Khi đội dev làm việc từ xa, chúng tôi thường gặp một chuyện khá phổ biến: có bạn để quên laptop trên xe taxi. Máy không có khóa cáp hay thiết bị định vị nào. May mắn là mã nguồn đã được đẩy lên Git từ tối hôm trước, còn chiếc máy được tìm lại nhờ tài xế gọi báo kịp lúc.
Dù vậy, cả nhóm vẫn lo lắng suốt mấy ngày sau đó. Với dev, laptop không chỉ là một chiếc máy tính. Bên trong nó có mã nguồn dự án, file cấu hình hệ thống, khóa truy cập server và đôi khi cả dữ liệu khách hàng. Mất máy nghĩa là thiệt hại lớn hơn nhiều so với giá trị phần cứng.
Dev làm việc từ xa thường mất máy ở đâu?
Làm việc ở nhà thường ít rủi ro hơn. Nguy hiểm nằm ở những lúc dev ra ngoài như quán cà phê, không gian làm việc chung, sân bay hay nhà ga. Ở những nơi này, người ta thường mải nhìn màn hình và ít để ý xung quanh. Chỉ cần quay đi lấy ly nước, chiếc máy có thể biến mất trong vài giây.
Nhiều doanh nghiệp đầu tư khá kỹ phần mềm bảo mật nhưng lại ít quan tâm đến việc bảo vệ vật lý cho chiếc máy đặt trên bàn nhân viên. Ở văn phòng, có bảo vệ, camera và cửa ra vào được kiểm soát. Khi làm việc phân tán, trách nhiệm giữ máy dồn về từng cá nhân, và khoảng trống này khiến việc bảo vệ tài sản công nghệ khó hơn.
Cách giao thiết bị cũng ảnh hưởng đến mức độ an toàn. Có nơi giao laptop cho nhân viên mới mà không kèm hướng dẫn nào, đến khi sự cố xảy ra bộ phận IT mới phải loay hoay tìm cách xử lý. Theo kinh nghiệm của chúng tôi, nên đưa việc trang bị an ninh vào ngay quy trình bàn giao máy.
Vì sao laptop của dev từ xa cần thiết bị an ninh riêng?
Nhiều người nghĩ rủi ro lớn nhất với dev từ xa là bị hacker tấn công qua mạng. Thực tế, mất máy ngay trước mắt mới là nỗi lo thường gặp hơn. Một chiếc laptop đặt trên bàn quán cà phê chỉ cần vài giây sơ hở là có thể bị lấy đi.
Không gian làm việc chung còn dễ bị lộ hơn. Bàn ghép chung, người qua lại liên tục, và không ai để ý đến một chiếc máy không có người canh giữ.
Ngay cả khi laptop đã đặt mật khẩu đăng nhập, kẻ trộm vẫn có thể lấy dữ liệu. Họ có thể tháo ổ cứng, gắn sang một máy khác và đọc trực tiếp file bên trong mà không cần biết mật khẩu Windows hay macOS. Đây là kiểu tấn công ngoại tuyến: không đi qua mạng và không cần vượt qua màn hình đăng nhập.
Chúng tôi từng tư vấn cho một công ty phần mềm nhỏ tại TP.HCM, đội dev làm remote gần như cả tuần. Một bạn để quên laptop ở sân bay Tân Sơn Nhất. Sau khoảng ba tiếng, máy được tìm lại nhờ an ninh sân bay giữ giúp và không bị hư hại. Sau sự việc, công ty trang bị khóa cáp và bật mã hóa ổ cứng cho cả đội, vì hiểu rằng lần sau chưa chắc đã may mắn như vậy.
Bảo vệ máy vật lý và tối ưu công cụ làm việc nên đi cùng nhau. Nếu đội bạn đang tìm công cụ hỗ trợ lập trình hằng ngày, có thể tham khảo công cụ AI cho lập trình viên, từ code assistant đến pipeline tự động để có cái nhìn toàn diện khi trang bị cho cả đội.
Nên trang bị những gì để laptop của đội dev an toàn hơn?
Không cần đầu tư quá phức tạp hay tốn kém. Hai nhóm thiết bị dưới đây là điểm khởi đầu hợp lý cho phần lớn đội dev làm việc từ xa. Nên ưu tiên trang bị cho những bạn thường ngồi quán cà phê hoặc không gian làm việc chung.
