12 dấu hiệu doanh nghiệp đang bị rò rỉ thông tin và cách nhận biết sớm

Đối thủ liên tục đưa ra mức giá thấp hơn ngay sau khi doanh nghiệp gửi báo giá. Kế hoạch sản phẩm chưa được công bố nhưng trên thị trường đã xuất hiện một phương án gần giống. Khách hàng vừa để lại thông tin đã nhận được cuộc gọi chào mời từ một đơn vị khác.

Mỗi sự việc riêng lẻ có thể chỉ là trùng hợp. Tuy nhiên, nếu những tình huống này lặp lại, tập trung vào cùng một bộ phận, một nhóm khách hàng hoặc một số nhân sự nhất định, doanh nghiệp cần nghĩ đến nguy cơ thông tin nội bộ đang bị chuyển ra ngoài.

Rò rỉ thông tin không chỉ xảy ra khi hệ thống bị hacker tấn công. Dữ liệu còn có thể bị lộ do nhân viên gửi nhầm tài liệu, tài khoản cũ chưa được khóa, nhà cung cấp quản lý dữ liệu không chặt chẽ hoặc người nội bộ cố ý cung cấp thông tin cho bên thứ ba.

Phát hiện sớm các dấu hiệu doanh nghiệp đang bị rò rỉ thông tin giúp đơn vị quản lý kịp thời bảo toàn dữ liệu, hạn chế thiệt hại và lựa chọn phương án xác minh phù hợp. Tuy nhiên, doanh nghiệp không nên quy kết một cá nhân chỉ dựa trên nghi ngờ hoặc một biểu hiện bất thường đơn lẻ.

Trong trường hợp cần kiểm tra độc lập, doanh nghiệp có thể tham khảo dịch vụ điều tra doanh nghiệp bảo mật tại Thám tử An Long để được đánh giá tình huống, xác định phạm vi cần làm rõ và xây dựng phương án phù hợp.

Doanh nghiệp đang phát hiện dấu hiệu bất thường?

Hãy bảo toàn dữ liệu hiện có và giới hạn số người biết vụ việc trước khi tiến hành đối chất.
Hotline/Zalo Thám tử An Long: 0898 004 874
Gửi yêu cầu điều tra bảo mật

Rò rỉ thông tin doanh nghiệp là gì?

Rò rỉ thông tin doanh nghiệp là tình trạng dữ liệu thuộc phạm vi quản lý của doanh nghiệp bị đưa ra ngoài, được truy cập, sao chép, sử dụng hoặc chia sẻ không đúng mục đích và không đúng phạm vi được cho phép.

Thông tin có thể bị rò rỉ do vô ý hoặc cố ý. Người làm lộ dữ liệu cũng không nhất thiết là người đã xâm nhập trái phép vào hệ thống. Trong nhiều trường hợp, cá nhân liên quan vốn có quyền truy cập hợp lệ nhưng sử dụng quyền đó sai mục đích.

Theo nội dung giải thích về rò rỉ dữ liệu của Microsoft, dữ liệu có thể bị lộ qua sai sót của con người, các mối đe dọa nội bộ, thiết lập bảo mật không phù hợp hoặc bên thứ ba quản lý thông tin không chặt chẽ.

Những loại thông tin nào của doanh nghiệp có thể bị rò rỉ?

Mỗi doanh nghiệp có hệ thống dữ liệu khác nhau, nhưng những nhóm thông tin thường có giá trị đối với đối thủ hoặc bên thứ ba gồm:

• Danh sách khách hàng và thông tin liên hệ.
• Nhu cầu, ngân sách và lịch sử giao dịch của khách hàng.
• Báo giá, mức chiết khấu và chính sách bán hàng.
• Hồ sơ dự thầu, hợp đồng và điều khoản thương mại.
• Kế hoạch marketing và lịch ra mắt sản phẩm.
• Công thức, quy trình sản xuất và tài liệu kỹ thuật.
• Danh sách nhà cung cấp, đại lý và đơn vị vận chuyển.
• Dữ liệu tài chính, doanh thu, lợi nhuận và dòng tiền.
• Hồ sơ nhân sự, tiền lương và chính sách nội bộ.
• Tài khoản, mật khẩu và quyền truy cập hệ thống.
• Nội dung họp quản trị và kế hoạch đầu tư.
• Thông tin liên quan đến mua bán, sáp nhập hoặc mở rộng thị trường.
• Hồ sơ khiếu nại, tranh chấp và các vấn đề pháp lý.
• Tài liệu đào tạo, quy trình vận hành và phương pháp kinh doanh riêng.

Không phải mọi tài liệu nội bộ đều có mức độ quan trọng giống nhau. Doanh nghiệp nên phân loại dữ liệu theo mức công khai, sử dụng nội bộ, hạn chế và mật để áp dụng quyền truy cập phù hợp.

Phân biệt rò rỉ dữ liệu và vi phạm dữ liệu

Hai khái niệm này có liên quan nhưng không hoàn toàn giống nhau.

Rò rỉ dữ liệu thường được dùng để chỉ trường hợp thông tin bị đưa ra ngoài do quy trình bảo mật không chặt chẽ, sai sót của người sử dụng hoặc hành vi cố ý của người đang có quyền tiếp cận dữ liệu.

Ví dụ:

• Nhân viên gửi nhầm hợp đồng vào địa chỉ email bên ngoài.
• Danh sách khách hàng được lưu trên một đường dẫn công khai.
• Tài liệu được chuyển sang tài khoản lưu trữ cá nhân.
• Nhân sự có quyền truy cập sao chép dữ liệu để phục vụ hoạt động riêng.

Vi phạm dữ liệu thường liên quan đến hành vi truy cập trái phép, chiếm quyền tài khoản hoặc xâm nhập hệ thống.

Ví dụ:

• Email doanh nghiệp bị chiếm quyền.
• Tin tặc truy cập máy chủ.
• Mã độc thu thập tài khoản và tài liệu.
• Người không được cấp quyền vượt qua cơ chế bảo mật.

Một sự cố có thể đồng thời mang đặc điểm của cả hai trường hợp. Vì vậy, doanh nghiệp cần phối hợp giữa bộ phận quản trị, IT, pháp chế và đơn vị chuyên môn phù hợp thay vì chỉ kiểm tra một hướng.

Rò rỉ thông tin có phải lúc nào cũng do nội gián?

Không.

Nguồn rò rỉ có thể xuất phát từ:

• Nhân viên vô tình gửi nhầm tài liệu.
• Nhân sự cố ý chuyển dữ liệu cho đối thủ.
• Tài khoản email hoặc thiết bị bị xâm nhập.
• Nhà cung cấp hoặc đơn vị gia công làm lộ thông tin.
• Nhân viên cũ vẫn còn quyền truy cập.
• Mật khẩu được dùng chung cho nhiều người.
• Tài liệu được chia sẻ bằng đường dẫn công khai.
• Thiết bị lưu trữ bị mất.
• Khách hàng hoặc đại lý chuyển báo giá cho bên khác.
• Quy trình bàn giao và thu hồi tài khoản không đầy đủ.

Do đó, mục tiêu ban đầu không phải là tìm ngay một người để quy trách nhiệm. Doanh nghiệp cần xác định chính xác loại thông tin đã bị lộ, thời điểm phát sinh, những người từng tiếp cận và cách bên ngoài có thể nhận được dữ liệu.

12 dấu hiệu doanh nghiệp đang bị rò rỉ thông tin

Rò rỉ dữ liệu thường không được phát hiện bằng một bằng chứng duy nhất. Các dấu hiệu có thể xuất hiện rời rạc trong hoạt động kinh doanh, hệ thống công nghệ, quản lý nhân sự và quan hệ với đối tác.

Doanh nghiệp nên đặc biệt chú ý khi nhiều dấu hiệu dưới đây xuất hiện đồng thời hoặc lặp lại trong một khoảng thời gian.

1. Đối thủ biết chính xác báo giá hoặc chính sách chiết khấu chưa công bố

Một trong những dấu hiệu dễ nhận thấy nhất là đối thủ thường xuyên đưa ra mức giá thấp hơn doanh nghiệp một khoảng vừa đủ để giành hợp đồng.

Ví dụ, doanh nghiệp gửi báo giá 500 triệu đồng cho khách hàng. Không lâu sau, đối thủ gửi phương án 485 triệu đồng với các điều kiện gần giống. Nếu tình trạng này chỉ xảy ra một lần, nguyên nhân có thể là cạnh tranh bình thường hoặc khách hàng chủ động cung cấp báo giá để thương lượng.

Tuy nhiên, doanh nghiệp cần kiểm tra sâu hơn khi:

• Đối thủ liên tục đưa ra mức giá thấp hơn ngay sau mỗi lần gửi báo giá.
• Mức chênh lệch rất nhỏ và phù hợp với giới hạn giảm giá nội bộ.
• Đối thủ biết cả điều khoản thanh toán, tiến độ hoặc ưu đãi chưa công bố.
• Tình trạng chỉ xảy ra với một nhóm khách hàng hoặc một nhân viên kinh doanh.
• Khách hàng nhắc đến thông tin chỉ có trong tài liệu nội bộ.
• Đối thủ điều chỉnh phương án ngay sau cuộc họp hoặc phê duyệt giá.

Doanh nghiệp nên lập bảng đối chiếu gồm thời gian tạo báo giá, người được nhận, người có quyền truy cập, thời điểm gửi khách hàng và thời điểm đối thủ đưa ra phương án.

Cũng cần loại trừ khả năng khách hàng, đại lý hoặc đơn vị trung gian chủ động chia sẻ báo giá. Việc đối thủ biết giá chưa đủ để kết luận có nhân viên nội bộ cung cấp thông tin.

2. Kế hoạch sản phẩm hoặc chiến dịch bị đối thủ triển khai trước

Doanh nghiệp có thể đã chuẩn bị một sản phẩm, chiến dịch marketing hoặc chương trình bán hàng trong nhiều tháng. Tuy nhiên, trước thời điểm công bố, đối thủ bất ngờ ra mắt một ý tưởng gần giống.

Những điểm trùng lặp có thể liên quan đến:

• Tên hoặc thông điệp chiến dịch.
• Thiết kế chương trình khuyến mại.
• Nhóm khách hàng mục tiêu.
• Cấu trúc gói sản phẩm.
• Thời điểm triển khai.
• Khu vực thử nghiệm.
• Chính sách dành cho đại lý.
• Nội dung truyền thông chưa được công bố.
• Đặc điểm kỹ thuật hoặc quy trình sản xuất.

Ý tưởng giống nhau có thể xuất hiện do các doanh nghiệp cùng nghiên cứu một xu hướng thị trường. Vì vậy, không nên coi mọi sự tương đồng là bằng chứng rò rỉ.

Dấu hiệu trở nên đáng chú ý khi đối thủ biết những chi tiết chỉ có trong tài liệu nội bộ hoặc liên tục thay đổi chiến lược ngay sau các cuộc họp quan trọng của doanh nghiệp.

Đơn vị quản lý nên kiểm tra:

1. Những người được tham gia vào dự án.
2. Tài khoản và thiết bị được sử dụng.
3. Các nhà cung cấp đã nhận bản mô tả sản phẩm.
4. Đơn vị quảng cáo, thiết kế hoặc sản xuất thuê ngoài.
5. Tài liệu đã được gửi qua email hoặc nền tảng nào.
6. Quyền truy cập của nhân sự đã chuyển bộ phận hoặc nghỉ việc.

Không nên chỉ tập trung vào nhân viên chính thức. Một phần đáng kể thông tin sản phẩm có thể được chia sẻ cho đối tác thiết kế, sản xuất, vận chuyển, quảng cáo hoặc phân phối trước ngày ra mắt.

3. Khách hàng vừa để lại thông tin đã bị đơn vị khác tiếp cận

Đây là dấu hiệu thường xuất hiện tại doanh nghiệp có đội ngũ bán hàng, trung tâm tư vấn, hệ thống đại lý hoặc hoạt động thu thập khách hàng trực tuyến.

Tình huống phổ biến là khách hàng vừa:

• Điền biểu mẫu trên website.
• Nhắn tin vào fanpage.
• Gọi điện đến tổng đài.
• Cung cấp thông tin tại cửa hàng.
• Đăng ký nhận báo giá.
• Gửi hồ sơ vay, mua bảo hiểm hoặc sử dụng dịch vụ.

Ngay sau đó, khách hàng nhận được cuộc gọi từ một đơn vị khác. Đáng chú ý hơn, bên gọi biết chính xác tên, nhu cầu, sản phẩm quan tâm, ngân sách hoặc khu vực của khách hàng.

Doanh nghiệp cần kiểm tra:

• Lead được tạo vào thời điểm nào?
• Lead được phân cho nhân viên nào?
• Những tài khoản nào đã mở hồ sơ?
• Dữ liệu có được chuyển qua nhóm chat ngoài hệ thống không?
• Có nhân sự nào xuất danh sách khách hàng không?
• Nhà cung cấp phần mềm hoặc đơn vị quảng cáo nào có quyền truy cập?
• Tình trạng xảy ra trên tất cả các kênh hay chỉ một nguồn?
• Khách hàng bị tiếp cận sau vài phút, vài giờ hay vài ngày?

