hồi quyền có được ghi nhận không?

Một nguyên tắc quan trọng là chỉ cấp cho mỗi người mức quyền cần thiết để thực hiện công việc. Nhân viên văn phòng thông thường không nên có quyền cài đặt tùy ý hoặc thay đổi các thiết lập bảo mật quan trọng.

4. Kiểm tra phần mềm độc hại và bảo vệ thiết bị đầu cuối

Mỗi máy tính cần có cơ chế phòng chống, phát hiện và ghi nhận hoạt động đáng ngờ.

Doanh nghiệp nên kiểm tra:

Phần mềm antivirus hoặc endpoint protection có đang hoạt động không.
Cơ sở dữ liệu nhận diện có được cập nhật không.
Người dùng có thể tự tắt công cụ bảo mật không.
Có thiết bị nào không gửi dữ liệu về hệ thống quản lý trung tâm không.
Nhật ký cảnh báo có được xem xét thường xuyên không.
Có phát hiện nào chưa được xử lý không.
Thiết bị có đang chạy phần mềm crack hoặc không rõ nguồn gốc không.
Có công cụ điều khiển từ xa trái phép không.

Phần mềm diệt virus chỉ là một lớp bảo vệ. Việc kiểm tra vẫn cần xem xét tài khoản, phân quyền, bản vá, mạng, dữ liệu và khả năng giám sát.

5. Kiểm tra cấu hình mạng và firewall

Một máy tính được cập nhật đầy đủ vẫn có thể gặp rủi ro nếu hệ thống mạng được cấu hình không phù hợp.

Các hạng mục cần rà soát gồm:

Firewall trên máy tính có đang bật không.
Firewall tại cổng mạng có giới hạn đúng dịch vụ hay không.
Có cổng quản trị được mở trực tiếp ra Internet không.
Remote Desktop hoặc SSH có được giới hạn nguồn truy cập không.
Wi-Fi nội bộ và Wi-Fi khách có được tách biệt không.
Máy chủ quan trọng có nằm chung mạng với máy người dùng không.
Các thiết bị IoT có được phân tách khỏi mạng nghiệp vụ không.
Kết nối VPN có yêu cầu xác thực đa yếu tố không.
Quy tắc firewall cũ có được rà soát và loại bỏ không.

Doanh nghiệp nên hạn chế kiến trúc “mạng phẳng”, trong đó mọi máy tính có thể kết nối trực tiếp với nhau. Việc phân chia VLAN và giới hạn luồng truy cập giúp giảm khả năng kẻ tấn công di chuyển ngang sau khi chiếm được một thiết bị.

6. Kiểm tra email và trình duyệt

Email và trình duyệt là hai điểm tiếp xúc thường xuyên giữa người dùng với nội dung từ bên ngoài.

Cần kiểm tra:

Bộ lọc thư rác và chống phishing.
Cơ chế xác thực email.
Xác thực đa yếu tố.
Quy tắc chuyển tiếp email bất thường.
Ứng dụng bên thứ ba được cấp quyền truy cập hộp thư.
Tiện ích trình duyệt đã cài đặt.
Trình duyệt có được cập nhật không.
Mật khẩu có đang được lưu không an toàn trên trình duyệt không.
Người dùng có được cảnh báo khi tải file nguy hiểm không.

Các tiện ích mở rộng không rõ nguồn gốc có thể đọc nội dung trang web, truy cập phiên đăng nhập hoặc thu thập dữ liệu người dùng. Doanh nghiệp nên xây dựng danh sách tiện ích được phép sử dụng thay vì để nhân viên cài đặt tự do.

7. Kiểm tra dữ liệu và quyền truy cập

Việc kiểm tra an ninh mạng phải xác định dữ liệu quan trọng đang nằm ở đâu và ai có quyền truy cập.