Khóa cáp và thiết bị định vị
Khóa cáp kiểu Kensington là lựa chọn quen thuộc nhất. Đây là sợi cáp thép: một đầu luồn qua khe khóa có sẵn trên đa số laptop đời mới, đầu còn lại móc vào chân bàn hoặc vật cố định gần đó. Giá tham khảo thường nằm trong khoảng vài trăm nghìn đồng, tùy thương hiệu và độ dài cáp.
Nhiều đội bỏ qua khóa cáp vì nghĩ nó chỉ phù hợp với bàn cố định trong văn phòng. Thực ra có loại gập gọn bỏ vừa túi, dùng rất tiện ở quán cà phê. Chỉ cần một chân bàn gần đó là đủ để khóa máy.
Thiết bị định vị dạng thẻ mỏng có thể bỏ trong túi laptop hoặc dán mặt sau máy, báo vị trí qua ứng dụng trên điện thoại. Giá tham khảo thường dao động từ vài trăm nghìn đến hơn một triệu đồng. Một số loại thu thêm phí thuê bao hằng tháng để dùng mạng định vị diện rộng.
Sai lầm hay gặp là mua thiết bị định vị rồi quên sạc pin, đến lúc cần tìm thì máy đã hết pin từ lâu. Nên đặt lịch sạc định kỳ cho tracker, giống như thói quen sạc điện thoại mỗi tối.
Ổ cứng có khóa vân tay và mã hóa phần cứng
Ở đây không nói đến khóa cửa. Đó là ổ cứng gắn ngoài hoặc USB có đầu đọc vân tay riêng, chỉ mở dữ liệu khi đúng ngón tay đã đăng ký. Người khác cắm vào thường không thể mở bằng phần mềm thông thường. Giá tham khảo thường cao hơn ổ thường đáng kể, tùy dung lượng, đổi lại là mức bảo vệ tốt hơn.
Mã hóa phần cứng khóa dữ liệu ngay từ chip trên ổ cứng, khác với phần mềm mã hóa cài thêm về sau. Khi ai đó tháo ổ ra và gắn sang máy khác, dữ liệu chỉ là chuỗi ký tự vô nghĩa nếu không có khóa giải mã đúng.
Nếu chưa muốn mua thêm thiết bị, đội dev vẫn có lựa chọn miễn phí ngay trên máy đang dùng. Windows có tính năng BitLocker, macOS có FileVault. Việc bật tính năng này chỉ mất vài phút trong phần cài đặt hệ thống và không tốn chi phí, nhưng nhiều bạn dev vẫn chưa thử.
Ngoài việc bảo vệ từng máy cá nhân, doanh nghiệp cũng nên nhìn bảo mật ở tầm hệ thống. Nếu công ty đang số hóa nhiều quy trình, có thể tìm hiểu cách thiết kế luồng xử lý dữ liệu theo thời gian thực giữa website và các bộ phận, từ đó quản lý được cả hạ tầng chứ không chỉ lo từng chiếc máy lẻ.
Chi phí nhỏ đổi lại là máy và dữ liệu được bảo vệ
Nhiều người nghĩ trang bị an ninh cho đội dev cần ngân sách lớn, nhưng thực tế không hẳn vậy. Bộ khóa cáp cộng thiết bị định vị có thể không tốn quá nhiều cho mỗi bạn dev. So với đó, thiệt hại khi mất máy chứa cả dự án có thể rất lớn về công sức làm lại, chưa kể rủi ro lộ dữ liệu khách hàng.
Với đội làm việc từ xa, đây là khoản đầu tư nên có ngay từ đầu. Cách đơn giản là đưa việc trang bị thiết bị vào checklist onboarding: nhân viên mới nhận laptop thì nhận luôn khóa cáp, kèm hướng dẫn bật mã hóa ổ cứng ngay ngày đầu.
Thị trường còn nhiều lựa chọn thiết bị an ninh khác, và phương án phù hợp sẽ khác nhau tùy quy mô và ngân sách của từng đội. Nếu cần tư vấn riêng cho tình huống cụ thể, bạn có thể liên hệ với Pumacode để cùng bàn phương án phù hợp.
Tham khảo thêm về khóa cửa vân tay tích hợp phần mềm, những điều dev cần hỏi trước khi chọn nếu đội bạn đang tìm hiểu thêm các giải pháp khóa và quản lý truy cập.
Có thể tham khảo tài liệu chính thức về BitLocker để hiểu cách bật mã hóa ổ cứng trên Windows.