Sự bùng nổ của mô hình làm việc linh hoạt, cộng đồng du mục kỹ thuật số (digital nomad) và các nhóm khởi nghiệp đã biến các không gian làm việc chung (coworking space) thành điểm đến quen thuộc mỗi ngày. Hàng nghìn chuyên gia, lập trình viên và người sáng tạo nội dung tập trung tại đây để làm việc, họp đối tác và trao đổi tài liệu. Tuy nhiên, đằng sau sự tiện nghi của những chiếc bàn công thái học và mạng cáp quang tốc độ cao là một môi trường mạng không dây tiềm ẩn vô số rủi ro an ninh mạng.

Khác với văn phòng doanh nghiệp truyền thống vốn có bộ phận IT quản lý và phân chia mạng nội bộ chặt chẽ, không gian coworking là một môi trường dùng chung mở. Hàng trăm thiết bị xa lạ—từ điện thoại cá nhân, máy in không dây dùng chung cho đến máy tính của khách vãng lai—đều kết nối chung vào một dải mạng Wi-Fi. Cấu trúc mạng phẳng này tạo điều kiện thuận lợi cho kẻ xấu thực hiện các cuộc thăm dò và nghe lén dữ liệu nội bộ.

Những rủi ro an ninh điển hình trên mạng Wi-Fi coworking

1. Thiếu tính năng cô lập máy trạm và tấn công đầu độc ARP

Để người dùng dễ dàng kết nối với máy in văn phòng, nhiều không gian coworking tắt tính năng cô lập thiết bị (Client Isolation). Khi không có ranh giới bảo vệ ở tầng liên kết, mọi máy tính xách tay trong phòng đều nhìn thấy nhau trong cùng một dải mạng.

  • Kẻ xấu trong quán có thể chạy các đoạn mã tấn công đầu độc ARP (ARP Poisoning).
  • Bằng cách gửi liên tục các gói tin giả mạo nhận mình là bộ định tuyến chính, kẻ gian có thể ép toàn bộ dữ liệu từ máy tính của nạn nhân phải chạy qua máy của hắn trước khi ra ngoài internet. Điều này cho phép kẻ tấn công nghe lén các thông tin chưa mã hoá và ghi lại toàn bộ danh sách trang web bạn đang truy cập.

2. Bẫy trạm phát sóng giả mạo (Evil Twin)

Người làm việc tự do thường bật tính năng tự động kết nối lại các mạng Wi-Fi quen thuộc như "Coworking_Guest". Kẻ xấu lợi dụng điều này bằng cách mang theo một thiết bị phát sóng di động nhỏ gọn phát cùng tên mạng nhưng với cường độ sóng mạnh hơn.

  • Khi máy tính của bạn tự động kết nối vào trạm phát giả mạo, mọi yêu cầu tra cứu tên miền DNS, lưu lượng truy cập và tài khoản đăng nhập đều có thể bị ghi lại.
  • Kẻ tấn công có thể chèn các trang web giả mạo để lừa đánh cắp tài khoản email công ty hay mật khẩu dịch vụ đám mây.

3. Lộ thư mục chia sẻ nội bộ trên máy tính

Nhiều người dùng vô tình bật tính năng chia sẻ tệp qua mạng nội bộ như Windows SMB hay Apple AirDrop. Trong một không gian có hàng trăm người lạ, các thư mục chứa mã nguồn dự án, báo cáo tài chính hay thông tin khách hàng có thể bị người khác nhìn thấy và tải về trái phép.

4. Dò quét cổng dịch vụ và xâm nhập ngang

Nếu bạn đang chạy thử nghiệm máy chủ web nội bộ trên cổng 3000 hay 8080 mà quên giới hạn localhost, bất kỳ ai cùng mạng cũng có thể kết nối vào bản dựng thử nghiệm và khai thác cơ sở dữ liệu của bạn.

Các bước bảo vệ máy tính khi làm việc tại không gian chung

Điểm yếu Rủi ro trên mạng coworking Biện pháp bảo vệ khuyến nghị
Mạng phẳng không cô lập Bị tấn công đầu độc ARP nghe lén Đóng gói toàn bộ luồng mạng qua đường hầm mã hoá
Nghe lén sóng vô tuyến Dữ liệu bị máy bên cạnh bắt gói tin Bật mã hoá ChaCha20-Poly1305 độc lập
Chia sẻ tệp nội bộ Lộ tài liệu qua thư mục mạng SMB Tắt chia sẻ tệp, chuyển mạng sang chế độ Public
Chuyển hướng DNS Bị dẫn dụ vào trang web giả mạo Ép giải mã DNS qua máy chủ bảo mật riêng

Để bảo vệ các dự án khởi nghiệp và tài liệu khách hàng, bạn nên thực hiện các thao tác sau:

  1. Kiểm tra thông số mạng công khai: Dùng công cụ kiểm tra IP hoặc tra cứu IP để chắc chắn kết nối của bạn không bị chuyển hướng qua máy chủ proxy trung gian.
  2. Chuyển cấu hình mạng sang chế độ Public: Trên Windows hoặc macOS, hãy đặt mạng Wi-Fi của coworking ở chế độ mạng công cộng để tự động khoá các cổng chia sẻ tệp và tắt tính năng tìm kiếm thiết bị nội bộ.
  3. Kích hoạt đường truyền ảo mã hoá: Luôn bật phần mềm mạng riêng ảo mã hoá trước khi kiểm tra email công việc, đăng nhập máy chủ công ty hay xử lý hợp đồng quan trọng.

Bảo vệ công việc khởi nghiệp an toàn cùng VPNRice

Việc bảo vệ dữ liệu khi làm việc tại không gian mở không hề phức tạp. Ứng dụng VPNRice cung cấp giải pháp bảo mật toàn diện được thiết kế riêng cho người làm việc từ xa và giới khởi nghiệp.

Với giao thức độc quyền RiceGuard, toàn bộ dữ liệu truyền từ máy tính của bạn đều được bọc trong lớp mã hoá ChaCha20-Poly1305 kiên cố. Kẻ xấu cùng mạng Wi-Fi không thể nghe lén gói tin hay đầu độc bảng định tuyến ARP của bạn. Kết hợp với tính năng tự động ngắt kết nối khi rớt mạng (Kill Switch) và chính sách không lưu nhật ký hoạt động, VPNRice giúp bạn an tâm làm việc hiệu quả tại bất kỳ không gian coworking nào.

Bảo vệ ý tưởng kinh doanh và tài liệu khách hàng của bạn ngay hôm nay bằng cách tải ứng dụng:

Tải VPNRice.