Doanh nghiệp nên rà soát:

Dữ liệu nhạy cảm có được lưu trên máy cá nhân không.
Thư mục dùng chung có cấp quyền quá rộng không.
Nhân viên có thể sao chép dữ liệu sang USB không.
Dữ liệu có được mã hóa khi lưu trữ không.
Laptop có bật mã hóa toàn bộ ổ đĩa không.
File nhạy cảm có đang được chia sẻ bằng liên kết công khai không.
Quyền truy cập có được thu hồi khi nhân viên chuyển vị trí hoặc nghỉ việc không.
Có nhật ký truy cập và tải dữ liệu không.

Với dữ liệu quan trọng, doanh nghiệp cần áp dụng nguyên tắc quyền tối thiểu, phân nhóm người dùng rõ ràng và xem xét quyền truy cập định kỳ.

8. Kiểm tra sao lưu và khả năng phục hồi

Sao lưu không chỉ là xác nhận rằng một phần mềm backup đang chạy. Doanh nghiệp cần kiểm tra liệu dữ liệu có thể phục hồi thực tế hay không.

Các nội dung cần xác minh:

Những dữ liệu nào đang được sao lưu.
Tần suất sao lưu.
Thời gian lưu giữ.
Có ít nhất một bản sao tách khỏi hệ thống chính không.
Tài khoản quản trị backup có tách biệt không.
Bản sao lưu có được mã hóa không.
Lần kiểm tra khôi phục gần nhất.
Thời gian dự kiến để khôi phục hệ thống.
Người chịu trách nhiệm khi xảy ra sự cố.

Một báo cáo “backup thành công” chưa chứng minh rằng dữ liệu có thể khôi phục. Doanh nghiệp cần thử phục hồi file, máy chủ hoặc ứng dụng theo lịch định kỳ.

9. Kiểm tra nhật ký và dấu hiệu xâm nhập

Mục tiêu của bước này là xác định hệ thống có đang ghi nhận đủ dữ liệu để phát hiện và điều tra sự cố hay không.

Cần xem xét:

Nhật ký đăng nhập thất bại.
Tài khoản đăng nhập ngoài giờ.
Đăng nhập từ vị trí bất thường.
Tài khoản mới được tạo.
Quyền quản trị mới được cấp.
Phần mềm lạ vừa được cài.
Dịch vụ hệ thống bất thường.
Kết nối ra địa chỉ IP không rõ nguồn gốc.
Công cụ bảo mật bị tắt.
File hoặc dữ liệu bị thay đổi hàng loạt.

Nếu nhật ký chỉ nằm riêng lẻ trên từng máy tính và bị xóa sau thời gian ngắn, doanh nghiệp sẽ gặp khó khăn khi cần điều tra. Với hệ thống quan trọng, log nên được tập trung về một nền tảng giám sát và giới hạn quyền chỉnh sửa.

Quy trình kiểm tra an ninh mạng máy tính

quy-trinh-kiem-tra-thu-an-ninh-may-tinh-doanh-nghiep — *Quy trình kiểm tra thử an ninh mạng máy tính thường gồm 6 bước*

Một quy trình kiểm tra thực tế thường gồm sáu bước.

Bước 1: Xác định phạm vi

Doanh nghiệp cần thống nhất:

Số lượng máy tính.
Máy chủ và thiết bị mạng liên quan.
Chi nhánh cần kiểm tra.
Ứng dụng và dữ liệu quan trọng.
Có kiểm tra từ bên ngoài Internet hay không.
Có kiểm tra tài khoản cloud và email hay không.
Thời gian được phép thực hiện.
Các hệ thống không được phép gián đoạn.

Phạm vi càng rõ, kết quả càng có giá trị. Nếu chỉ kiểm tra một vài địa chỉ IP nhưng bỏ qua Active Directory, email, cloud hoặc thiết bị làm việc từ xa, báo cáo có thể không phản ánh đầy đủ rủi ro.