Nếu sự cố chỉ xảy ra với lead do một nhân viên, chi nhánh hoặc nguồn quảng cáo phụ trách, doanh nghiệp có thể thu hẹp phạm vi kiểm tra.

Ngược lại, nếu khách hàng từ nhiều nguồn cùng bị tiếp cận, cần kiểm tra CRM, tài khoản quản trị, quyền xuất dữ liệu và các ứng dụng đang được kết nối với hệ thống.

4. Doanh nghiệp liên tục mất hợp đồng với mức chênh lệch rất nhỏ

Mất một hợp đồng không đồng nghĩa với việc thông tin đã bị rò rỉ. Khách hàng có thể lựa chọn đối thủ vì giá, quan hệ, thương hiệu, tiến độ hoặc chất lượng dịch vụ.

Tuy nhiên, doanh nghiệp cần lưu ý khi:

• Liên tục thua ở giai đoạn cuối dù trước đó có lợi thế.
• Đối thủ biết giới hạn ngân sách hoặc mức giá thấp nhất có thể chấp nhận.
• Phương án của đối thủ khắc phục đúng điểm yếu trong hồ sơ của doanh nghiệp.
• Đối thủ thay đổi điều kiện sát với nội dung đã thương lượng kín.
• Tỷ lệ mất hợp đồng tăng bất thường tại một nhóm khách hàng.
• Nhiều hồ sơ thất bại có cùng người phụ trách hoặc đơn vị trung gian.
• Đối thủ biết thời gian doanh nghiệp dự kiến điều chỉnh giá.

Doanh nghiệp nên đối chiếu các hồ sơ đã mất để tìm mẫu lặp lại:

• Cùng một nhân viên kinh doanh.
• Cùng một người phê duyệt.
• Cùng một đối tác tư vấn.
• Cùng một nhà thầu phụ.
• Cùng một nhóm khách hàng.
• Cùng một loại tài liệu.
• Cùng một giai đoạn trong quy trình.

Nếu các sự cố tập trung vào một đầu mối, doanh nghiệp có thể cân nhắc điều tra gian lận nội bộ để làm rõ mối quan hệ, hoạt động thực tế và các bên có dấu hiệu liên quan.

Tuy nhiên, trước khi triển khai xác minh, doanh nghiệp vẫn cần kiểm tra chất lượng hồ sơ, mức độ cạnh tranh và phản hồi thực tế của khách hàng để tránh đánh giá sai nguyên nhân.

5. Tài liệu mật xuất hiện ngoài phạm vi người được phép biết

Dấu hiệu này có giá trị cao hơn những suy đoán chung vì doanh nghiệp đã nhìn thấy một tài liệu hoặc nội dung cụ thể xuất hiện ở nơi không phù hợp.

Ví dụ:

• Ảnh chụp báo giá nội bộ được gửi trong nhóm bên ngoài.
• Hợp đồng dự thảo xuất hiện tại một đại lý không liên quan.
• Tài liệu mang mã riêng của phòng ban được người ngoài sở hữu.
• Một đối tác biết chính xác nội dung cuộc họp kín.
• Bản thiết kế chưa phát hành xuất hiện trên thị trường.
• Danh sách khách hàng được một cá nhân bên ngoài sử dụng.
• Nội dung báo cáo quản trị được đề cập trong cuộc thương lượng khác.
• File có dấu nhận diện nội bộ được đăng tải trên nền tảng công khai.

Khi phát hiện tài liệu bị lộ, doanh nghiệp không nên ngay lập tức chỉnh sửa hoặc xóa toàn bộ dữ liệu liên quan. Cần lưu lại:

• Bản sao tài liệu bị phát hiện.
• Thời gian và địa điểm phát hiện.
• Người đã gửi hoặc sử dụng tài liệu.
• Đường dẫn, ảnh chụp màn hình hoặc nội dung trao đổi.
• Mã tài liệu và lịch sử phiên bản.
• Danh sách người được cấp quyền.
• Thời điểm file được tải xuống hoặc gửi đi.
• Những thay đổi đã thực hiện sau khi phát hiện.

Nếu doanh nghiệp sử dụng mã tài liệu, watermark hoặc phiên bản riêng cho từng nhóm người nhận, có thể đối chiếu để thu hẹp nguồn phát tán.

Tuy nhiên, cần bảo đảm tài liệu thu thập được giữ nguyên trạng. Không chỉnh sửa ảnh, cắt ghép nội dung hoặc ghi chú trực tiếp lên bản gốc vì có thể làm giảm giá trị đối chiếu sau này.

6. Nhân sự truy cập dữ liệu không liên quan đến nhiệm vụ

Nhân viên đôi khi cần truy cập tài liệu ngoài bộ phận để phối hợp công việc. Vì vậy, một lần mở file không thuộc phòng ban chưa phải dấu hiệu vi phạm.

Rủi ro tăng lên khi nhân sự:

• Liên tục mở hồ sơ khách hàng không do mình phụ trách.
• Truy cập dữ liệu của chi nhánh khác mà không có nhiệm vụ.
• Tìm kiếm hàng loạt tài liệu nhạy cảm.
• Xin thêm quyền truy cập nhưng không giải thích được nhu cầu.
• Xem dữ liệu tài chính, giá bán hoặc hợp đồng ngoài phạm vi công việc.
• Mở nhiều hồ sơ ngay trước khi nghỉ việc.
• Truy cập hệ thống vào thời gian bất thường.
• Sử dụng tài khoản của người khác.
• Tải tài liệu sau khi đã được thông báo điều chuyển hoặc chấm dứt hợp đồng.

Doanh nghiệp cần đặt hành vi trong bối cảnh thực tế.

Một nhân viên IT có thể cần mở nhiều tài khoản để khắc phục lỗi. Quản lý cấp cao có thể được phân quyền xem dữ liệu của nhiều bộ phận. Nhân viên kinh doanh có thể hỗ trợ một khu vực khác trong giai đoạn thiếu người.

Vì vậy, cần đối chiếu:

• Chức danh và nhiệm vụ thực tế.
• Quyền truy cập đã được phê duyệt.
• Thời gian truy cập.
• Loại dữ liệu được mở.
• Tần suất và số lượng file.
• Hoạt động diễn ra trước và sau khi truy cập.
• Lý do công việc do nhân sự cung cấp.
• Các sự cố rò rỉ đã xảy ra cùng thời điểm.

Mục tiêu không phải là theo dõi mọi thao tác của nhân viên, mà là nhận diện những hoạt động khác biệt rõ rệt so với nhiệm vụ và thói quen sử dụng thông thường.

7. Có hoạt động tải xuống, sao chép hoặc in tài liệu bất thường

Một lượng lớn dữ liệu có thể được lấy ra khỏi doanh nghiệp trong thời gian rất ngắn nếu hệ thống cho phép tải, xuất hoặc sao chép không giới hạn.

Những biểu hiện cần kiểm tra gồm:

• Tải nhiều file trong thời gian ngắn.
• Xuất toàn bộ danh sách khách hàng.
• Tải dữ liệu vào ban đêm hoặc ngày nghỉ.
• Sao chép file sang USB hoặc ổ cứng ngoài.
• In hàng loạt hợp đồng và báo cáo.
• Nén nhiều thư mục thành một file.
• Đổi tên tài liệu để khó nhận biết nội dung.
• Chia nhỏ dữ liệu thành nhiều lần tải.
• Sao chép file trước ngày nhân sự nghỉ việc.
• Tải các tài liệu không liên quan đến nhiệm vụ hiện tại.

Không phải mọi lần tải dữ liệu lớn đều có mục đích xấu. Nhân viên có thể đang sao lưu tài liệu, chuẩn bị báo cáo, chuyển máy hoặc xử lý một dự án khẩn cấp.

Doanh nghiệp cần kiểm tra hoạt động đó có:

• Được cấp quản lý phê duyệt hay không.
• Phù hợp với nhiệm vụ được giao hay không.
• Diễn ra trên thiết bị của công ty hay thiết bị cá nhân.
• Được chuyển đến vị trí lưu trữ nào.
• Bị xóa khỏi máy sau khi sao chép hay không.
• Xảy ra cùng thời điểm đối thủ biết thông tin hay không.

Nếu nghi ngờ liên quan đến thiết bị hoặc hệ thống, doanh nghiệp nên làm việc với chuyên gia an ninh thông tin hoặc giám định kỹ thuật số. Không nên tự ý mở, sửa hoặc khôi phục dữ liệu theo cách có thể làm thay đổi dấu vết.

8. Dữ liệu được gửi sang email, ứng dụng hoặc tài khoản cá nhân

Nhiều doanh nghiệp cho phép nhân viên làm việc linh hoạt qua điện thoại và ứng dụng nhắn tin. Điều này tạo thuận lợi cho vận hành nhưng cũng làm tăng nguy cơ dữ liệu bị đưa ra ngoài hệ thống quản lý.

Các biểu hiện phổ biến gồm:

• Gửi hợp đồng sang email cá nhân.
• Chuyển danh sách khách hàng qua Zalo hoặc Telegram.
• Lưu tài liệu lên tài khoản Google Drive riêng.
• Chụp màn hình thay vì dùng chức năng xuất chính thức.
• Gửi file đến tài khoản của người thân hoặc bạn bè.
• Sử dụng phần mềm không được doanh nghiệp phê duyệt.
• Đồng bộ dữ liệu công ty với thiết bị cá nhân.
• Lưu mật khẩu doanh nghiệp trên trình duyệt dùng chung.

Có trường hợp nhân viên sử dụng email cá nhân vì hệ thống công ty hoạt động không ổn định hoặc cần xử lý công việc ngoài giờ. Đây có thể là vi phạm quy trình bảo mật nhưng chưa chắc là hành vi cố ý làm lộ thông tin.

Doanh nghiệp cần phân biệt ba tình huống:

1. Sai sót hoặc thói quen làm việc thiếu an toàn: Nhân viên chưa nhận thức đầy đủ về rủi ro.
2. Lách quy trình để thuận tiện: Nhân viên biết quy định nhưng vẫn sử dụng công cụ cá nhân.
3. Cố ý chuyển dữ liệu: Tài liệu được gửi cho một bên không có quyền tiếp cận hoặc phục vụ mục đích riêng.

Việc đánh giá cần dựa trên loại tài liệu, người nhận, tần suất, thời điểm và cách nhân viên xử lý dữ liệu sau khi chuyển.

9. Tài khoản của nhân viên cũ vẫn còn hoạt động

Nhân sự đã nghỉ việc nhưng tài khoản chưa được khóa là một lỗ hổng phổ biến trong quản trị dữ liệu.

Rủi ro có thể phát sinh từ:

• Email doanh nghiệp vẫn đăng nhập được.
• Nhân viên cũ vẫn nằm trong nhóm chat nội bộ.
• Tài khoản CRM chưa bị thu hồi.
• Quyền truy cập thư mục dùng chung vẫn còn hiệu lực.
• Mật khẩu dùng chung chưa được thay đổi.
• Thẻ ra vào hoặc tài khoản thiết bị chưa bị khóa.
• Nhà cung cấp cũ vẫn kết nối được với hệ thống.
• Nhân viên đã chuyển bộ phận vẫn giữ quyền quản trị trước đây.

Không phải lúc nào nhân viên cũ cũng chủ động truy cập lại dữ liệu. Tài khoản không được quản lý còn có thể bị người khác chiếm quyền hoặc tiếp tục đồng bộ tự động với thiết bị cá nhân.

Doanh nghiệp cần xây dựng quy trình thu hồi quyền ngay khi:

• Người lao động nghỉ việc.
• Nhân sự chuyển vị trí.
• Hợp đồng cộng tác kết thúc.
• Nhà cung cấp hoàn thành dự án.
• Đại lý chấm dứt hợp tác.
• Tài khoản không còn nhu cầu sử dụng.

Quy trình nên bao gồm khóa tài khoản, thay đổi mật khẩu dùng chung, thu hồi thiết bị, kiểm tra liên kết đồng bộ, chuyển quyền sở hữu file và lưu lại biên bản bàn giao.

10. Nhân sự có mối liên hệ lợi ích bất thường với đối thủ hoặc bên trung gian

Quan hệ cá nhân với người làm việc tại doanh nghiệp cạnh tranh không tự động chứng minh một nhân viên đã làm lộ thông tin. Trong cùng một ngành, nhiều người từng là đồng nghiệp, bạn học, đối tác hoặc có quan hệ nghề nghiệp bình thường.

Dấu hiệu chỉ trở nên đáng chú ý khi mối quan hệ này xuất hiện cùng những biểu hiện khác, chẳng hạn:

• Nhân sự thường xuyên gặp bên cạnh tranh trong thời điểm nhạy cảm.
• Đồng thời tham gia hoạt động kinh doanh có xung đột lợi ích.
• Làm việc ngoài giờ cho một đơn vị cùng lĩnh vực.
• Có lợi ích tài chính từ đại lý hoặc nhà cung cấp.
• Chuyển khách hàng của doanh nghiệp sang hoạt động riêng.
• Sử dụng thông tin công ty để hỗ trợ người quen.
• Liên tục đề xuất một nhà cung cấp dù hiệu quả không phù hợp.
• Có giao dịch hoặc thỏa thuận không được khai báo.
• Đối thủ biết thông tin ngay sau các cuộc gặp cụ thể.

