Mọi việc an ninh và dữ liệu cá nhân của công ty nhỏ, gom về một chỗ.
Rà tài khoản, lập văn bản theo Nghị định 356/2025, theo dõi nhân viên vào nghỉ, đào tạo chống lừa đảo. Làm xong có báo cáo cho chủ doanh nghiệp.
- Miễn phí, không đăng ký
- Dữ liệu ở lại trình duyệt của bạn
- Không quét hệ thống của bạn
Xem rà soát chạy thử
Dữ liệu hư cấu. Công cụ chỉ đọc tệp bạn tự xuất, không đụng vào hệ thống của bạn.
$ rasoat --tệp tai-khoan-mau.csv --chỉ-đọc [..] đọc 44 dòng, nhận ra 6 cột: email, xác thực hai bước, đăng nhập cuối, quản trị, trạng thái, phòng ban [ok] che bớt email trong báo cáo, ví dụ ngu***@congty-mau.vn [!!] CAO 6 tài khoản chưa bật xác thực hai bước [!!] CAO 3 nhân viên đã nghỉ nhưng tài khoản còn mở [!!] CAO 1 tài khoản quản trị không đăng nhập hơn 90 ngày [!!] TB 14 tài khoản không đăng nhập hơn 90 ngày [..] đối chiếu bảng tự đánh giá: 16 câu, 4 câu chưa đạt [ok] điểm tài khoản 62 trên 100, mức Cần cải thiện [ok] đã lập danh sách việc nên làm tiếp, không gửi gì ra ngoài $ _
Bốn việc công ty nhỏ hay bỏ sót
Rà soát tài khoản
Thả tệp xuất từ Google hoặc Microsoft. Biết ngay ai chưa bật MFA, ai đã nghỉ mà tài khoản còn mở, admin nào bỏ hoang.
Tuân thủ dữ liệu cá nhân
Tự đánh giá theo Nghị định 356/2025, nhận danh sách việc còn thiếu và soạn 7 văn bản mẫu: thông báo đồng ý, thỏa thuận đối tác, quy trình sự cố.
Nhân viên vào và nghỉ
Mỗi người vào hoặc nghỉ có danh sách việc kèm hạn. Quá hạn báo đỏ. Xuất danh sách nghỉ việc đưa thẳng vào rà soát tài khoản.
Đào tạo nhân viên
13 chủ đề, hơn 250 câu chia 5 bậc, hộp thư giả lập luyện nhận biết phishing, giấy xác nhận hoàn thành, báo cáo in PDF và nhắc người chưa làm. Thủ đoạn mới được bổ sung định kỳ.
Thử một thư trong hộp thư giả lập
Mỗi lần một thư hư cấu khác nhau, có cả thư thật. Nhân viên của bạn sẽ luyện đúng kiểu này.
Dùng thế nào
Mở bảng điều khiển
Đặt tên công ty. Có thể quản lý nhiều công ty nếu bạn làm cho khách hàng.
Làm từng mục, mỗi mục 5 đến 10 phút
Mỗi mục tự lưu và cho điểm. Bảng điều khiển gom thành mức sẵn sàng và danh sách việc nên làm tiếp.
Lưu báo cáo cho chủ doanh nghiệp
Một bản PDF gọn, bằng tiếng Việt. Quý sau làm lại để xem điểm tăng hay giảm.
Vì sao nên làm ngay
Quy định mới đã có hiệu lực
Nghị định 356/2025/NĐ-CP, thay Nghị định 13/2023, có hiệu lực từ 01/01/2026 (tóm tắt của PwC). Doanh nghiệp phải thông báo rõ khi thu thập dữ liệu, không đặt sẵn ô đồng ý, trả lời yêu cầu của người có dữ liệu trong 30 ngày.
Không phải ai cũng phải làm hết
Theo bản tin của EY, hộ kinh doanh và doanh nghiệp siêu nhỏ được miễn đánh giá tác động và bộ phận bảo vệ dữ liệu, doanh nghiệp nhỏ và khởi nghiệp được miễn 5 năm. Ngoại lệ: công ty trực tiếp xử lý dữ liệu nhạy cảm, kinh doanh dịch vụ xử lý dữ liệu, hoặc giữ dữ liệu từ 100.000 người trở lên. Công cụ hỏi các điều này trước khi tính điểm.
Thông tin chỉ mang tính tham khảo, không phải tư vấn pháp lý.
Chỉ đọc dữ liệu bạn đưa vào, không động vào hệ thống
Công cụ làm
- Đọc tệp CSV bạn tự xuất và câu trả lời bạn tự nhập
- Che bớt email trong báo cáo, ví dụ ngu***@congty.vn
- Lưu kết quả trong trình duyệt, có bản sao lưu để bạn giữ
- Tổng hợp điểm đào tạo theo phòng ban, không theo cá nhân
Công cụ không bao giờ làm
- Quét cổng, quét mạng, dò lỗ hổng
- Thử hay thu thập mật khẩu
- Giả lập tấn công hay gửi email lừa đảo thử
- Thay thế kiểm toán an ninh, phần mềm diệt virus hay tư vấn pháp lý
Thế mạnh: làm một mình, trong một buổi chiều
Dành cho chủ công ty nhỏ và người kiêm nhiệm IT. Không cần cài phần mềm, không cần chuyên gia, không cần hẹn lịch.
Có hướng dẫn ngay trên từng trang
Mỗi công cụ có ô "Cách dùng", trang hướng dẫn từng bước và dữ liệu mẫu để thử trước. Làm sai thì làm lại, công cụ không đổi gì trên hệ thống của bạn.