Bước 2: Thu thập hiện trạng

Đội kiểm tra thu thập danh sách tài sản, sơ đồ mạng, phiên bản hệ điều hành, tài khoản, chính sách bảo mật và các biện pháp kiểm soát đang được sử dụng.

Mục tiêu không phải thu thập càng nhiều dữ liệu càng tốt, mà là hiểu hệ thống đang vận hành như thế nào và đâu là tài sản quan trọng nhất.

Bước 3: Kiểm tra cấu hình và quét lỗ hổng

Công cụ tự động có thể được sử dụng để:

Phát hiện dịch vụ đang mở.
Nhận diện phần mềm và phiên bản.
Đối chiếu với lỗ hổng đã biết.
Kiểm tra bản vá.
Phát hiện cấu hình phổ biến không an toàn.
Tìm tài khoản hoặc dịch vụ có nguy cơ.

Tuy nhiên, kết quả từ công cụ cần được chuyên gia xác minh. Quét tự động có thể tạo cảnh báo sai hoặc không đánh giá được bối cảnh nghiệp vụ.

Doanh nghiệp cần phân biệt rõ giữa quét lỗ hổng và kiểm thử xâm nhập. Quét lỗ hổng chủ yếu nhận diện điểm yếu đã biết, trong khi kiểm thử xâm nhập tiến thêm một bước bằng cách xác minh khả năng khai thác và ảnh hưởng thực tế.

Kiểm thử xâm nhập và quét lỗ hổng bảo mật: sự khác biệt cốt lõi

Bước 4: Phân tích và xác minh rủi ro

Mỗi phát hiện cần được đánh giá dựa trên:

Khả năng bị khai thác.
Mức độ quan trọng của thiết bị.
Loại dữ liệu liên quan.
Khả năng truy cập từ Internet.
Quyền mà kẻ tấn công có thể đạt được.
Biện pháp kiểm soát đang tồn tại.
Ảnh hưởng đến hoạt động kinh doanh.

Một lỗ hổng có điểm kỹ thuật cao nhưng nằm trên thiết bị đã cô lập có thể ít cấp bách hơn một lỗi cấu hình trung bình trên hệ thống email hoặc máy chủ chứa dữ liệu khách hàng.

Do đó, không nên xử lý báo cáo theo cách đơn giản là vá toàn bộ lỗi “Critical” trước mà không xem xét bối cảnh.

Bước 5: Lập báo cáo và kế hoạch khắc phục

Báo cáo kiểm tra nên có:

Tóm tắt dành cho lãnh đạo.
Phạm vi và phương pháp.
Danh sách tài sản đã kiểm tra.
Phát hiện kỹ thuật.
Bằng chứng phù hợp.
Mức độ rủi ro.
Ảnh hưởng kinh doanh.
Hướng dẫn khắc phục.
Bộ phận chịu trách nhiệm.
Thời hạn dự kiến.
Rủi ro còn lại sau xử lý.

Doanh nghiệp có thể tham khảo thêm hướng dẫn kiểm tra và đánh giá lỗ hổng an toàn thông tin để hiểu cách phân loại phát hiện và xây dựng kế hoạch xử lý.

Bước 6: Kiểm tra lại sau khắc phục

Sau khi đội IT vá lỗi hoặc thay đổi cấu hình, cần thực hiện retest để xác nhận:

Lỗ hổng đã được xử lý.
Cấu hình mới không tạo lỗi khác.
Dịch vụ vẫn hoạt động bình thường.
Không còn phương án khai thác tương đương.
Bằng chứng khắc phục đã được ghi nhận.

Không nên đóng phát hiện chỉ dựa trên phản hồi “đã xử lý” từ bộ phận phụ trách. Việc xác minh lại giúp tránh trường hợp bản vá chưa được triển khai đầy đủ hoặc chỉ xử lý biểu hiện bên ngoài.

Kiểm tra an ninh mạng khác gì quét lỗ hổng và Pentest?