Doanh nghiệp cần tránh suy diễn từ đời sống cá nhân. Việc xác minh chỉ nên tập trung vào những mối quan hệ có liên quan trực tiếp đến lợi ích kinh doanh, dữ liệu đang bị lộ hoặc trách nhiệm công việc của nhân sự.

Nếu cần ghi nhận lịch trình và hoạt động thực tế, doanh nghiệp có thể tìm hiểu dịch vụ giám sát nhân viên theo yêu cầu. Phạm vi triển khai phải được xác định trước, có mục tiêu rõ ràng và không xâm phạm trái phép đời sống riêng tư.

11. Nhân sự có hành vi che giấu hoặc né tránh kiểm tra thông thường

Khi doanh nghiệp tiến hành kiểm tra định kỳ, một số nhân sự có thể lo lắng vì chưa chuẩn bị đủ hồ sơ hoặc sợ bị đánh giá. Tâm lý căng thẳng không phải bằng chứng của hành vi làm lộ thông tin.

Tuy nhiên, cần kiểm tra thêm khi xuất hiện các hành vi:

• Không bàn giao thiết bị hoặc tài liệu đúng hạn.
• Xóa lịch sử ngay sau khi nhận yêu cầu giải trình.
• Đổi mật khẩu tài khoản dùng chung mà không thông báo.
• Duy trì danh sách khách hàng ngoài CRM.
• Từ chối sử dụng hệ thống quản lý chung.
• Không cung cấp chứng từ cho giao dịch do mình phụ trách.
• Cố ý trì hoãn quá trình kiểm tra.
• Nhiều lần đưa ra lời giải thích không nhất quán.
• Chuyển hoặc xóa file sau khi biết doanh nghiệp đang kiểm tra.
• Liên hệ bất thường với các cá nhân liên quan đến vụ việc.

Doanh nghiệp không nên gây áp lực để buộc nhân sự thừa nhận một hành vi. Phương án phù hợp là lưu lại yêu cầu, thời gian phản hồi, tài liệu đã được cung cấp và những điểm còn mâu thuẫn.

Nếu có nguy cơ dữ liệu bị tiếp tục xóa hoặc chuyển ra ngoài, doanh nghiệp cần nhanh chóng phối hợp với bộ phận IT và pháp chế để bảo toàn hệ thống.

12. Các sự cố đều tập trung vào cùng một người, nhóm hoặc mốc thời gian

Một dấu hiệu đơn lẻ thường chưa đủ để xác định nguồn rò rỉ. Tuy nhiên, khi nhiều sự cố cùng tập trung tại một đầu mối, doanh nghiệp đã có cơ sở rõ hơn để thu hẹp phạm vi kiểm tra.

Ví dụ:

• Khách hàng chỉ bị đối thủ tiếp cận sau khi lead được giao cho một nhóm.
• Báo giá chỉ bị lộ tại các hợp đồng do một chi nhánh xử lý.
• Tài liệu bị tải xuống trước mỗi lần đối thủ thay đổi phương án.
• Sự cố xảy ra trong những ngày một tài khoản cụ thể đăng nhập.
• Dữ liệu chỉ bị lộ sau khi gửi cho một nhà cung cấp.
• Tình trạng bắt đầu khi một nhân sự được cấp quyền mới.
• Sự cố chấm dứt khi một tài khoản bị khóa.

Doanh nghiệp nên xây dựng một bảng dòng thời gian gồm:

1. Thông tin được tạo vào lúc nào?
2. Dữ liệu được lưu tại đâu?
3. Những ai có quyền truy cập?
4. Ai đã mở, tải hoặc chỉnh sửa tài liệu?
5. Tài liệu được gửi cho khách hàng hoặc đối tác khi nào?
6. Bên ngoài bắt đầu biết thông tin vào thời điểm nào?
7. Sự cố gây ra thiệt hại gì?
8. Những nhân sự hoặc đơn vị nào xuất hiện trong nhiều sự cố?
9. Có sự kiện gì xảy ra ngay trước và sau thời điểm rò rỉ?
10. Dữ liệu nào còn thiếu hoặc chưa thể kiểm chứng?

Dòng thời gian giúp doanh nghiệp nhìn thấy mối liên hệ giữa các sự kiện, thay vì chỉ dựa trên cảm giác hoặc lời kể riêng lẻ.

Nếu nhiều dấu hiệu cùng tập trung vào một người, nhóm, nhà cung cấp hoặc địa điểm, doanh nghiệp có thể gửi yêu cầu xác minh bảo mật cho Thám tử An Long để được đánh giá tính khả thi trước khi quyết định triển khai.

Một dấu hiệu có đủ để kết luận doanh nghiệp bị rò rỉ thông tin không?

Không.

Một dấu hiệu bất thường chỉ là cơ sở để doanh nghiệp bắt đầu kiểm tra. Việc kết luận cần dựa trên nhiều nguồn dữ liệu, sự lặp lại của hành vi và mối liên hệ hợp lý giữa thời điểm thông tin được truy cập với thời điểm bên ngoài sử dụng thông tin đó.

Doanh nghiệp cần tránh ba sai lầm:

Quy kết nhân sự quá sớm

Việc một nhân viên từng xem tài liệu không có nghĩa người đó đã chuyển dữ liệu ra ngoài. Cần kiểm tra toàn bộ người có quyền tiếp cận, bao gồm quản lý, nhà cung cấp, đơn vị phần mềm, khách hàng và đối tác trung gian.

Chỉ kiểm tra hệ thống mà bỏ qua hoạt động thực tế

Nhật ký truy cập có thể cho biết tài khoản nào đã mở hoặc tải file, nhưng không phải lúc nào cũng phản ánh ai đang trực tiếp sử dụng tài khoản và dữ liệu được dùng vào mục đích gì.

Ngược lại, việc chỉ theo dõi quan hệ bên ngoài mà không kiểm tra hệ thống cũng có thể dẫn đến đánh giá thiếu căn cứ.

Đối chất trước khi bảo toàn thông tin

Khi biết mình đang bị kiểm tra, người liên quan có thể:

• Xóa file hoặc lịch sử.
• Đổi phương thức liên lạc.
• Cảnh báo các bên khác.
• Làm mất chứng từ.
• Thay đổi lịch trình.
• Tạo lời giải thích để thống nhất với người liên quan.

Trước khi đối chất, doanh nghiệp nên bảo toàn dữ liệu, giới hạn người biết vụ việc, lập dòng thời gian và xác định rõ những câu hỏi cần làm sáng tỏ.

Trong trường hợp dấu hiệu liên quan đến tiền, hàng hóa hoặc tài sản hữu hình, doanh nghiệp có thể tham khảo thêm dịch vụ điều tra thất thoát tài sản doanh nghiệp.

Ba cấp độ nghi ngờ rò rỉ thông tin doanh nghiệp

Doanh nghiệp có thể tạm thời phân loại dấu hiệu thành ba cấp độ để lựa chọn cách phản ứng phù hợp.

Mức độ thấp: dấu hiệu đơn lẻ, chưa xác định được dữ liệu

Đặc điểm:

• Chỉ xảy ra một lần.
• Chưa biết thông tin cụ thể đã bị lộ.
• Chưa phát sinh thiệt hại rõ ràng.
• Có thể giải thích bằng lỗi quy trình hoặc cạnh tranh thông thường.
• Không có dấu vết truy cập hoặc chuyển dữ liệu bất thường.

Hướng xử lý:

• Ghi nhận sự việc.
• Kiểm tra quy trình.
• Rà soát quyền truy cập.
• Theo dõi xem dấu hiệu có lặp lại hay không.
• Không công khai danh sách người bị nghi ngờ.

Mức độ trung bình: sự việc lặp lại và tập trung vào một phạm vi

Đặc điểm:

• Sự cố xảy ra nhiều lần.
• Xác định được loại dữ liệu bị ảnh hưởng.
• Tình trạng tập trung vào một bộ phận, khách hàng hoặc tài khoản.
• Có hoạt động truy cập, tải hoặc gửi file cần giải thích.
• Đối thủ hoặc bên ngoài biết một phần thông tin nội bộ.

Hướng xử lý:

• Bảo toàn nhật ký và tài liệu.
• Lập dòng thời gian.
• Giới hạn quyền truy cập không cần thiết.
• Thành lập đầu mối xử lý.
• Kiểm tra hệ thống và hoạt động thực tế.
• Đánh giá phương án xác minh độc lập.

Mức độ cao: đã có dữ liệu cụ thể và thiệt hại thực tế

Đặc điểm:

• Tài liệu nội bộ đã xuất hiện bên ngoài.
• Đối thủ biết chính xác thông tin chưa công bố.
• Khách hàng bị tiếp cận bằng dữ liệu chỉ doanh nghiệp nắm giữ.
• Hợp đồng, doanh thu hoặc uy tín đã bị ảnh hưởng.
• Dữ liệu có nguy cơ tiếp tục bị chuyển ra ngoài.
• Có dấu hiệu người liên quan đang xóa hoặc che giấu thông tin.

Hướng xử lý:

• Cô lập và bảo toàn dữ liệu liên quan.
• Phối hợp ngay với IT và pháp chế.
• Giới hạn số người biết vụ việc.
• Không đối chất thiếu kế hoạch.
• Xác định nghĩa vụ pháp lý nếu có dữ liệu cá nhân bị ảnh hưởng.
• Báo cơ quan có thẩm quyền nếu xuất hiện dấu hiệu vi phạm nghiêm trọng hoặc nguy cơ tiếp tục gây thiệt hại.

Doanh nghiệp cần tư vấn sơ bộ có thể liên hệ Thám tử An Long qua Hotline/Zalo 0898 004 874. Trong lần trao đổi đầu tiên, doanh nghiệp chỉ cần mô tả loại dấu hiệu, thời gian, khu vực và mục tiêu cần làm rõ; không cần gửi mật khẩu, mã OTP hoặc toàn bộ dữ liệu nội bộ.

Những nguyên nhân thường gây rò rỉ thông tin doanh nghiệp

Muốn xử lý đúng, doanh nghiệp cần xác định rò rỉ thông tin có thể bắt nguồn từ con người, hệ thống, quy trình nội bộ hoặc một bên thứ ba.

Không nên mặc định mọi sự cố đều do nhân viên cố ý chuyển dữ liệu cho đối thủ. Trong thực tế, thông tin có thể bị lộ chỉ vì một đường dẫn được đặt sai quyền truy cập, nhân viên gửi nhầm email hoặc tài khoản của người đã nghỉ việc chưa được khóa.

Nhân viên vô tình làm lộ dữ liệu

Sai sót của con người là một trong những nguyên nhân phổ biến nhất dẫn đến rò rỉ thông tin.

Các tình huống thường gặp gồm:

• Gửi nhầm email cho người có tên gần giống.
• Đính kèm sai báo giá hoặc hợp đồng.
• Chuyển tiếp chuỗi email có chứa thông tin nội bộ.
• Chia sẻ đường dẫn tài liệu ở chế độ công khai.
• Đăng nhập tài khoản công ty trên thiết bị dùng chung.
• Trao đổi nội dung nhạy cảm tại nơi công cộng.
• Chụp ảnh tài liệu và lưu trên điện thoại cá nhân.
• Để lộ màn hình máy tính trong quá trình làm việc.
• Không đặt mật khẩu cho file chứa dữ liệu quan trọng.
• Gửi thông tin qua ứng dụng không được doanh nghiệp phê duyệt.
• Không kiểm tra người nhận trước khi chuyển dữ liệu.
• In tài liệu nhưng không thu hồi sau cuộc họp.

Những trường hợp này thường không xuất phát từ động cơ thu lợi. Tuy nhiên, hậu quả vẫn có thể rất nghiêm trọng nếu tài liệu chứa dữ liệu khách hàng, kế hoạch kinh doanh, thông tin tài chính hoặc bí mật kỹ thuật.

Khi xác định sự cố do vô ý, doanh nghiệp không nên chỉ xử lý cá nhân gây ra lỗi. Cần kiểm tra vì sao quy trình cho phép một sai sót đơn lẻ tạo ra hậu quả lớn.

Ví dụ:

• Tại sao một nhân viên có thể tải toàn bộ danh sách khách hàng?
• Tại sao tài liệu mật không được mã hóa?
• Tại sao hệ thống không cảnh báo khi gửi email ra ngoài?
• Tại sao một đường dẫn công khai có thể tồn tại trong thời gian dài?
• Tại sao không có bước duyệt trước khi xuất dữ liệu?

Mục tiêu sau cùng là khắc phục cả hành vi và lỗ hổng quản trị đã tạo điều kiện cho sự cố xảy ra.

Nhân sự cố ý chuyển thông tin cho bên ngoài

Rò rỉ cố ý thường khó phát hiện hơn vì người liên quan có thể đang sở hữu quyền truy cập hợp lệ và hiểu rõ quy trình nội bộ.