Không tải tệp lên máy chủ
Tệp tài khoản chỉ được xử lý trong trình duyệt của bạn. Email được che bớt trong báo cáo.
Theo Nghị định 356/2025
Biết công ty có thuộc diện phải làm hồ sơ không, có sẵn văn bản mẫu tiếng Việt để điền và lập kế hoạch khắc phục.
Hơn 260 câu, 5 bậc, cập nhật định kỳ
Từ cơ bản đến siêu khó, thêm thư và tình huống giả lập tự sinh ngẫu nhiên nên nhân viên không học thuộc đáp án. Nhân viên đạt 70% nhận giấy chứng nhận.
Một bản PDF cho chủ doanh nghiệp
Điểm theo từng mảng, điểm theo phòng ban, danh sách người chưa làm bài và việc nên làm tiếp. Có lịch nhắc mỗi quý.
Chỉ đọc, không động vào hệ thống
Không quét mạng, không thử mật khẩu, không gửi email lừa đảo thật. Bài thử thư giả lập nằm ngay trong bài đào tạo.
So với nền tảng đào tạo an ninh của nước ngoài
| Tiêu chí | Cảnh Báo An Ninh Mạng | Nền tảng nước ngoài thường gặp |
|---|---|---|
| Giá tự dùng | Miễn phí, hoặc Pro từ 99.000đ mỗi tháng cho cả công ty | Khoảng 2 đến 3 USD mỗi người mỗi tháng, thường có mức tối thiểu 25 đến 500 người* |
| Ngôn ngữ và luật | Tiếng Việt, theo Nghị định 356/2025 | Chủ yếu tiếng Anh, theo luật nước ngoài |
| Bắt đầu | Mở trình duyệt là dùng, không cần đăng ký | Đăng ký, báo giá, cài đặt |
| Dữ liệu tài khoản | Xử lý trên máy bạn | Thường lưu trên máy chủ nhà cung cấp |
| Gồm cả tuân thủ và quy trình nhân viên | Có: văn bản mẫu, nhân viên vào/nghỉ | Thường chỉ đào tạo |
| Gửi email lừa đảo thử thật | Không, dùng thư giả lập trong bài | Có ở nhiều nền tảng |
*Giá và mức tối thiểu tham khảo từ bài tổng hợp của UnderDefense (2026), chưa kiểm chứng và có thể thay đổi. Bảng so sánh chung, không nêu một sản phẩm cụ thể.
Tự làm trong 3 bước, không cần ai kèm
Tự làm, tự mua Pro, hoặc có người đi cùng
Giá tham khảo cho công ty đến 50 nhân viên, chưa gồm VAT. Công ty lớn hơn hoặc nhiều chi nhánh, nhắn để được báo giá riêng.
Tự làm, miễn phí
0đ
Cả bốn mục, một công ty, đào tạo bậc 1 đến 3 (tối đa 20 câu). Dùng ngay trên trình duyệt.
Bắt đầuPro, tự mua
từ 99.000đ / tháng
Bậc 4 và 5, nhiều công ty, báo cáo theo phòng ban, lịch nhắc. Quét mã QR, nhận khóa trong vài giây, không cần ai hướng dẫn.
Mua gói ProLàm cùng bạn một buổi
990.000đ / buổi
Khoảng 2 đến 3 giờ trực tuyến: cùng xuất dữ liệu, điền đánh giá, rà lại văn bản mẫu và lập kế hoạch khắc phục. Phù hợp công ty đến 50 nhân viên.
Nhắn Zalo đặt lịchTheo dõi định kỳ
1.490.000đ / quý
Rà soát mỗi quý, chạy đào tạo cho nhân viên và gửi báo cáo xu hướng cho chủ doanh nghiệp. Công ty đến 50 nhân viên.
Nhắn Zalo tư vấnCâu hỏi thường gặp
Dữ liệu của tôi có bị gửi đi đâu không?
Không. Mọi kết quả lưu trong trình duyệt của bạn. Tệp CSV được xử lý ngay trên máy. Riêng bài kiểm tra nhân viên gửi email, phòng ban và đáp án về hệ thống để tổng hợp theo phòng ban.
Công cụ có quét hệ thống hay thử mật khẩu của công ty tôi không?
Không bao giờ. Công cụ chỉ đọc tệp bạn tự xuất ra và câu trả lời bạn tự nhập. Không quét mạng, không dò lỗ hổng, không thử mật khẩu, không mô phỏng tấn công.
Công ty nhỏ có bắt buộc làm hồ sơ theo Nghị định 356/2025 không?
Theo bản tin của EY, hộ kinh doanh và doanh nghiệp siêu nhỏ được miễn đánh giá tác động và bộ phận bảo vệ dữ liệu, doanh nghiệp nhỏ và khởi nghiệp được chọn trong 5 năm. Ngoại lệ không được miễn: công ty trực tiếp xử lý dữ liệu nhạy cảm (như sức khỏe), kinh doanh dịch vụ xử lý dữ liệu, hoặc giữ dữ liệu từ 100.000 người trở lên. Các nghĩa vụ nền tảng như thông báo, đồng ý, trả lời yêu cầu của người có dữ liệu vẫn áp dụng. Hãy hỏi luật sư.
Văn bản mẫu có dùng thẳng được không?
Dùng làm bản nháp tốt. Hãy điền đủ thông tin và nhờ luật sư rà lại trước khi dùng chính thức. Công cụ không thay tư vấn pháp lý.
Có thay thế được kiểm toán an ninh hay phần mềm diệt virus không?
Không. Đây là bộ công cụ rà soát và tổ chức công việc cho công ty nhỏ, bổ sung cho các công cụ sẵn có của Google và Microsoft, không thay thế chúng.