Ba hoạt động này có liên quan nhưng không hoàn toàn giống nhau.

Hoạt động	Mục tiêu chính	Kết quả
Quét lỗ hổng	Tìm điểm yếu kỹ thuật đã biết	Danh sách cảnh báo và lỗ hổng tiềm năng
Đánh giá lỗ hổng	Xác minh, phân loại và ưu tiên điểm yếu	Danh sách rủi ro đã được phân tích
Kiểm thử xâm nhập	Mô phỏng khả năng khai thác thực tế	Bằng chứng tấn công và mức ảnh hưởng
Kiểm tra an ninh mạng tổng thể	Xem xét thiết bị, tài khoản, mạng, dữ liệu, quy trình và khả năng phản ứng	Bức tranh hiện trạng cùng kế hoạch cải thiện

Một đợt kiểm tra an ninh mạng có thể bao gồm quét lỗ hổng, nhưng không phải mọi đợt kiểm tra đều cần Pentest.

Pentest phù hợp hơn khi doanh nghiệp cần:

Kiểm chứng khả năng bị xâm nhập.
Đánh giá ứng dụng web hoặc mobile.
Kiểm tra hệ thống công khai trên Internet.
Đáp ứng yêu cầu khách hàng hoặc tiêu chuẩn.
Xác minh mức độ ảnh hưởng thực tế của một lỗ hổng.
Đánh giá trước khi đưa hệ thống quan trọng vào hoạt động.

Trước khi thực hiện, doanh nghiệp nên chuẩn bị danh sách tài sản, đầu mối kỹ thuật, thời gian kiểm tra và phương án xử lý sự cố. Checklist chuẩn bị kiểm thử xâm nhập có thể hỗ trợ bước lập phạm vi và phối hợp giữa các bên.

Checklist cho doanh nghiệp chuẩn bị cho bài kiểm thử xâm nhập

Bao lâu nên kiểm tra an ninh mạng một lần?

Không có một tần suất duy nhất phù hợp cho mọi doanh nghiệp. Lịch kiểm tra nên dựa trên mức độ rủi ro và tốc độ thay đổi của hệ thống.

Doanh nghiệp có thể tham khảo:

Hằng tháng: kiểm tra bản vá, phần mềm bảo vệ, tài khoản bất thường và cảnh báo bảo mật.
Hằng quý: rà soát quyền truy cập, thiết bị, firewall, VPN, tài khoản quản trị và trạng thái sao lưu.
Mỗi 6–12 tháng: thực hiện đánh giá lỗ hổng hoặc kiểm tra an ninh mạng tổng thể.
Sau thay đổi lớn: kiểm tra lại khi triển khai máy chủ, cloud, ứng dụng, chi nhánh hoặc hệ thống mạng mới.
Sau sự cố: đánh giá ngay sau khi phát hiện mã độc, rò rỉ dữ liệu, tài khoản bị chiếm hoặc truy cập trái phép.
Trước kiểm toán hoặc ký hợp đồng lớn: thực hiện đánh giá để có bằng chứng về hiện trạng bảo mật.

Các hệ thống đối mặt trực tiếp với Internet, xử lý dữ liệu nhạy cảm hoặc thường xuyên thay đổi nên được kiểm tra thường xuyên hơn hệ thống nội bộ ít biến động.

Khi nào doanh nghiệp nên thuê đơn vị kiểm tra chuyên nghiệp?

Đội IT nội bộ có thể tự thực hiện các bước kiểm tra cơ bản như cập nhật bản vá, rà soát tài khoản và kiểm tra phần mềm bảo vệ.

