Firewall doanh nghiệp: 5 sai lầm khiến 'cánh cửa bảo vệ' thành 'cửa mở' cho hacker — và giải pháp đúng chuẩn

Một công ty xuất nhập khẩu 40 nhân viên tại quận Bình Thạnh, TP.HCM từng tự hào vì đã mua một 'firewall xịn' — thực chất là một router wifi gia đình giá rẻ được nhân viên IT gọi đùa là 'firewall'. Hệ thống mạng của công ty gồm: 40 máy tính nhân viên, 2 máy chủ file, 1 máy chủ kế toán, 6 camera IP, 3 máy in mạng — tất cả kết nối vào cùng một mạng, không có VLAN, không có phân quyền. Một buổi sáng, nhân viên kế toán mở email thấy thông báo 'xác nhận giao dịch từ ngân hàng' — dù không hề thực hiện giao dịch nào. Kiểm tra mới phát hiện: một máy tính trong mạng nội bộ đã bị nhiễm malware từ tuần trước, hacker đã dùng máy đó làm bàn đạp để quét toàn bộ mạng nội bộ, tìm ra máy chủ kế toán, và lấy cắp thông tin tài khoản ngân hàng. Thiệt hại: một số tiền lớn trong tài khoản đã bị chuyển đi trước khi công ty kịp phát hiện và phong tỏa. Nguyên nhân gốc: không có một firewall doanh nghiệp thực sự — router wifi gia đình không thể ngăn chặn, không thể phân đoạn mạng, không thể ghi log để phát hiện bất thường. Chi phí khắc phục vụ việc cao gấp nhiều lần so với đầu tư một firewall doanh nghiệp chuyên dụng ngay từ đầu. Dưới đây là 5 sai lầm chết người và giải pháp thiết lập firewall đúng chuẩn. KTS Group là đơn vị cung cấp dịch vụ CNTT tại TP.HCM với hơn 10 năm kinh nghiệm và 500+ khách hàng doanh nghiệp SME — triển khai firewall, phân đoạn mạng và giám sát an ninh cho doanh nghiệp. Liên hệ 0888 820 478 để được tư vấn miễn phí.