Một số động cơ thường gặp gồm:

• Nhận tiền hoặc lợi ích từ đối thủ.
• Chuẩn bị chuyển sang làm việc cho doanh nghiệp cạnh tranh.
• Tự kinh doanh trong cùng lĩnh vực.
• Chuyển khách hàng sang hoạt động riêng.
• Hỗ trợ người thân, bạn bè hoặc đối tác bên ngoài.
• Trả đũa do mâu thuẫn với quản lý.
• Thu lợi từ nhà cung cấp hoặc đại lý.
• Che giấu một hành vi gian lận khác.
• Sử dụng dữ liệu để tạo sức ép lên doanh nghiệp.
• Mang theo tài liệu để phục vụ công việc sau khi nghỉ việc.

Không phải nhân sự bất mãn hoặc sắp nghỉ việc đều có hành vi làm lộ dữ liệu. Doanh nghiệp chỉ nên mở rộng xác minh khi xuất hiện thêm những dấu hiệu có thể đối chiếu, chẳng hạn:

• Tải lượng lớn dữ liệu trước ngày nghỉ.
• Gửi tài liệu sang tài khoản cá nhân.
• Liên hệ bất thường với đối thủ.
• Khách hàng bị chuyển hướng.
• Dữ liệu xuất hiện ngoài doanh nghiệp.
• Lời giải thích không phù hợp với nhật ký hệ thống.
• Hành vi tập trung vào một loại thông tin có giá trị.

Khi nghi ngờ liên quan đến nhiều nhân sự hoặc có dấu hiệu thông đồng, doanh nghiệp có thể tham khảo dịch vụ điều tra gian lận nội bộ doanh nghiệp để xác định phạm vi cần làm rõ trước khi triển khai.

Tài khoản email hoặc hệ thống bị xâm nhập

Không ít trường hợp ban đầu được cho là có nội gián nhưng nguyên nhân thực tế lại là tài khoản bị chiếm quyền.

Các phương thức thường gặp gồm:

• Email giả mạo yêu cầu đăng nhập.
• Mật khẩu yếu hoặc được sử dụng trên nhiều nền tảng.
• Máy tính bị cài mã độc.
• Nhân viên nhập thông tin vào website giả.
• Mã xác thực bị lộ.
• Thiết bị cá nhân bị mất.
• Tài khoản vẫn đăng nhập trên máy tính công cộng.
• Ứng dụng bên thứ ba được cấp quyền quá rộng.
• Nhân viên chia sẻ tài khoản cho nhau.
• Hệ thống không bật xác thực nhiều lớp.

Dấu hiệu tài khoản có thể bị xâm nhập gồm:

• Đăng nhập từ thiết bị hoặc vị trí bất thường.
• Email tự động chuyển tiếp sang địa chỉ lạ.
• Mật khẩu bị thay đổi nhưng người dùng không thực hiện.
• Xuất hiện thư đã gửi mà chủ tài khoản không nhận biết.
• Có yêu cầu cấp lại mật khẩu liên tục.
• File bị tải vào thời điểm nhân viên không làm việc.
• Quy tắc chuyển tiếp email mới được tạo.
• Tài khoản gửi số lượng lớn thư ra ngoài.
• Quyền chia sẻ tài liệu bị thay đổi.

Trong trường hợp này, việc theo dõi một nhân viên ngoài thực tế có thể không giải quyết được nguyên nhân. Doanh nghiệp cần ưu tiên phối hợp với bộ phận IT, đơn vị an ninh mạng hoặc chuyên gia giám định kỹ thuật số.

Thám tử An Long có thể hỗ trợ phần xác minh hoạt động thực tế và mối liên hệ giữa các bên trong phạm vi phù hợp, nhưng không thay thế đơn vị kiểm tra máy chủ, phân tích mã độc hoặc giám định thiết bị điện tử.

Nhà cung cấp hoặc đối tác làm lộ thông tin

Doanh nghiệp thường phải chia sẻ dữ liệu cho nhiều đơn vị bên ngoài như:

• Công ty kế toán.
• Đơn vị quảng cáo.
• Nhà cung cấp phần mềm.
• Công ty vận chuyển.
• Đại lý bán hàng.
• Nhà thầu sản xuất.
• Đơn vị gia công.
• Tư vấn pháp lý.
• Đơn vị tuyển dụng.
• Đơn vị lưu trữ dữ liệu.
• Đơn vị bảo trì hệ thống.
• Cộng tác viên và nhân sự thuê ngoài.

Mỗi bên thứ ba được cấp quyền truy cập đều làm tăng phạm vi cần kiểm soát.

Rủi ro thường xuất hiện khi:

• Hợp đồng không quy định rõ trách nhiệm bảo mật.
• Đối tác được cung cấp nhiều dữ liệu hơn nhu cầu.
• Dữ liệu không được thu hồi sau khi kết thúc hợp tác.
• Nhân viên của nhà cung cấp sử dụng tài khoản chung.
• Nhà cung cấp tiếp tục lưu bản sao sau khi hoàn thành dự án.
• Đối tác chuyển dữ liệu cho nhà thầu phụ nhưng không thông báo.
• Không có cơ chế kiểm tra việc sử dụng và xóa dữ liệu.
• Đơn vị cung cấp dịch vụ đồng thời làm việc cho đối thủ.
• Tài khoản kỹ thuật được cấp quyền quản trị quá rộng.

Khi sự cố chỉ bắt đầu sau khi doanh nghiệp chia sẻ hồ sơ cho một bên cụ thể, cần kiểm tra:

1. Chính xác những tài liệu nào đã được chuyển đi?
2. Người nào tại đối tác được tiếp nhận?
3. Tài liệu được gửi qua hệ thống nào?
4. Đối tác có chuyển tiếp cho nhà thầu phụ không?
5. Quyền truy cập còn hoạt động hay đã được thu hồi?
6. Có bản ghi tải xuống hoặc chia sẻ lại không?
7. Hợp đồng quy định thế nào về bảo mật và hoàn trả dữ liệu?
8. Bên thứ ba có quan hệ lợi ích với đơn vị cạnh tranh không?

Trước khi chia sẻ báo giá, danh sách khách hàng, kế hoạch kinh doanh hoặc hồ sơ tài chính, doanh nghiệp nên thực hiện xác minh khách hàng và nhà cung cấp dựa trên giá trị giao dịch và mức độ nhạy cảm của dữ liệu.

Nhân viên cũ vẫn giữ dữ liệu hoặc quyền truy cập

Rủi ro không chấm dứt ngay khi người lao động rời khỏi doanh nghiệp.

Nhân viên cũ có thể vẫn còn:

• Email công ty trên điện thoại.
• File đã tải về máy cá nhân.
• Quyền truy cập thư mục dùng chung.
• Mật khẩu của tài khoản chung.
• Danh sách khách hàng đã xuất trước đó.
• Bản sao hợp đồng và báo giá.
• Tài khoản trong nhóm nội bộ.
• Quyền truy cập CRM hoặc phần mềm quản lý.
• Tài liệu lưu trong dịch vụ đám mây cá nhân.
• Dữ liệu được đồng bộ tự động.

Doanh nghiệp cần đặc biệt chú ý nếu nhân viên chuyển sang:

• Làm việc cho đối thủ trực tiếp.
• Thành lập doanh nghiệp cùng lĩnh vực.
• Làm đại lý độc lập.
• Tiếp cận lại khách hàng cũ.
• Hợp tác với nhà cung cấp từng do mình quản lý.
• Sử dụng mẫu báo giá, quy trình hoặc tài liệu của công ty cũ.

Dù vậy, việc một người làm việc trong cùng ngành sau khi nghỉ không tự động cấu thành hành vi vi phạm. Doanh nghiệp cần phân biệt kiến thức, kinh nghiệm nghề nghiệp của cá nhân với dữ liệu cụ thể thuộc quyền quản lý của công ty.

Quy trình nghỉ việc nên bao gồm:

• Thu hồi tài khoản ngay theo thời điểm được phê duyệt.
• Chuyển quyền sở hữu file.
• Đăng xuất khỏi tất cả thiết bị.
• Thay đổi mật khẩu dùng chung.
• Thu hồi máy tính, điện thoại và thẻ ra vào.
• Kiểm tra dữ liệu đã xuất trong giai đoạn trước nghỉ việc.
• Xác nhận nghĩa vụ bảo mật còn hiệu lực.
• Lập biên bản bàn giao tài sản và dữ liệu.
• Xóa quyền truy cập của nhà cung cấp do nhân sự đó quản lý.
• Thông báo đầu mối mới cho khách hàng và đối tác.

Quy trình phân quyền dữ liệu chưa phù hợp

Một doanh nghiệp có thể đầu tư nhiều vào công nghệ nhưng vẫn rò rỉ thông tin nếu phân quyền không đúng.

Các lỗi thường gặp gồm:

• Mọi nhân viên đều xem được toàn bộ danh sách khách hàng.
• Tài khoản cấp dưới có quyền xuất dữ liệu.
• Nhân sự được giữ quyền cũ sau khi chuyển bộ phận.
• Quản lý sử dụng chung một tài khoản.
• Không phân biệt quyền xem, sửa, tải và chia sẻ.
• Không đặt thời hạn cho quyền truy cập tạm thời.
• Không ghi nhận lịch sử thay đổi quyền.
• Nhân viên thực tập được tiếp cận dữ liệu thật.
• Tài khoản nhà cung cấp có quyền quản trị toàn hệ thống.
• Không có người chịu trách nhiệm phê duyệt quyền truy cập.

Nguyên tắc phù hợp là mỗi người chỉ được tiếp cận lượng thông tin tối thiểu cần thiết cho công việc.

Ví dụ:

• Nhân viên kinh doanh chỉ xem khách hàng mình phụ trách.
• Nhà cung cấp quảng cáo chỉ xem dữ liệu cần thiết để đo lường.
• Đơn vị vận chuyển chỉ nhận thông tin liên quan đến giao hàng.
• Nhân sự kế toán không cần xem nội dung nghiên cứu sản phẩm.
• Nhân sự tạm thời được cấp quyền có thời hạn.
• Quyền xuất dữ liệu cần được phê duyệt riêng.

Phân quyền càng rộng, việc xác định nguồn rò rỉ càng khó vì có quá nhiều người có khả năng tiếp cận cùng một tài liệu.

Thiếu quy trình quản lý và phản ứng sự cố

Nhiều doanh nghiệp chỉ bắt đầu xây dựng quy trình sau khi đã xảy ra thiệt hại.

Khi không có kế hoạch phản ứng, các bộ phận thường hành động riêng lẻ:

• IT khóa hàng loạt tài khoản.
• Quản lý gọi nhân viên lên đối chất.
• Nhân sự gửi thông báo nội bộ.
• Kinh doanh liên hệ khách hàng.
• Pháp chế chưa kịp đánh giá trách nhiệm.
• Dữ liệu bị chỉnh sửa trong quá trình kiểm tra.
• Thông tin vụ việc lan rộng trong công ty.

Điều này có thể khiến dấu vết bị mất, người liên quan cảnh giác và hoạt động kinh doanh bị gián đoạn không cần thiết.

Một quy trình phản ứng sự cố nên xác định rõ:

• Người tiếp nhận thông tin.
• Người có quyền quyết định.
• Thành phần nhóm xử lý.
• Cách bảo toàn dữ liệu.
• Cách giới hạn quyền truy cập.
• Nguyên tắc trao đổi nội bộ.
• Khi nào cần thông báo khách hàng.
• Khi nào cần luật sư hoặc chuyên gia công nghệ.
• Khi nào cần báo cơ quan có thẩm quyền.
• Cách lưu hồ sơ sau khi vụ việc kết thúc.

Rò rỉ dữ liệu cá nhân và lộ bí mật kinh doanh khác nhau thế nào?

Một sự cố rò rỉ thông tin có thể liên quan đến dữ liệu cá nhân, bí mật kinh doanh hoặc cả hai.

Việc phân loại đúng giúp doanh nghiệp xác định bộ phận cần tham gia và nghĩa vụ pháp lý cần đánh giá.

Rò rỉ dữ liệu cá nhân

Dữ liệu cá nhân có thể liên quan đến:

• Họ tên.
• Số điện thoại.
• Địa chỉ liên hệ.
• Email.
• Hình ảnh.
• Thông tin định danh.
• Hồ sơ nhân sự.
• Thông tin tài chính.
• Lịch sử giao dịch.
• Dữ liệu tài khoản.
• Vị trí.
• Thông tin liên quan đến khách hàng, người lao động hoặc đối tác.

Từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực.

Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, doanh nghiệp nên phối hợp với pháp chế hoặc luật sư để đánh giá:

• Loại dữ liệu bị ảnh hưởng.
• Số lượng chủ thể dữ liệu liên quan.
• Phạm vi dữ liệu đã bị truy cập.
• Nguy cơ dữ liệu tiếp tục bị sử dụng.
• Biện pháp khắc phục đã áp dụng.
• Trách nhiệm lưu hồ sơ.
• Nghĩa vụ báo cáo hoặc thông báo theo trường hợp.
• Trách nhiệm với khách hàng, người lao động và đối tác.

Bài viết này cung cấp thông tin nhận diện và xử lý ban đầu, không thay thế ý kiến tư vấn pháp lý cho một sự cố cụ thể.