Tuy nhiên, doanh nghiệp nên cân nhắc đơn vị độc lập khi:

Không có chuyên gia an ninh mạng chuyên trách.
Không xác định được phạm vi và phương pháp kiểm tra.
Cần đánh giá khách quan ngoài đội vận hành.
Có nhiều máy chủ, chi nhánh hoặc môi trường cloud.
Xử lý dữ liệu khách hàng hoặc dữ liệu nhạy cảm.
Chuẩn bị kiểm toán, chứng nhận hoặc ký hợp đồng.
Đã từng gặp sự cố nhưng chưa xác định được nguyên nhân.
Cần kiểm thử xâm nhập có kiểm soát.
Muốn xây dựng lộ trình cải thiện theo mức độ ưu tiên.

Dịch vụ chuyên nghiệp không chỉ đưa ra danh sách lỗi. Kết quả cần giúp doanh nghiệp hiểu rủi ro nào ảnh hưởng trực tiếp đến hoạt động, tài sản nào cần ưu tiên và biện pháp nào khả thi với nguồn lực hiện tại.

Doanh nghiệp SME có thể tham khảo dịch vụ kiểm tra an toàn, an ninh mạng cho doanh nghiệp để xác định phạm vi kiểm tra phù hợp với hạ tầng và nhu cầu vận hành.

Doanh nghiệp nhận được gì sau khi kiểm tra?

Một kết quả kiểm tra có giá trị nên cung cấp được:

Danh sách tài sản và hệ thống đã được rà soát.
Những điểm yếu đã được xác minh.
Mức độ rủi ro theo bối cảnh doanh nghiệp.
Bằng chứng đủ để đội IT hiểu vấn đề.
Khuyến nghị khắc phục cụ thể.
Thứ tự ưu tiên theo mức ảnh hưởng.
Người hoặc bộ phận chịu trách nhiệm.
Thời hạn xử lý đề xuất.
Kết quả kiểm tra lại sau khắc phục.
Các rủi ro còn lại cần được chấp nhận hoặc giám sát.

Báo cáo không nên chỉ chứa hàng trăm dòng cảnh báo từ công cụ. Nếu thiếu phân tích, đội IT có thể mất nhiều thời gian xử lý lỗi ít quan trọng trong khi các rủi ro thực tế chưa được giải quyết.

Kiểm tra an ninh mạng máy tính là hoạt động rà soát toàn diện thiết bị, tài khoản, bản vá, phần mềm, mạng, dữ liệu, sao lưu và nhật ký nhằm xác định các điểm yếu có thể gây gián đoạn hoặc rò rỉ thông tin.

Doanh nghiệp nên bắt đầu bằng việc lập danh sách tài sản, kiểm tra bản vá, phân quyền, bảo vệ thiết bị đầu cuối, cấu hình mạng và khả năng phục hồi dữ liệu. Khi hệ thống có quy mô lớn, chứa dữ liệu nhạy cảm hoặc cần đánh giá độc lập, việc sử dụng dịch vụ chuyên nghiệp sẽ giúp xác minh rủi ro và xây dựng lộ trình khắc phục rõ ràng hơn.

Kiểm tra an toàn, an ninh mạng cùng IPSIP

Hệ thống CNTT có thể vẫn vận hành bình thường dù đang tồn tại lỗ hổng, cấu hình thiếu an toàn hoặc tài khoản có nguy cơ bị khai thác. Dịch vụ kiểm tra an toàn, an ninh mạng của IPSIP giúp doanh nghiệp đánh giá toàn diện hiện trạng bảo mật trên máy tính, máy chủ, thiết bị mạng, tài khoản, dữ liệu và các nền tảng đang sử dụng.

Sau quá trình kiểm tra, doanh nghiệp nhận được báo cáo rõ ràng về các điểm yếu đã phát hiện, mức độ ảnh hưởng và thứ tự ưu tiên khắc phục. IPSIP không chỉ cung cấp danh sách cảnh báo kỹ thuật, mà còn đề xuất phương án xử lý phù hợp với hạ tầng, nguồn lực và yêu cầu vận hành thực tế của từng doanh nghiệp.

Dịch vụ phù hợp với doanh nghiệp đang cần: