Best Practice Bảo Mật và Chia Sẻ File An Toàn trên Dropbox Business

Dropbox Business có sẵn nhiều tính năng bảo mật nhưng nhiều doanh nghiệp Việt chưa bật đúng cách. Tutorial này tổng hợp 8 best practice và 5 anti-pattern thường gặp.

Bối cảnh, khi nào cần áp dụng

• Team chia sẻ file với khách hàng, đối tác bên ngoài thường xuyên (>10 lần/tuần).
• Lưu trữ tài liệu nhạy cảm: hợp đồng, hồ sơ nhân sự, thiết kế chưa công bố, dữ liệu khách hàng.
• Có yêu cầu compliance từ khách hàng quốc tế (SOC 2, ISO 27001) hoặc Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam.
• Đã từng có sự cố: lộ link share, mất file, nhân viên cũ vẫn truy cập được folder.
• Mở rộng team trên 30 người, khó kiểm soát thủ công.

8 best practice bảo mật Dropbox Business

1. Bắt buộc 2FA cho toàn team

Why: 90%+ vụ chiếm tài khoản đến từ mật khẩu yếu hoặc reuse. 2FA chặn gần như tuyệt đối.
How: Admin Console → Settings → Security → Two-step verification → Required. Cho phép cả authenticator app (Google Authenticator, Authy) và SMS (kém an toàn hơn, chỉ fallback).

2. Bật SSO + SCIM provisioning

Why: SSO giảm số mật khẩu user phải nhớ. SCIM tự động deactivate khi nhân viên nghỉ, tránh "ghost account".
How: Gói Advanced trở lên. Settings → Single Sign-On → cấu hình với Google Workspace, Microsoft Entra ID, Okta hoặc OneLogin. Bật SCIM provisioning để sync user.

3. Phân quyền theo Group, không phân quyền cá nhân

Why: Quản lý 200 user thủ công không khả thi. Group giúp scale.
How: Tạo Group theo phòng ban hoặc dự án. Add user vào Group. Phân quyền folder = Group (không phải từng email).

4. Đặt link share có expiry và password

Why: Link share "vĩnh viễn" sẽ rò rỉ qua email forwarded hoặc Slack channel public.
How: Khi tạo link → click Settings → bật Expiration date (vd 7 ngày) và Password. Gói Standard trở lên đã có.

5. Bật watermark khi share file nhạy cảm

Why: Watermark hiển thị email người xem, ngăn họ screenshot rồi gửi cho người khác.
How: Gói Business Plus và Enterprise. Khi share PDF/ảnh → bật Add watermark với template {viewer email}, {date}.

6. Cấu hình Sharing policy mặc định

Why: Default "Anyone with the link" là rủi ro cao nhất.
How: Admin Console → Settings → Sharing → Default link permissions = Team only. Sharing outside team = Require approval cho file label "Confidential".

7. Audit log và alert bất thường

Why: Phát hiện sớm download lượng lớn (nhân viên sắp nghỉ) hoặc login từ IP lạ.
How: Admin Console → Activity. Export audit log hàng tháng. Gói Advanced+ cho phép tích hợp SIEM (Splunk, Datadog) qua API. Bật alert cho Bulk download.

8. Backup ngoài Dropbox

Why: Dropbox đã backup nhưng nếu admin vô tình xoá toàn bộ Team Folder và không phát hiện trong 180 ngày, dữ liệu mất vĩnh viễn.
How: Dùng Dropbox Rewind cho restore folder. Bổ sung backup bên thứ 3 (CloudFinder, Spanning) sync sang AWS S3 hoặc Backblaze B2. Test restore 6 tháng/lần.