Lộ bí mật kinh doanh

Bí mật kinh doanh thường liên quan đến những thông tin tạo ra lợi thế thương mại và chưa được công khai rộng rãi, chẳng hạn:

• Công thức sản phẩm.
• Quy trình sản xuất.
• Phương pháp vận hành.
• Kế hoạch kinh doanh.
• Chiến lược giá.
• Danh sách khách hàng có giá trị thương mại.
• Dữ liệu nhà cung cấp.
• Điều khoản đàm phán.
• Phương pháp phân phối.
• Tài liệu nghiên cứu và phát triển.
• Thông tin kỹ thuật.
• Kế hoạch mở rộng thị trường.

Doanh nghiệp có thể tham khảo Văn bản hợp nhất Luật Sở hữu trí tuệ và các văn bản sửa đổi có hiệu lực tại thời điểm xử lý để đánh giá quyền, nghĩa vụ và căn cứ bảo vệ bí mật kinh doanh.

Trong thực tế, doanh nghiệp cần chứng minh mình đã áp dụng các biện pháp hợp lý để giữ bí mật cho thông tin, chẳng hạn:

• Quy định phạm vi người được biết.
• Phân quyền truy cập.
• Gắn nhãn tài liệu mật.
• Ký thỏa thuận bảo mật.
• Ghi nhận lịch sử truy cập.
• Kiểm soát việc sao chép và chuyển tiếp.
• Thu hồi quyền sau khi kết thúc công việc.
• Quy định rõ trách nhiệm của nhà cung cấp.

Nếu một tài liệu được chia sẻ công khai, không phân quyền và không có biện pháp bảo mật, việc chứng minh tính chất bí mật có thể trở nên khó khăn hơn.

Một sự cố có thể thuộc cả hai nhóm

Danh sách khách hàng là ví dụ điển hình.

Tài liệu này có thể chứa dữ liệu cá nhân như:

• Họ tên.
• Số điện thoại.
• Email.
• Địa chỉ.
• Lịch sử giao dịch.

Đồng thời, danh sách khách hàng còn có thể mang giá trị thương mại vì thể hiện:

• Khách hàng có khả năng mua.
• Ngân sách.
• Sản phẩm quan tâm.
• Người có quyền quyết định.
• Thời điểm cần tiếp cận.
• Chính sách giá đã áp dụng.
• Lịch sử chăm sóc.
• Mức độ ưu tiên.

Vì vậy, khi danh sách khách hàng bị lộ, doanh nghiệp có thể phải xử lý đồng thời vấn đề bảo vệ dữ liệu cá nhân, bí mật kinh doanh, quan hệ lao động và cạnh tranh.

Doanh nghiệp cần làm gì ngay khi nghi ngờ bị rò rỉ thông tin?

Cách xử lý trong những giờ và ngày đầu tiên có thể ảnh hưởng trực tiếp đến khả năng xác định nguyên nhân.

Doanh nghiệp nên ưu tiên bảo toàn dữ liệu, hạn chế thiệt hại và kiểm soát thông tin nội bộ. Không nên bắt đầu bằng việc công khai danh sách người bị nghi ngờ.

Bước 1: Ghi nhận chính xác sự việc ban đầu

Người phát hiện cần ghi lại:

• Ngày, giờ phát hiện.
• Người đầu tiên nhận biết sự cố.
• Dữ liệu nghi bị lộ.
• Cách doanh nghiệp phát hiện.
• Bên ngoài nào đang sở hữu hoặc sử dụng thông tin.
• Ảnh hưởng đã ghi nhận.
• Những người đã được thông báo.
• Biện pháp đã thực hiện ngay sau đó.

Ví dụ, không nên chỉ ghi:

“Đối thủ biết báo giá.”

Nên ghi cụ thể:

“Ngày 3/7, khách hàng A thông báo đối thủ B đã gửi báo giá 485 triệu đồng. Báo giá nội bộ của doanh nghiệp được phê duyệt lúc 10 giờ ngày 2/7 với giá 500 triệu đồng và chỉ được gửi cho ba người.”

Thông tin càng cụ thể, quá trình lập dòng thời gian càng hiệu quả.

Mẫu ghi nhận sự cố ban đầu

Doanh nghiệp có thể sử dụng cấu trúc:

• Tên sự cố:
• Thời gian phát hiện:
• Người phát hiện:
• Loại dữ liệu liên quan:
• Bộ phận quản lý dữ liệu:
• Người có quyền truy cập:
• Dấu hiệu bên ngoài:
• Thiệt hại đã phát sinh:
• Nguy cơ tiếp tục xảy ra:
• Biện pháp tạm thời đã thực hiện:
• Tài liệu đang được bảo toàn:
• Đầu mối phụ trách xử lý:

Bước 2: Bảo toàn dữ liệu và dấu vết hiện có

Đây là bước quan trọng trước khi khóa, sửa hoặc xóa hàng loạt tài khoản.

Doanh nghiệp nên bảo toàn:

• Nhật ký đăng nhập.
• Lịch sử truy cập file.
• Email.
• Lịch sử chia sẻ tài liệu.
• Danh sách thiết bị đăng nhập.
• Dữ liệu CRM.
• Lịch sử xuất báo cáo.
• Camera tại khu vực phù hợp.
• Biên bản bàn giao.
• Hợp đồng bảo mật.
• Danh sách phân quyền.
• Tin nhắn công việc được quản lý hợp pháp.
• File và ảnh được phát hiện bên ngoài.
• Các phiên bản của tài liệu bị lộ.

Nguyên tắc là giữ nguyên bản gốc và tạo bản sao làm việc khi cần phân tích.

Không nên:

• Sửa trực tiếp trên file gốc.
• Cắt ghép ảnh chụp màn hình.
• Xóa tài khoản trước khi lưu lại lịch sử cần thiết.
• Khôi phục thiết bị tùy tiện.
• Cài thêm phần mềm lên thiết bị có khả năng liên quan.
• Đăng nhập thử nhiều lần bằng tài khoản bị nghi ngờ.
• Chuyển tiếp tài liệu nhạy cảm cho quá nhiều người.
• Chụp lại dữ liệu mà không ghi nhận nguồn và thời gian.

Nếu vụ việc có khả năng dẫn đến tranh chấp hoặc yêu cầu xử lý chính thức, doanh nghiệp nên tham vấn chuyên gia pháp lý và kỹ thuật về cách bảo toàn chứng cứ.

Bước 3: Xác định dữ liệu nào thực sự có nguy cơ bị lộ

Không nên mở rộng xử lý toàn bộ hệ thống khi chưa biết chính xác loại dữ liệu bị ảnh hưởng.

Doanh nghiệp cần trả lời:

• Dữ liệu nào đã xuất hiện bên ngoài?
• Dữ liệu chỉ bị truy cập hay đã được sao chép?
• Đây là phiên bản mới nhất hay bản cũ?
• Tài liệu chứa dữ liệu cá nhân không?
• Thông tin có giá trị thương mại không?
• Dữ liệu đã được chia sẻ cho khách hàng hoặc nhà cung cấp nào?
• Có bao nhiêu người từng tiếp cận?
• Thông tin có thể được lấy từ nguồn công khai không?
• Dữ liệu bị lộ có thể gây thiệt hại gì?
• Bên ngoài có thể tiếp tục sử dụng dữ liệu trong bao lâu?

Việc xác định đúng phạm vi giúp doanh nghiệp tránh khóa quá nhiều hệ thống, làm gián đoạn hoạt động và gây hoang mang nội bộ.

Bước 4: Lập danh sách người, tài khoản và bên thứ ba có quyền tiếp cận

Danh sách này không phải danh sách người vi phạm. Đây chỉ là phạm vi những đầu mối cần được đối chiếu.

Nên bao gồm:

• Người tạo tài liệu.
• Người phê duyệt.
• Người nhận qua email.
• Người có quyền xem thư mục.
• Người đã tải hoặc chỉnh sửa file.
• Quản trị viên hệ thống.
• Nhân sự đã chuyển bộ phận.
• Nhân viên đã nghỉ việc.
• Nhà cung cấp phần mềm.
• Đơn vị tư vấn.
• Đại lý và nhà phân phối.
• Khách hàng đã nhận tài liệu.
• Người sử dụng tài khoản chung.

Với mỗi đầu mối, nên ghi rõ:

• Quyền truy cập.
• Thời gian được cấp quyền.
• Lý do công việc.
• Thiết bị sử dụng.
• Hoạt động đã ghi nhận.
• Thời điểm quyền được thay đổi hoặc thu hồi.
• Mối liên hệ với sự cố.

Không nên đánh đồng “có quyền truy cập” với “đã làm lộ dữ liệu”.

Bước 5: Áp dụng biện pháp giới hạn thiệt hại

Sau khi đã bảo toàn dữ liệu cần thiết, doanh nghiệp có thể áp dụng các biện pháp phù hợp như:

• Đổi mật khẩu tài khoản có nguy cơ.
• Bật xác thực nhiều lớp.
• Thu hồi đường dẫn chia sẻ công khai.
• Giới hạn quyền xuất dữ liệu.
• Khóa tài khoản không còn sử dụng.
• Ngắt kết nối ứng dụng bên thứ ba không cần thiết.
• Thu hồi quyền của nhà cung cấp đã kết thúc hợp đồng.
• Tách dữ liệu nhạy cảm khỏi thư mục dùng chung.
• Thay đổi tài khoản dùng chung.
• Tạm ngừng một số quyền quản trị.
• Cảnh báo bộ phận có dữ liệu liên quan.
• Yêu cầu khách hàng xác nhận các liên hệ bất thường.

Biện pháp cần tương xứng với mức độ rủi ro. Không nên khóa toàn bộ hệ thống nếu sự cố chỉ liên quan đến một thư mục cụ thể, trừ khi có căn cứ cho thấy nguy cơ lan rộng.

Bước 6: Thành lập nhóm xử lý có giới hạn

Sự cố rò rỉ không nên được trao đổi rộng trong doanh nghiệp.

Nhóm xử lý có thể gồm:

• Đại diện lãnh đạo.
• Pháp chế hoặc luật sư.
• IT hoặc an ninh thông tin.
• Nhân sự.
• Kiểm soát nội bộ.
• Đại diện bộ phận sở hữu dữ liệu.
• Đơn vị xác minh độc lập khi cần.

Mỗi người cần có nhiệm vụ rõ ràng:

• Ai bảo toàn dữ liệu?
• Ai đánh giá kỹ thuật?
• Ai kiểm tra quy trình?
• Ai trao đổi với người lao động?
• Ai làm việc với khách hàng?
• Ai phê duyệt thông báo?
• Ai giữ toàn bộ hồ sơ vụ việc?
• Ai được quyền thuê đơn vị bên ngoài?

Nên chỉ định một đầu mối duy nhất để tổng hợp thông tin. Điều này hạn chế tình trạng các bộ phận thực hiện những biện pháp mâu thuẫn hoặc làm lộ kế hoạch kiểm tra.

Bước 7: Lập dòng thời gian và kiểm tra từng giả thuyết

Dòng thời gian nên bắt đầu từ trước thời điểm thông tin bị lộ.

Ví dụ:

Thám tử An Long hỗ trợ xác minh nguồn rò rỉ thông tin như thế nào?

Khi doanh nghiệp phát hiện dữ liệu khách hàng, báo giá, kế hoạch kinh doanh hoặc tài liệu nội bộ có dấu hiệu bị chuyển ra ngoài, điều quan trọng không phải là theo dõi toàn bộ nhân viên. Doanh nghiệp cần xác định chính xác vấn đề đang xảy ra, phạm vi người có khả năng tiếp cận và những câu hỏi cần được làm rõ.

Dịch vụ điều tra doanh nghiệp của Thám tử An Long tập trung hỗ trợ khách hàng đối chiếu thông tin nội bộ với hoạt động thực tế trong phạm vi, thời gian và địa bàn đã thống nhất.

Tùy từng vụ việc, An Long có thể hỗ trợ doanh nghiệp:

• Tiếp nhận và phân loại dấu hiệu nghi vấn.
• Xây dựng dòng thời gian sự việc.
• Xác định các đầu mối cần kiểm tra.
• Đối chiếu thông tin doanh nghiệp cung cấp với hoạt động thực tế.
• Xác minh mối liên hệ giữa nhân sự và bên thứ ba.
• Ghi nhận lịch trình, địa điểm và hoạt động có liên quan.
• Xác minh địa chỉ hoặc hoạt động thực tế của đối tác, đại lý hay nhà cung cấp.
• Kiểm tra dấu hiệu chuyển khách hàng, đơn hàng hoặc cơ hội kinh doanh ra ngoài.
• Ghi nhận các điểm không nhất quán giữa báo cáo nội bộ và thực tế.
• Tổng hợp dữ kiện thành báo cáo theo dòng thời gian.

An Long không mặc định nghi ngờ của doanh nghiệp là kết luận. Kết quả xác minh chỉ phản ánh những dữ kiện thực tế ghi nhận được trong phạm vi đã thống nhất.

Tiếp nhận và phân loại dấu hiệu ban đầu

Trong lần trao đổi đầu tiên, doanh nghiệp nên mô tả ngắn gọn:

• Loại thông tin nghi bị lộ.
• Thời điểm bắt đầu phát hiện.
• Bộ phận hoặc địa điểm liên quan.
• Dấu hiệu đang có.
• Thiệt hại đã phát sinh.
• Kết quả doanh nghiệp muốn làm rõ.
• Thời hạn cần đưa ra quyết định.

