Thu hồi quyền hệ thống tem khi nghỉ việc: tình huống tài khoản vẫn hoạt động
Lỗ hổng phổ biến nhất trong hệ thống tem không nằm ở công nghệ, mà nằm ở tài khoản của người đã nghỉ việc. Tình huống giả định dưới đây cho thấy cách lỗ hổng này hình thành, và vì sao đây cũng là lỗ hổng rẻ nhất để bịt.
Tình huống dưới đây là giả định, dựng từ các lỗi vận hành thường gặp. Không mô tả doanh nghiệp hay sự việc có thật nào.
Tổ trưởng ca đóng gói nghỉ việc vào cuối tháng. Bàn giao đầy đủ: sổ sách, chìa khóa kho, thẻ ra vào. Ba tháng sau, trong một lần đối soát định kỳ, bộ phận chất lượng phát hiện một dải mã được kích hoạt vào lúc không có ca sản xuất nào — bằng tài khoản của người đã nghỉ. Thu hồi quyền hệ thống tem là bước đã bị bỏ sót.
Lỗ hổng hình thành thế nào
Tình huống này không cần ai cố ý. Nó hình thành từ ba khoảng trống rất bình thường:
- Quy trình bàn giao nhân sự không nhắc tới hệ thống tem. Danh sách bàn giao gồm tài sản vật lý, còn tài khoản phần mềm do bộ phận khác quản lý.
- Không ai giữ danh sách ai có quyền gì. Quyền được cấp dần theo nhu cầu, qua nhiều người cấp, và không được ghi lại một chỗ.
- Tài khoản dùng chung. Nhiều người dùng một tài khoản cho tiện, nên khi một người nghỉ không ai muốn đổi mật khẩu vì phải báo lại cho cả nhóm.
Kết quả là một tài khoản vẫn có quyền kích hoạt, trong tay một người không còn chịu trách nhiệm với doanh nghiệp.
Ba loại quyền phải thu hồi
Không phải quyền nào cũng nguy hiểm như nhau. Xếp theo mức rủi ro:
Quyền kích hoạt mã
Nguy hiểm nhất. Người có quyền này có thể biến mã đã in nhưng chưa dùng thành mã quét ra hợp lệ — tức là tạo ra tem có hiệu lực mà không gắn với sản phẩm thật nào.
Quyền xem và xuất danh sách mã
Người có danh sách mã chưa phát hành có thể in lại chính những mã đó. Khi mã in lại được kích hoạt theo lô thật, bản sao và bản thật trùng nhau.
Quyền sửa dữ liệu
Ít nguy hiểm tức thời hơn, nhưng làm hỏng tính tin cậy của toàn bộ dữ liệu. Nếu hệ thống có nhật ký thao tác thì phát hiện được; nếu không thì khó.
Cách phân chia các quyền này ngay từ đầu nằm ở bài phân quyền và kích hoạt lô tem chống giả tại nhà máy.
Checklist thu hồi quyền hệ thống tem khi nghỉ việc
Đưa năm việc sau vào quy trình bàn giao nhân sự, và làm trong ngày làm việc cuối cùng, không để sang tuần sau:
- Khóa tài khoản cá nhân trên hệ thống tem và hệ thống truy xuất. Khóa, không xóa — để giữ nhật ký thao tác cũ.
- Đổi mật khẩu mọi tài khoản dùng chung mà người đó biết.
- Thu hồi thiết bị có lưu phiên đăng nhập: máy quét, máy tính bảng, điện thoại công ty.
- Kiểm tra nhật ký thao tác của tài khoản đó trong một tháng gần nhất, tìm thao tác bất thường.
- Ghi nhận việc đã thu hồi vào biên bản bàn giao, có chữ ký người thực hiện.
Nếu phát hiện muộn như trong tình huống
Ba việc theo thứ tự:
- Khóa tài khoản ngay, trước khi làm bất cứ điều gì khác.
- Xác định các dải mã đã bị kích hoạt bằng tài khoản đó sau ngày nghỉ việc, và khóa các dải này nếu chúng không gắn với lô sản xuất thật nào.
- Theo dõi lượt quét trên các dải đã khóa. Lượt quét phát sinh cho biết mã đang ở đâu.
Cách phân loại và xử lý tín hiệu quét bất thường nằm ở bài quy trình xử lý mã QR bị quét lặp hoặc quét sai khu vực. Cách phát hiện dải mã kích hoạt bất thường qua đối soát nằm ở bài tình huống dữ liệu lô không khớp sổ sách.
Điều tình huống này cho thấy
Đây là lỗ hổng rẻ nhất để bịt trong mọi hệ thống tem. Không cần công nghệ mới, không cần đầu tư. Chỉ cần một dòng trong quy trình bàn giao nhân sự và một người chịu trách nhiệm thực hiện.
Nhưng nó cũng là lỗ hổng phổ biến nhất, vì nó nằm ở ranh giới giữa hai bộ phận — nhân sự và vận hành — và không bộ phận nào tự coi đó là việc của mình.
Câu hỏi thường gặp
Có nên cấm hoàn toàn tài khoản dùng chung không?
Nên, với quyền kích hoạt mã. Mỗi người một tài khoản là cách duy nhất để nhật ký thao tác có ý nghĩa.
Nhân viên chuyển bộ phận có cần thu hồi quyền không?
Có. Chuyển bộ phận thì quyền cũ không còn phù hợp. Đây là trường hợp còn dễ bị bỏ sót hơn nghỉ việc.
Ai nên chịu trách nhiệm thu hồi quyền?
Người quản lý hệ thống, nhưng việc kích hoạt quy trình phải đến từ bộ phận nhân sự. Hai bên cần một điểm nối rõ ràng.
Bao lâu nên rà soát danh sách quyền một lần?
Mỗi quý là hợp lý. Đối chiếu danh sách người có quyền với danh sách nhân sự đang làm việc.
Việc nên làm trong tuần này
Xuất danh sách tài khoản có quyền kích hoạt mã trên hệ thống, rồi đối chiếu với danh sách nhân sự hiện tại. Mọi tài khoản không khớp với một người đang làm việc là một việc cần xử lý ngay.