Khóa vân tay cửa nhôm nghe khá xa lạ với dân fintech. Cho đến lúc bạn nhìn lại cánh cửa phòng thiết bị của chính mình. Bài này dành cho đội đã siết mật khẩu và bật xác thực hai lớp. Cánh cửa vật lý thì vẫn để ở mức tạm ổn.
Đội fintech siết mật khẩu và xác thực hai lớp, nhưng cửa phòng thiết bị vẫn dùng chìa chung
Thử hình dung một startup fintech chục người thuê tầng lầu vách nhôm kính. Phòng đặt máy chủ nhỏ và tủ đựng thiết bị chỉ có một cánh cửa, một ổ khóa chìa. Ngày dọn vào, chủ nhà đưa ba chiếc. Đến nay không ai chắc còn bao nhiêu bản đang lưu hành.
Trong khi đó, tài khoản quản trị được bảo vệ rất kỹ. Mật khẩu dài, xác thực hai lớp, nhật ký đăng nhập đều đã bật. Lớp bảo mật số làm xong, lớp ra vào ngoài đời lại bị bỏ ngỏ. Người có ý đồ xấu đôi khi chẳng cần đoán mật khẩu. Họ chỉ cần bước qua cánh cửa.
Quyền truy cập vật lý cũng cần nguyên tắc “ít quyền nhất”
Dân kỹ thuật quen với nguyên tắc ít quyền nhất. Mỗi người chỉ được cấp đủ quyền cho việc của mình. Nguyên tắc ấy áp dụng được nguyên vẹn cho cánh cửa.
| Cách nghĩ với tài khoản | Tương đương ở khóa cửa | Việc nên làm |
|---|---|---|
| Mỗi người một tài khoản | Mỗi người một vân tay riêng | Không dùng chung vân tay hay mã |
| Phân quyền theo vai trò | Mỗi vai trò một khu vực được vào | Vẽ ra sơ đồ ai vào phòng nào, kể cả phòng thiết bị và phòng tài chính |
| Khóa tài khoản khi nghỉ việc | Xóa vân tay hoặc thẻ | Làm ngay trong ngày nghỉ |
| Nhật ký đăng nhập | Nhật ký ra vào | Rà soát khi có việc bất thường |
Hãy tự hỏi ai thật sự cần vào phòng thiết bị. Rồi hỏi tiếp ai cần vào khu tài chính – kế toán. Khu này giữ dữ liệu đối soát và chứng từ. Bài về phòng kế toán fintech cũng bàn đúng loại dữ liệu ấy, qua chuyện đối soát giao dịch. Người ít việc ở đó thì không cần có quyền vào.
Văn phòng vách nhôm kính: điều cần lưu ý ngoài chuyện khóa
Vách kính lấy sáng đẹp, nhưng người đi ngoài hành lang nhìn xuyên vào được. Màn hình đang mở dữ liệu giao dịch có thể lộ ra ngoài. Tờ giấy ghi mã và bảng trắng đầy sơ đồ cũng vậy.
Cách xử lý khá rẻ. Dán film mờ ở phần ngang tầm mắt. Xoay lại vị trí ngồi để màn hình quay vào trong. Khóa vân tay cửa nhôm tốt đến mấy cũng không che được thứ vách kính đã phơi ra. Khóa chỉ là một lớp. Nó không thay được quy tắc làm việc như khóa màn hình khi rời bàn.
Nhân viên nghỉ việc: thu hồi quyền như khóa một tài khoản
Nhân viên rời công ty thì bạn khóa email, ví nội bộ và quyền vào hệ thống ngay trong ngày. Cánh cửa cần được xử lý theo kịp.
Với khóa chìa cơ, bạn chỉ có hai đường: thu lại chìa hoặc đổi ổ. Nhưng chìa có thể đã được sao, nên đổi ổ mới yên tâm, mà đổi ổ thì tốn kém. Khóa vân tay cửa nhôm đơn giản hơn, vì chủ yếu bạn xóa quyền của người dùng đó trong thiết bị. Muốn biết dòng nào xóa từng người dễ nhất, bạn có thể xem thêm thông tin về khóa cửa vân tay.
Quy trình offboarding nên gồm cả tài khoản số lẫn quyền ra vào văn phòng. Hãy ghi chung trên một biểu mẫu. Biểu mẫu này thường do bộ phận nhân sự giữ. Bài về phòng nhân sự ngành tài chính bàn khá kỹ chuyện tuyển và giữ người. Nếu đội bạn đang lớn dần, bài này đáng đọc.
Khóa vân tay cửa nhôm cho phòng dữ liệu: cần hỏi những gì
Cửa văn phòng nhôm kính có khung hẹp, nên dòng khóa phải phù hợp thanh nhôm của cánh cửa. Hãy khảo sát thực tế trước khi đặt. Đo bề rộng thanh đứng, độ dày cánh và hướng mở.