Từ thông tin này, An Long sẽ đánh giá yêu cầu thuộc nhóm nào:

• Sự cố kỹ thuật cần chuyển cho chuyên gia an ninh mạng.
• Vấn đề quản trị cần doanh nghiệp tự rà soát nội bộ.
• Dấu hiệu gian lận cần kiểm tra nhiều đầu mối.
• Nghi vấn liên quan đến lịch trình hoặc hoạt động thực tế của nhân sự.
• Dấu hiệu liên quan đến đối tác, nhà cung cấp hoặc đơn vị cạnh tranh.
• Vụ việc có yếu tố pháp lý cần tham vấn luật sư trước.

Doanh nghiệp chưa cần gửi toàn bộ hồ sơ, dữ liệu khách hàng hoặc tài khoản hệ thống trong lần liên hệ đầu tiên.

Thông tin sơ bộ có thể được gửi tại trang gửi yêu cầu điều tra bảo mật. An Long không yêu cầu khách hàng cung cấp mật khẩu, mã OTP hoặc dữ liệu đăng nhập tài khoản để đánh giá một yêu cầu xác minh.

Xác định mục tiêu và phạm vi cần làm rõ

Một yêu cầu quá rộng như “điều tra xem ai làm lộ thông tin” thường khó xác định thời gian, chi phí và tiêu chí kết thúc.

An Long sẽ cùng doanh nghiệp chuyển nghi vấn thành các câu hỏi cụ thể hơn, chẳng hạn:

• Nhân sự A có gặp đại diện của đối thủ B trong khoảng thời gian cần kiểm tra không?
• Lịch trình thực tế của nhân viên có phù hợp với báo cáo công việc không?
• Một địa điểm có đang được sử dụng để tiếp nhận khách hàng ngoài hệ thống không?
• Nhà cung cấp C có hoạt động thực tế tại địa chỉ đã khai báo không?
• Nhân viên có tiếp cận lại khách hàng của doanh nghiệp cho một đơn vị khác không?
• Các lần mất hợp đồng có liên quan đến cùng một nhóm người hoặc địa điểm không?
• Đối tác có mối liên hệ nào cần làm rõ với nhân sự phụ trách giao dịch không?
• Hoạt động thực tế có mâu thuẫn với nội dung giải trình đã cung cấp không?

Việc giới hạn mục tiêu giúp:

• Giảm thu thập dữ liệu không liên quan.
• Tập trung nguồn lực vào dấu hiệu có giá trị.
• Hạn chế chi phí phát sinh.
• Bảo vệ quyền riêng tư của những người không liên quan.
• Xác định rõ loại báo cáo cần bàn giao.
• Giúp doanh nghiệp biết khi nào nên dừng hoặc mở rộng việc xác minh.

Xây dựng dòng thời gian vụ việc

Dòng thời gian là công cụ quan trọng để kết nối dữ liệu nội bộ với các hoạt động xảy ra bên ngoài.

Doanh nghiệp có thể cung cấp các mốc như:

• Thời điểm tài liệu được tạo.
• Thời điểm báo giá được phê duyệt.
• Người được cấp quyền truy cập.
• Thời điểm file được tải hoặc gửi.
• Ngày đối thủ sử dụng thông tin.
• Thời điểm khách hàng bị tiếp cận.
• Ngày nhân sự gặp một đầu mối liên quan.
• Thời điểm phát sinh thiệt hại.
• Ngày doanh nghiệp bắt đầu kiểm tra.

Ví dụ:

• Ngày 1: Báo giá được tạo và lưu trên hệ thống.
• Ngày 2: Ba người được cấp quyền xem.
• Ngày 3: Một tài khoản tải file ngoài giờ.
• Ngày 4: Một nhân sự gặp đại diện đơn vị cạnh tranh.
• Ngày 5: Đối thủ gửi mức giá thấp hơn.
• Ngày 6: Khách hàng thông báo về báo giá của đối thủ.

Chuỗi sự kiện này chưa tự động chứng minh một cá nhân đã chuyển thông tin. Tuy nhiên, nó tạo ra cơ sở để doanh nghiệp xác định những mốc cần kiểm tra thêm.

Xác minh hoạt động thực tế trong phạm vi phù hợp

Khi dấu hiệu liên quan đến lịch trình, địa điểm hoặc mối quan hệ bên ngoài, hoạt động xác minh thực tế có thể được cân nhắc.

Phạm vi có thể tập trung vào:

• Việc nhân viên có đến địa điểm như báo cáo hay không.
• Những địa điểm xuất hiện trong thời gian cần kiểm tra.
• Thời gian dừng tại từng địa điểm.
• Cuộc gặp có liên quan trực tiếp đến nghi vấn.
• Hoạt động giao nhận hàng hóa.
• Điểm tiếp nhận khách hàng hoặc đơn hàng ngoài hệ thống.
• Địa điểm kinh doanh có khả năng liên quan.
• Hoạt động thực tế của một nhà cung cấp hoặc đại lý.
• Sự xuất hiện lặp lại của các đầu mối trong cùng vụ việc.

Nếu nghi vấn tập trung vào lịch trình và hoạt động của một nhân sự cụ thể, doanh nghiệp có thể tham khảo dịch vụ giám sát nhân viên theo yêu cầu.

Yêu cầu cần có giới hạn cụ thể về đối tượng, thời gian, địa bàn và mục tiêu. Doanh nghiệp không nên yêu cầu thu thập toàn bộ đời sống cá nhân hoặc những nội dung không liên quan đến quyền lợi, nhiệm vụ và tài sản của tổ chức.

Xác minh đối tác, đại lý và nhà cung cấp có liên quan

Nguồn rò rỉ không phải lúc nào cũng nằm trong nội bộ doanh nghiệp.

Một nhà cung cấp có thể:

• Không hoạt động tại địa chỉ đã khai báo.
• Chuyển công việc cho một đơn vị khác.
• Đồng thời phục vụ doanh nghiệp cạnh tranh.
• Để nhiều người sử dụng chung dữ liệu được cung cấp.
• Sử dụng nhân sự hoặc cơ sở vật chất không đúng hồ sơ.
• Có mối liên hệ lợi ích với người phụ trách giao dịch.
• Tiếp tục lưu dữ liệu sau khi hợp đồng đã kết thúc.

Khi nghi vấn tập trung vào một bên thứ ba, doanh nghiệp có thể sử dụng dịch vụ xác minh đối tác doanh nghiệp để đối chiếu:

• Địa chỉ hoạt động thực tế.
• Người đại diện hoặc đầu mối điều hành.
• Lĩnh vực và quy mô hoạt động.
• Mối liên hệ cần làm rõ.
• Sự khác biệt giữa hồ sơ và thực tế.
• Các dấu hiệu có khả năng ảnh hưởng đến giao dịch.

Nếu vụ việc liên quan trực tiếp đến đơn vị cung cấp hàng hóa hoặc dịch vụ, doanh nghiệp có thể tham khảo thêm xác minh khách hàng và nhà cung cấp.

Kết quả xác minh thực tế không thay thế việc kiểm tra hợp đồng, hóa đơn, hệ thống kỹ thuật hoặc ý kiến pháp lý. Doanh nghiệp nên kết hợp nhiều nguồn dữ liệu trước khi đưa ra quyết định.

Đối chiếu kết quả với dữ liệu doanh nghiệp cung cấp

Hoạt động thực tế chỉ có giá trị khi được đặt cạnh dữ liệu nội bộ có liên quan.

Ví dụ:

Một điểm không nhất quán chưa đủ để kết luận có rò rỉ dữ liệu. Doanh nghiệp cần xem xét:

• Sự việc có lặp lại không?
• Có mối liên hệ với dữ liệu bị lộ không?
• Có lời giải thích hợp lý không?
• Có nguồn thông tin nào khác không?
• Dữ kiện có được xác nhận từ nhiều nguồn không?
• Thiệt hại thực tế có phù hợp với giả thuyết không?

Tổng hợp báo cáo theo dữ kiện ghi nhận được

Tùy phạm vi công việc, báo cáo có thể gồm:

• Mục tiêu xác minh.
• Thời gian triển khai.
• Địa bàn thực hiện.
• Dòng thời gian sự việc.
• Những hoạt động đã ghi nhận.
• Địa điểm và thời gian liên quan.
• Hình ảnh hoặc video khi điều kiện và pháp luật cho phép.
• Các điểm phù hợp hoặc mâu thuẫn với dữ liệu doanh nghiệp cung cấp.
• Những nội dung chưa thể xác minh.
• Giới hạn của kết quả.
• Đầu mối doanh nghiệp có thể tiếp tục kiểm tra.

Báo cáo không nên sử dụng những kết luận vượt quá dữ kiện.

Ví dụ, nếu chỉ ghi nhận một nhân viên gặp đại diện của đối thủ, báo cáo không nên tự động kết luận người đó đã bán dữ liệu. Cuộc gặp chỉ là một dữ kiện cần được đặt trong bối cảnh thời gian, nhiệm vụ và những thông tin khác.

Quy trình xác minh dấu hiệu rò rỉ thông tin tại An Long

Quy trình cụ thể có thể thay đổi theo từng tình huống, nhưng thường gồm các bước sau.

Bước 1: Tiếp nhận thông tin sơ bộ

Doanh nghiệp cung cấp:

• Dấu hiệu đã phát hiện.
• Dữ liệu nghi bị lộ.
• Thời gian và địa điểm liên quan.
• Những đầu mối ban đầu.
• Kết quả cần làm rõ.

Doanh nghiệp chưa cần cung cấp toàn bộ tài liệu mật trong bước này.

Bước 2: Đánh giá tính khả thi

An Long đánh giá:

• Yêu cầu có mục tiêu cụ thể không?
• Phần nào có thể xác minh bằng hoạt động thực tế?
• Phần nào cần chuyên gia IT, luật sư hoặc kiểm toán?
• Địa bàn có thể triển khai không?
• Thời gian dự kiến có đủ để ghi nhận dữ kiện không?
• Có nội dung nào cần điều chỉnh để bảo đảm phù hợp không?

Nếu yêu cầu không thuộc phạm vi có thể hỗ trợ, An Long cần giải thích rõ để doanh nghiệp lựa chọn đơn vị chuyên môn phù hợp.

Bước 3: Thống nhất phạm vi công việc

Hai bên thống nhất bằng nội dung cụ thể:

• Đối tượng hoặc đầu mối cần xác minh.
• Câu hỏi cần trả lời.
• Địa điểm.
• Khung thời gian.
• Số ngày dự kiến.
• Hình thức cập nhật.
• Sản phẩm bàn giao.
• Chi phí và phương thức thanh toán.
• Điều kiện mở rộng hoặc dừng công việc.
• Đầu mối được quyền nhận thông tin.

Việc thống nhất rõ phạm vi giúp hạn chế hiểu nhầm và tránh thu thập thông tin ngoài mục tiêu.

Bước 4: Xây dựng phương án triển khai

Phương án có thể bao gồm:

• Xác minh địa chỉ.
• Khảo sát hoạt động thực tế.
• Ghi nhận lịch trình.
• Đối chiếu các mốc thời gian.
• Xác minh mối liên hệ.
• Kiểm tra thông tin công khai hợp pháp.
• Phối hợp với đầu mối doanh nghiệp khi phát sinh tình huống mới.

Phương án cần được điều chỉnh theo địa bàn, thời gian và mức độ cảnh giác của các bên liên quan.

Bước 5: Triển khai và cập nhật

Trong quá trình thực hiện, An Long có thể cập nhật theo:

• Mốc thời gian đã thống nhất.
• Cuối ngày.
• Khi xuất hiện dữ kiện quan trọng.
• Khi có tình huống làm thay đổi phạm vi.
• Khi cần doanh nghiệp cung cấp thêm thông tin.

Không nên gửi dữ liệu nhạy cảm vào các nhóm trao đổi có quá nhiều người. Doanh nghiệp cần chỉ định một hoặc một số ít đầu mối được quyền nhận báo cáo.

Bước 6: Tổng hợp và bàn giao báo cáo

Báo cáo cần phân biệt rõ:

• Dữ kiện đã ghi nhận.
• Thông tin doanh nghiệp cung cấp.
• Nội dung được đối chiếu.
• Điểm chưa thống nhất.
• Vấn đề chưa đủ cơ sở xác định.
• Giới hạn của thời gian và phạm vi triển khai.

Doanh nghiệp nên đọc báo cáo cùng dữ liệu nội bộ, thay vì sử dụng một đoạn hình ảnh hoặc một sự kiện riêng lẻ để đưa ra kết luận.

Bước 7: Đánh giá hướng xử lý tiếp theo

Sau khi nhận báo cáo, doanh nghiệp có thể:

• Dừng xác minh vì giả thuyết không phù hợp.
• Mở rộng kiểm tra một đầu mối mới.
• Yêu cầu nhân sự giải trình.
• Rà soát quyền truy cập hệ thống.
• Làm việc với nhà cung cấp.
• Tham vấn luật sư.
• Thực hiện kiểm toán hoặc giám định kỹ thuật.
• Chuyển hồ sơ cho cơ quan có thẩm quyền.
• Sửa quy trình để phòng ngừa tái diễn.

An Long không thay doanh nghiệp quyết định kỷ luật lao động, chấm dứt hợp đồng hoặc thực hiện thủ tục pháp lý.