5 anti-pattern, sai lầm thường gặp

1. Share folder root cho toàn công ty bằng "Anyone with the link can edit". Một user xoá nhầm = mất file cho cả công ty.
2. Dùng tài khoản Admin chính để làm việc hằng ngày. Nên có tài khoản Admin riêng, chỉ login khi cần config.
3. Không revoke device khi nhân viên nghỉ. Dropbox app trên máy cá nhân vẫn sync file mới về.
4. Lưu mật khẩu plaintext trong file Excel trên Dropbox. Dùng password manager riêng (1Password, Bitwarden).
5. Không có policy đặt tên file. Team 50 người tạo 5 file tên "Final_v3" gây conflict, quy chuẩn YYYYMMDD_topic_owner_v#.

Case study ngắn, Agency thiết kế 35 nhân sự tại HCM

Một agency design tại Quận 1, HCM (anonymized) gặp sự cố: link demo dự án bị forward ra ngoài, khách hàng đối thủ thấy bản thiết kế chưa duyệt. Họ liên hệ TND đánh giá lại setup Dropbox.

TND triển khai:

• Bật 2FA bắt buộc cho 35 user.
• Tạo 5 Group theo phòng ban (Account, Design, Dev, Sales, Admin).
• Reset toàn bộ link share, default expiry 14 ngày, password bắt buộc cho file demo khách.
• Bật watermark cho mọi file PDF gửi khách.
• Setup audit log review hàng tuần.

Sau 3 tháng: 0 sự cố lộ link, thời gian onboard nhân viên mới giảm từ 4 giờ xuống 30 phút nhờ SSO.

Checklist tổng kết

• 2FA = Required cho toàn team.
• SSO + SCIM provisioning đã cấu hình.
• Phân quyền theo Group, không phân quyền cá nhân.
• Default link permission = Team only.
• Link share quan trọng có expiry + password.
• Watermark bật cho file nhạy cảm.
• Audit log export hàng tháng, alert bulk download.
• Backup bên thứ 3 sang S3/B2, test restore 6 tháng/lần.
• Có quy chuẩn đặt tên file công ty.
• Quy trình deactivate user khi nhân viên nghỉ (≤24h).

Năm việc đáng làm trước tất cả

Năm sai lầm thường gặp

• Chia sẻ bằng liên kết ai có cũng mở được cho tài liệu nội bộ. Liên kết được chuyển tiếp và sống mãi.
• Cấp quyền sửa khi chỉ cần cho xem. Mặc định nên là chỉ xem.
• Chia sẻ cả thư mục cấp cao khi chỉ cần chia sẻ một tệp.
• Dùng tài khoản cá nhân cho việc công ty. Người đó nghỉ việc là công ty mất dữ liệu và không có cách lấy lại.
• Coi kho đồng bộ là bản sao lưu. Xóa nhầm hoặc bị mã độc mã hóa thì bản trên đám mây cũng theo đó.

Việc rà soát định kỳ

# Ra soat moi quy, ghi lai ket qua vao mot tai lieu chung:# 1. Thanh vien: ai da nghi viec ma con tai khoan# 2. Lien ket chia se cong khai con hieu luc# 3. Nguoi ngoai to chuc dang co quyen vao thu muc nao# 4. Thiet bi da lien ket: may cu, may da thanh ly# 5. Nhat ky: co tai xuong hang loat bat thuong khong # Muc 5 dang chu y nhat: tai xuong hang loat truoc khi nghi viec# la dau hieu can xu ly ngay, khong doi den ky ra soat sau

Về nghĩa vụ pháp lý

Kho tệp doanh nghiệp thường chứa dữ liệu cá nhân của khách hàng, ứng viên và nhân viên. Với doanh nghiệp Việt Nam, khung áp dụng hiện nay là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ 01/01/2026. Ba việc tối thiểu: biết dữ liệu cá nhân nằm ở thư mục nào; có nhật ký ai truy cập; và có chính sách xóa sau thời hạn thay vì giữ mãi mãi.

Bước tiếp theo

• Setup Dropbox Business cho team từ A-Z
• So sánh Dropbox với Google Drive và OneDrive
• Quay lại trang dịch vụ Dropbox Business của TND