Bạn có thể bắt đầu từ trang khóa vân tay cửa nhôm TICKLOCK để xem thông số cần đối chiếu. Sau đó, hỏi nhà cung cấp ba câu:
- Thiết bị lưu được tối đa bao nhiêu vân tay?
- Khi hết pin hoặc cảm biến lỗi, có những cách mở dự phòng nào?
- Có chìa cơ khẩn cấp đi kèm không, tùy dòng khóa?
Câu thứ ba hay bị bỏ qua nhất. Đến lúc kẹt ngoài cửa phòng dữ liệu vào nửa đêm, người ta mới nhớ ra mình chưa hỏi. Hãy đối chiếu thông số trên trang sản phẩm, đừng chỉ nghe lời giới thiệu.
Nhật ký ra vào và dữ liệu sinh trắc: dùng sao cho đúng
Nhiều dòng khóa lưu nhật ký mở cửa. Nhật ký giúp rà soát khi có sự cố. Chẳng hạn, bạn biết vân tay nào đã mở phòng thiết bị lúc hai giờ sáng. Nhưng nó không thay được camera hay quy trình. Nhật ký chỉ cho biết ai mở cửa, không cho biết người đó làm gì bên trong.
Với khóa vân tay cửa nhôm, vân tay là dữ liệu cá nhân nhạy cảm. Hãy thông báo cho nhân viên trước khi đăng ký, nói rõ dữ liệu dùng vào việc gì. Giới hạn số người được thêm hoặc xóa vân tay. Quy định hiện hành về bảo vệ dữ liệu cá nhân yêu cầu xử lý dữ liệu sinh trắc thận trọng. Nếu công ty lưu trữ ở quy mô lớn, bạn nên hỏi bộ phận pháp chế hoặc luật sư.
Cách nghĩ này gần với góc nhìn công nghệ về dữ liệu, API và bảo mật. Dữ liệu càng nhạy cảm thì số người chạm vào càng phải ít.
Khóa cửa là lớp ngoài, tủ rack và két mới là lớp trong
Khóa vân tay cửa nhôm chặn được người đi lạc, nhưng chưa chắc chặn được người có ý đồ. Máy chủ nhỏ, switch hay ổ cứng sao lưu cần được cố định trong tủ rack có khóa riêng. Tủ rack là loại tủ sắt chuyên đựng thiết bị mạng. Thiết bị nhỏ hơn thì cất trong két. Đừng chỉ trông vào cửa phòng.
Đặt một người chịu trách nhiệm quản trị khóa, giống cách bạn đặt người quản trị hệ thống. Người này giữ mã quản trị và rà danh sách vân tay. Họ cũng biết chìa cơ dự phòng đang cất ở đâu.
Sai lầm hay gặp khi lắp khóa cho văn phòng fintech nhỏ
Qua các lần tư vấn, chúng tôi thấy ba lỗi lặp đi lặp lại:
- dùng chung một vân tay hoặc một mã cho cả nhóm;
- không có người quản trị khóa;
- không rà soát danh sách người được vào theo định kỳ.
Cả ba lỗi đều có chung gốc: lắp khóa vân tay cửa nhôm xong là coi như xong việc. Khóa chỉ tốt khi danh sách người được vào luôn đúng với đội hình thật. Hãy đặt lịch rà soát mỗi quý, giống lịch kiểm tra quyền tài khoản.
Câu hỏi thường gặp
Khóa vân tay có lắp được lên cửa nhôm kính văn phòng không?
Được, nếu thân khóa và tay nắm phù hợp với khung nhôm của cánh cửa. Bạn nên nhờ nhà cung cấp khảo sát thực tế hoặc gửi bản vẽ cửa trước khi đặt. Cửa nhôm kính khung hẹp sẽ có ít lựa chọn hơn cửa gỗ.
Nhân viên nghỉ việc thì xử lý vân tay đã đăng ký thế nào?
Bạn vào thiết bị xóa vân tay của người đó ngay trong ngày nghỉ. Nếu họ còn dùng ứng dụng đi kèm, hãy gỡ tài khoản khỏi ứng dụng. Ghi việc này vào biên bản bàn giao để về sau còn đối chiếu.
Nếu khóa hết pin thì mở phòng dữ liệu bằng cách nào?
Tùy dòng khóa, bạn có thể dùng chìa cơ khẩn cấp hoặc cấp nguồn tạm từ bên ngoài. Hãy hỏi kỹ điều này ngay lúc mua. Pin nên thay trước khi khóa báo yếu, và chìa cơ nên cất ở nơi riêng, an toàn.
Văn phòng của bạn cần khảo sát cửa nhôm kính cho phòng dữ liệu? Hãy liên hệ TICKLOCK 2025 để được tư vấn dòng khóa hợp với bản vẽ cửa.