Thám tử An Long không thực hiện những yêu cầu nào?

Để hạn chế rủi ro pháp lý và bảo vệ khách hàng, An Long không tiếp nhận các yêu cầu như:

• Hack email, Facebook, Zalo hoặc tài khoản cá nhân.
• Lấy mật khẩu, mã PIN hoặc mã OTP.
• Cài phần mềm gián điệp lên điện thoại hay máy tính.
• Nghe lén cuộc gọi trái phép.
• Bí mật truy cập thiết bị cá nhân.
• Mua bán dữ liệu không rõ nguồn gốc.
• Đọc trộm tin nhắn.
• Gắn thiết bị theo dõi vào tài sản không thuộc quyền sử dụng hợp pháp.
• Đặt thiết bị ghi âm hoặc ghi hình tại khu vực riêng tư trái phép.
• Làm giả tài liệu, hình ảnh hoặc chứng cứ.
• Tạo dựng tình huống để buộc một người thực hiện hành vi vi phạm.
• Thu thập toàn bộ đời sống cá nhân không liên quan đến mục tiêu xác minh.

Doanh nghiệp cũng không nên thuê các cá nhân hứa hẹn có thể “lấy toàn bộ dữ liệu” hoặc “truy cập mọi tài khoản” chỉ từ số điện thoại.

Những phương pháp này có thể:

• Làm phát sinh trách nhiệm pháp lý.
• Khiến thông tin thu được không thể sử dụng.
• Làm đối tượng phát hiện quá trình kiểm tra.
• Tạo nguy cơ doanh nghiệp bị lừa đảo.
• Làm lộ thêm dữ liệu nội bộ.
• Gây ảnh hưởng đến người không liên quan.

Khách hàng có thể đọc chính sách bảo mật thông tin của Thám tử An Long trước khi cung cấp hồ sơ hoặc ký kết dịch vụ.

Chi phí xác minh nguồn rò rỉ thông tin được tính như thế nào?

Không có một mức giá chung cho mọi vụ việc vì phạm vi của mỗi doanh nghiệp khác nhau.

Chi phí thường phụ thuộc vào:

• Số lượng đầu mối cần xác minh.
• Số địa điểm liên quan.
• Địa bàn nội tỉnh hay liên tỉnh.
• Số ngày triển khai.
• Khung giờ cần ghi nhận.
• Mức độ phức tạp của lịch trình.
• Số lượng nhân sự nghiệp vụ cần bố trí.
• Phương tiện di chuyển.
• Yêu cầu cập nhật trực tiếp.
• Hình thức và mức độ chi tiết của báo cáo.
• Khả năng phát sinh đầu mối mới.
• Mức độ khẩn cấp.

Ví dụ, việc xác minh một địa chỉ nhà cung cấp sẽ có phạm vi khác với yêu cầu ghi nhận lịch trình của nhiều nhân sự tại nhiều tỉnh thành.

Trước khi triển khai, doanh nghiệp cần được thông báo rõ:

• Công việc nào nằm trong phạm vi.
• Công việc nào không nằm trong phạm vi.
• Thời gian dự kiến.
• Sản phẩm bàn giao.
• Tổng chi phí hoặc cách tính chi phí.
• Điều kiện phát sinh.
• Phương thức thanh toán.
• Điều kiện dừng dịch vụ.

Doanh nghiệp có thể tham khảo bảng giá dịch vụ Thám tử An Long để hiểu các yếu tố ảnh hưởng đến chi phí. Báo giá chính xác chỉ nên được đưa ra sau khi đã xác định rõ mục tiêu và phạm vi công việc.

Cách phòng ngừa rò rỉ thông tin doanh nghiệp tái diễn

Xác định được nguồn rò rỉ chỉ giải quyết một vụ việc cụ thể. Muốn giảm nguy cơ tái diễn, doanh nghiệp cần sửa các lỗ hổng đã tạo điều kiện cho dữ liệu bị đưa ra ngoài.

Phân loại dữ liệu theo mức độ nhạy cảm

Doanh nghiệp nên xác định tối thiểu bốn nhóm:

Dữ liệu công khai

Có thể được chia sẻ rộng rãi, chẳng hạn:

• Nội dung trên website.
• Tài liệu quảng cáo.
• Thông tin sản phẩm đã công bố.
• Báo cáo được phép công khai.

Dữ liệu sử dụng nội bộ

Phục vụ vận hành nhưng không nên gửi ra ngoài tùy tiện:

• Quy trình làm việc.
• Danh bạ nội bộ.
• Lịch họp.
• Mẫu biểu.
• Tài liệu đào tạo.

Dữ liệu hạn chế

Chỉ dành cho một số bộ phận hoặc chức danh:

• Báo giá.
• Hợp đồng.
• Danh sách khách hàng.
• Hồ sơ nhân sự.
• Báo cáo doanh thu.
• Thông tin nhà cung cấp.

Dữ liệu mật

Có thể gây thiệt hại nghiêm trọng nếu bị lộ:

• Công thức.
• Bí mật kỹ thuật.
• Kế hoạch mua bán hoặc sáp nhập.
• Chiến lược giá.
• Hồ sơ đấu thầu.
• Kế hoạch sản phẩm chưa công bố.
• Mật khẩu và quyền quản trị.
• Nội dung điều tra hoặc xử lý sự cố.

Mỗi nhóm cần có quy định khác nhau về:

• Người được xem.
• Quyền tải.
• Quyền in.
• Quyền chia sẻ.
• Thời gian lưu trữ.
• Cách tiêu hủy.
• Cách bàn giao khi kết thúc công việc.

Áp dụng nguyên tắc quyền truy cập tối thiểu

Nhân sự chỉ nên được cấp lượng dữ liệu cần thiết để hoàn thành nhiệm vụ.

Ví dụ:

• Nhân viên kinh doanh chỉ xem khách hàng mình phụ trách.
• Chi nhánh chỉ xem dữ liệu thuộc khu vực.
• Nhà cung cấp chỉ nhận dữ liệu cần thiết cho hợp đồng.
• Nhân sự tạm thời được cấp quyền có thời hạn.
• Người có quyền xem chưa chắc được quyền tải.
• Người được chỉnh sửa chưa chắc được quyền chia sẻ ra ngoài.
• Quyền xuất toàn bộ dữ liệu cần được phê duyệt riêng.

Quyền truy cập cần được rà soát định kỳ, đặc biệt sau khi:

• Nhân viên chuyển bộ phận.
• Thay đổi chức vụ.
• Kết thúc dự án.
• Nhà cung cấp hoàn thành hợp đồng.
• Nhân sự nghỉ việc.
• Doanh nghiệp thay đổi cơ cấu.

Kiểm soát vòng đời tài khoản

Mỗi tài khoản nên được quản lý từ khi tạo đến khi xóa.

Doanh nghiệp cần có quy trình:

1. Đề nghị cấp tài khoản.
2. Phê duyệt quyền truy cập.
3. Ghi nhận người chịu trách nhiệm.
4. Rà soát quyền định kỳ.
5. Điều chỉnh khi nhân sự thay đổi nhiệm vụ.
6. Khóa ngay khi kết thúc quan hệ công việc.
7. Chuyển quyền sở hữu dữ liệu.
8. Lưu lịch sử theo thời gian phù hợp.
9. Xóa tài khoản khi không còn nhu cầu.

Cần hạn chế tối đa tài khoản dùng chung. Nếu bắt buộc phải sử dụng, doanh nghiệp phải có cơ chế xác định ai đã dùng tài khoản tại từng thời điểm.

Ghi nhận và cảnh báo hoạt động bất thường

Hệ thống nên có khả năng ghi nhận:

• Thời gian đăng nhập.
• Thiết bị sử dụng.
• Địa chỉ truy cập.
• File đã mở.
• Dữ liệu đã tải.
• Quyền đã thay đổi.
• Đường dẫn đã chia sẻ.
• Dữ liệu đã xuất.
• Tài khoản đã được thêm vào hệ thống.

Các hành vi cần cảnh báo có thể gồm:

• Tải lượng lớn dữ liệu trong thời gian ngắn.
• Truy cập ngoài giờ.
• Đăng nhập từ thiết bị mới.
• Xuất toàn bộ danh sách khách hàng.
• Tải dữ liệu trước ngày nghỉ việc.
• Gửi tài liệu sang email cá nhân.
• Tạo đường dẫn công khai.
• Thay đổi quyền của nhiều thư mục.
• Đăng nhập thất bại nhiều lần.

Cảnh báo chỉ là tín hiệu kiểm tra, không phải bằng chứng vi phạm. Doanh nghiệp cần đối chiếu với nhiệm vụ và bối cảnh thực tế.

Quản lý việc sử dụng email và ứng dụng cá nhân

Quy định cần nêu rõ:

• Loại dữ liệu nào không được gửi qua email cá nhân.
• Ứng dụng nào được phép sử dụng.
• Có được lưu tài liệu trên thiết bị cá nhân không?
• Có được chụp màn hình dữ liệu khách hàng không?
• File mật có cần mã hóa không?
• Dữ liệu tải về phải được xóa khi nào?
• Nhân viên làm việc từ xa phải tuân thủ biện pháp nào?
• Sự cố gửi nhầm cần báo cho ai?

Nếu chỉ ban hành quy định nhưng công cụ của doanh nghiệp quá khó sử dụng, nhân viên có thể tiếp tục tìm cách chuyển dữ liệu qua kênh cá nhân. Vì vậy, giải pháp bảo mật cũng cần phù hợp với quy trình làm việc thực tế.

Kiểm soát dữ liệu cung cấp cho bên thứ ba

Trước khi chia sẻ dữ liệu, doanh nghiệp cần xác định:

• Đối tác có thực sự cần toàn bộ dữ liệu không?
• Có thể ẩn bớt thông tin hay không?
• Ai tại đối tác được quyền tiếp cận?
• Dữ liệu được lưu ở đâu?
• Có được chuyển cho nhà thầu phụ không?
• Thời gian lưu trữ là bao lâu?
• Khi kết thúc hợp đồng, dữ liệu được hoàn trả hoặc xóa thế nào?
• Đối tác phải báo cáo sự cố trong thời hạn nào?
• Trách nhiệm khi làm lộ dữ liệu được quy định ra sao?

Đối với giao dịch có giá trị lớn hoặc dữ liệu đặc biệt nhạy cảm, doanh nghiệp nên xác minh đối tác trước khi ký hợp đồng.

Xây dựng quy trình nghỉ việc và bàn giao

Trước ngày nhân sự nghỉ việc, doanh nghiệp cần:

• Rà soát dữ liệu đã tải.
• Kiểm tra quyền truy cập.
• Chuyển quyền sở hữu tài liệu.
• Thu hồi thiết bị.
• Đăng xuất tài khoản khỏi các thiết bị.
• Thay đổi mật khẩu dùng chung.
• Thu hồi thẻ ra vào.
• Xóa nhân sự khỏi nhóm nội bộ.
• Xác nhận nghĩa vụ bảo mật.
• Lập biên bản bàn giao.
• Thông báo đầu mối mới cho khách hàng.
• Kiểm tra các ứng dụng được liên kết.

Với vị trí có quyền tiếp cận dữ liệu nhạy cảm, doanh nghiệp nên đánh giá rủi ro ngay từ trước khi nhân sự nghỉ việc, thay vì chờ đến ngày cuối cùng mới khóa tài khoản.

Xác minh nhân sự tại các vị trí nhạy cảm

Không phải mọi vị trí đều cần cùng một mức độ kiểm tra.

Doanh nghiệp có thể cân nhắc xác minh sâu hơn với các vị trí:

• Quản lý cấp cao.
• Tài chính và kế toán.
• Quản trị hệ thống.
• Kinh doanh có quyền xuất dữ liệu.
• Thu mua.
• Quản lý kho.
• Quản lý chi nhánh.
• Nghiên cứu và phát triển.
• Pháp chế.
• Nhân sự quản lý hồ sơ người lao động.
• Vị trí tiếp cận chiến lược giá hoặc bí mật kỹ thuật.

Phạm vi cần phù hợp với tính chất công việc và có sự minh bạch trong quy trình tuyển dụng.

Doanh nghiệp có thể tham khảo dịch vụ xác minh nhân sự – ứng viên khi tuyển người vào vị trí có quyền tiếp cận tài sản, tài chính hoặc dữ liệu quan trọng.

Thiết lập cơ chế khai báo xung đột lợi ích

Nhân sự nên được yêu cầu khai báo khi:

• Có người thân làm việc tại nhà cung cấp.
• Có hoạt động kinh doanh riêng cùng lĩnh vực.
• Có lợi ích tài chính tại doanh nghiệp đối tác.
• Tham gia lựa chọn đơn vị do người quen quản lý.
• Đồng thời làm việc cho một tổ chức khác.
• Nhận quà hoặc lợi ích vượt quá quy định.
• Có quan hệ có thể ảnh hưởng đến tính khách quan của quyết định.

Khai báo xung đột lợi ích không đồng nghĩa với việc cấm mọi quan hệ cá nhân. Mục tiêu là giúp doanh nghiệp nhận diện và quản lý rủi ro trước khi phát sinh thiệt hại.

Đào tạo nhận thức bảo mật định kỳ

Nội dung đào tạo nên sử dụng các tình huống thực tế như:

• Gửi nhầm email.
• Chia sẻ đường dẫn công khai.
• Nhận email giả mạo.
• Sử dụng USB không rõ nguồn gốc.
• Chụp ảnh tài liệu.
• Làm việc tại quán cà phê.
• Lưu mật khẩu trên trình duyệt.
• Chuyển tài liệu qua ứng dụng cá nhân.
• Tiếp nhận yêu cầu cung cấp dữ liệu từ người tự nhận là quản lý.
• Xử lý khi mất điện thoại hoặc máy tính.

Nhân viên cần biết báo cáo sự cố sớm không đồng nghĩa với việc chắc chắn bị kỷ luật. Nếu người gây ra lỗi cố gắng che giấu, hậu quả có thể nghiêm trọng hơn.

Xây dựng kế hoạch phản ứng sự cố

Kế hoạch cần trả lời rõ:

• Ai là người tiếp nhận cảnh báo?
• Ai được quyền khóa tài khoản?
• Dữ liệu nào phải được sao lưu?
• Ai chịu trách nhiệm làm việc với người lao động?
• Khi nào cần thông báo lãnh đạo?
• Khi nào cần luật sư?
• Khi nào cần chuyên gia an ninh mạng?
• Khi nào cần đơn vị xác minh thực tế?
• Khi nào cần thông báo khách hàng?
• Ai được quyền phát ngôn?
• Hồ sơ vụ việc được lưu tại đâu?

Doanh nghiệp nên diễn tập bằng một tình huống giả định, chẳng hạn:

Danh sách 500 khách hàng bị xuất khỏi CRM vào buổi tối và một số khách hàng nhận cuộc gọi từ đối thủ vào sáng hôm sau.

Qua diễn tập, doanh nghiệp có thể phát hiện:

• Không biết ai có quyền quyết định.
• Không thể trích xuất nhật ký.
• Tài khoản dùng chung không xác định được người sử dụng.
• Không có mẫu ghi nhận sự cố.
• Bộ phận IT và pháp chế xử lý không thống nhất.
• Không biết liên hệ với khách hàng thế nào.

Checklist kiểm tra nhanh nguy cơ rò rỉ thông tin

Doanh nghiệp có thể sử dụng checklist dưới đây để rà soát ban đầu:

• Đã xác định loại thông tin nghi bị lộ.
• Đã ghi lại thời gian phát hiện.
• Đã lưu tài liệu hoặc hình ảnh xuất hiện bên ngoài.
• Đã bảo toàn nhật ký truy cập.
• Đã xác định người có quyền xem dữ liệu.
• Đã kiểm tra tài khoản của nhân viên cũ.
• Đã kiểm tra quyền của nhà cung cấp.
• Đã thu hồi đường dẫn chia sẻ công khai.
• Đã kiểm tra hoạt động tải và xuất dữ liệu.
• Đã kiểm tra email tự động chuyển tiếp.
• Đã lập dòng thời gian sự việc.
• Đã chỉ định đầu mối xử lý.
• Đã giới hạn số người biết vụ việc.
• Đã đánh giá khả năng dữ liệu tiếp tục bị sử dụng.
• Đã tham vấn IT khi có dấu hiệu xâm nhập hệ thống.
• Đã tham vấn pháp chế khi liên quan dữ liệu cá nhân.
• Chưa công khai quy kết một nhân sự.
• Chưa tự ý truy cập thiết bị cá nhân.
• Đã xác định câu hỏi cụ thể cần làm rõ.
• Đã đánh giá có cần đơn vị xác minh độc lập hay không.

Checklist không thay thế quá trình điều tra hoặc phân tích kỹ thuật. Mục đích là giúp doanh nghiệp tránh bỏ sót các bước quan trọng trong giai đoạn đầu.

Câu hỏi thường gặp về rò rỉ thông tin doanh nghiệp

Đối thủ biết báo giá có chắc chắn là doanh nghiệp đang bị rò rỉ thông tin không?

Không.

Khách hàng có thể sử dụng báo giá của nhiều bên để thương lượng. Đại lý, nhà môi giới hoặc đơn vị tư vấn cũng có thể chia sẻ thông tin.

Doanh nghiệp nên kiểm tra thêm:

• Tình trạng có lặp lại không?
• Đối thủ biết những chi tiết nào?
• Có thông tin nào chưa từng gửi cho khách hàng không?
• Những người nào có quyền truy cập?
• Sự việc tập trung vào bộ phận hoặc đầu mối nào?

Chỉ nên mở rộng xác minh khi có nhiều dấu hiệu liên quan.

Khách hàng bị đối thủ gọi ngay sau khi để lại thông tin phải xử lý thế nào?

Doanh nghiệp nên đối chiếu:

• Thời điểm khách hàng nhập thông tin.
• Nguồn quảng cáo.
• Nhân viên được phân lead.
• Tài khoản đã mở hồ sơ.
• Ứng dụng được kết nối với website.
• Nhà cung cấp phần mềm hoặc quảng cáo có quyền truy cập.
• Thời điểm đối thủ gọi khách hàng.

Nếu tình trạng chỉ xảy ra tại một nguồn hoặc một nhân viên, phạm vi kiểm tra có thể được thu hẹp.

Có nên gọi nhân viên lên đối chất ngay không?

Không nên đối chất khi doanh nghiệp chưa bảo toàn dữ liệu và chưa xác định câu hỏi cần làm rõ.

Việc đối chất quá sớm có thể khiến:

• Dữ liệu bị xóa.
• Các bên liên quan được cảnh báo.
• Lời giải thích được thống nhất trước.
• Nhân viên cảm thấy bị quy kết.
• Phát sinh tranh chấp lao động.

Doanh nghiệp nên lập dòng thời gian và thu thập thông tin cơ bản trước.

Doanh nghiệp có được kiểm tra điện thoại cá nhân của nhân viên không?

Doanh nghiệp không nên tự ý truy cập điện thoại, email, tài khoản mạng xã hội hoặc dữ liệu cá nhân của người lao động.

Việc kiểm tra cần dựa trên:

• Quy định pháp luật.
• Quy chế nội bộ.
• Thỏa thuận sử dụng thiết bị.
• Mục đích cụ thể.
• Phạm vi cần thiết.
• Ý kiến của bộ phận pháp chế hoặc luật sư khi cần.

Không nên coi việc nhân viên từ chối giao điện thoại cá nhân là bằng chứng của hành vi rò rỉ.

Có thể theo dõi nhân viên để tìm nguồn rò rỉ không?

Hoạt động xác minh chỉ nên được cân nhắc khi:

• Đã có dấu hiệu cụ thể.
• Mục tiêu liên quan trực tiếp đến nhiệm vụ, tài sản hoặc quyền lợi của doanh nghiệp.
• Đối tượng, thời gian và địa bàn được giới hạn.
• Phương án không xâm phạm trái phép đời sống riêng tư.

Không nên yêu cầu theo dõi toàn bộ nhân viên hoặc thu thập mọi hoạt động cá nhân.

An Long có thể kiểm tra email hoặc hệ thống nội bộ không?

An Long không hack hoặc truy cập trái phép vào email, thiết bị hay hệ thống.

Việc kiểm tra nhật ký, máy chủ, mã độc hoặc thiết bị điện tử cần do:

• Bộ phận IT của doanh nghiệp.
• Chuyên gia an ninh mạng.
• Đơn vị giám định kỹ thuật số.
• Cơ quan có thẩm quyền.

An Long có thể hỗ trợ đối chiếu dữ liệu kỹ thuật mà doanh nghiệp thu thập hợp pháp với hoạt động thực tế trong phạm vi phù hợp.

Báo cáo của thám tử có đủ để kỷ luật nhân viên không?

Doanh nghiệp không nên sử dụng một báo cáo riêng lẻ làm căn cứ duy nhất để xử lý người lao động.

Cần đối chiếu với:

• Nội quy lao động.
• Hợp đồng.
• Quy chế bảo mật.
• Dữ liệu hệ thống.
• Biên bản giải trình.
• Chứng từ và tài liệu nội bộ.
• Ý kiến của pháp chế hoặc luật sư.
• Quy định pháp luật hiện hành.

Báo cáo xác minh là một nguồn dữ liệu hỗ trợ doanh nghiệp tiếp tục kiểm tra và ra quyết định.

Thời gian xác minh nguồn rò rỉ mất bao lâu?

Thời gian phụ thuộc vào:

• Mức độ cụ thể của dấu hiệu.
• Số đầu mối.
• Địa bàn.
• Lịch trình của người liên quan.
• Tần suất hành vi.
• Loại kết quả cần bàn giao.
• Khả năng phối hợp của doanh nghiệp.

Một địa chỉ có thể được kiểm tra trong thời gian ngắn. Tuy nhiên, hành vi diễn ra không thường xuyên có thể cần nhiều ngày để ghi nhận đủ dữ kiện.

Chi phí xác minh có phát sinh không?

Chi phí chỉ nên phát sinh khi xuất hiện yêu cầu ngoài phạm vi ban đầu, chẳng hạn:

• Thêm đối tượng.
• Thêm địa điểm.
• Kéo dài thời gian.
• Di chuyển sang tỉnh khác.
• Bổ sung nhân sự hoặc phương tiện.
• Thay đổi hình thức báo cáo.

An Long cần thông báo và chỉ mở rộng sau khi doanh nghiệp đồng ý.

Chỉ có nghi ngờ, chưa có chứng cứ thì có thể liên hệ không?

Có.

Doanh nghiệp có thể liên hệ để được phân loại tình huống. Trong lần đầu, chỉ cần cung cấp:

• Dấu hiệu đang có.
• Loại dữ liệu nghi bị lộ.
• Thời gian.
• Khu vực.
• Mục tiêu cần làm rõ.

An Long sẽ đánh giá yêu cầu có thể triển khai hay cần chuyển cho IT, luật sư, kiểm toán hoặc cơ quan khác.

An Long có hỗ trợ doanh nghiệp ngoài Hà Nội không?

Có thể triển khai theo địa bàn và tính chất vụ việc.

Doanh nghiệp có thể xem phạm vi hoạt động của Thám tử An Long hoặc cung cấp tỉnh, thành phố cần hỗ trợ để được đánh giá trước.

Thông tin doanh nghiệp cung cấp được bảo mật thế nào?

Trước khi gửi hồ sơ chi tiết, khách hàng nên:

• Chỉ định một đầu mối liên hệ.
• Thống nhất kênh trao đổi.
• Không gửi mật khẩu hoặc OTP.
• Chỉ cung cấp dữ liệu liên quan.
• Yêu cầu làm rõ cách lưu trữ và bàn giao.
• Đọc chính sách bảo mật.
• Thống nhất người được quyền nhận báo cáo.

An Long tiếp nhận thông tin theo phạm vi cần thiết và không khuyến khích doanh nghiệp gửi toàn bộ dữ liệu ngay từ lần trao đổi đầu tiên.

Đừng để một dấu hiệu nhỏ trở thành thiệt hại kéo dài

Rò rỉ thông tin doanh nghiệp có thể bắt đầu từ một thao tác vô ý, một lỗ hổng hệ thống, một nhà cung cấp quản lý dữ liệu không chặt chẽ hoặc một hành vi có chủ đích từ người đang có quyền truy cập.

Doanh nghiệp không nên bỏ qua những dấu hiệu bất thường. Tuy nhiên, việc quy kết nhân sự khi chưa có căn cứ cũng có thể gây ra hậu quả nghiêm trọng.

Phương án phù hợp là:

1. Ghi nhận chính xác sự việc.
2. Bảo toàn dữ liệu và dấu vết.
3. Xác định loại thông tin bị ảnh hưởng.
4. Lập danh sách người và tài khoản có quyền tiếp cận.
5. Giới hạn nguy cơ tiếp tục rò rỉ.
6. Lập dòng thời gian.
7. Kiểm tra từng giả thuyết.
8. Phối hợp với IT, pháp chế hoặc luật sư khi cần.
9. Xác minh hoạt động thực tế nếu nghi vấn liên quan đến con người, địa điểm hoặc bên thứ ba.
10. Chỉ đưa ra quyết định dựa trên dữ kiện được đối chiếu.

Trong trường hợp sự cố đã lặp lại, liên quan đến nhiều đầu mối hoặc có dấu hiệu nhân sự chuyển dữ liệu, khách hàng hay cơ hội kinh doanh ra ngoài, doanh nghiệp có thể liên hệ Thám tử An Long để được đánh giá phạm vi xác minh.

DOANH NGHIỆP ĐANG NGHI NGỜ THÔNG TIN NỘI BỘ BỊ RÒ RỈ?

Thám tử An Long tiếp nhận thông tin kín đáo, đánh giá tính khả thi và chỉ đề xuất triển khai sau khi đã thống nhất rõ mục tiêu, phạm vi, thời gian, chi phí và hình thức báo cáo.

Hotline/Zalo: 0898 004 874
Hỗ trợ 24/7 – Tiếp nhận yêu cầu trên toàn quốc.

GỬI YÊU CẦU ĐIỀU TRA BẢO MẬT

LIÊN HỆ THÁM TỬ AN LONG

Thám tử An Long – Xác minh hợp pháp, bảo mật theo cam kết, hỗ trợ 24/7.