Name: Startup YC 300 Triệu Đô Bị Tố Hoàn Toàn Giả Mạo ($300M YC Startup Accused of Being Completely Fake)
Uploaded: 2026-03-22T21:36:20.000Z
Duration: 17 min 21 s
Description: Thousands of YouTube videos with English-Chinese subtitles! Now you can learn to understand native speakers, expand your vocabulary, and improve your pronunciation...

Ten years ago, if you told me you got into mit, then dropped out because you got into Y Combinator for your hot AI startup and then made Forbes 30 under 30, I would have said, wow, you're going places.

Mười năm trước, nếu bạn nói với tôi bạn vào mit, rồi bỏ học vì được nhận vào Y Combinator cho startup AI hot của mình và sau đó lọt vào Forbes 30 under 30, tôi sẽ nói, wow, bạn sắp thành công rồi.

And well, I'd still say you're going places today, except that place is now jail.

Và ừm, tôi vẫn sẽ nói bạn sắp thành công hôm nay, chỉ có điều là giờ đây bạn sẽ vào tù.

Instead of listing your company on the NASDAQ in a couple of years from now because Surprise, surprise, a YC backed company named Delve who raised $32 million at a valuation of 300 mil last year, with both founders being Forbes 30 under 30 is under a ton of screen scrutiny because, well, they've allegedly been faking their compliance.

Thay vì niêm yết công ty của bạn trên NASDAQ trong vài năm tới vì Bất ngờ chưa, một công ty được YC hậu thuẫn tên là Delve đã huy động được 32 triệu đô la Mỹ với định giá 300 triệu đô la Mỹ vào năm ngoái, với cả hai người sáng lập đều nằm trong Forbes 30 

Basically Dell's whole pitch is they take something really hard for startups to get, which is SoC2 compliance, and

Về cơ bản, toàn bộ lời giới thiệu của Dell là họ giải quyết một vấn đề rất khó khăn cho các startup, đó là tuân thủ SOC2, và

they promise that in days as opposed to the normal audits, which could sometimes take up to a couple months.

họ hứa hẹn điều đó trong vài ngày thay vì các cuộc kiểm toán thông thường, đôi khi có thể mất đến vài tháng.

And while they claim they do that by having cutting edge AI agents that eliminate compliance, busy work, and

Và trong khi họ tuyên bố làm được điều đó bằng cách sử dụng các tác nhân AI tiên tiến giúp loại bỏ công việc tuân thủ, những việc vặt vãnh, và

that they're trusted by 1500 different fast growing companies, this anonymous beast of a substack article that dropped a couple days ago seems to say otherwise.

rằng họ được 1500 công ty đang phát triển nhanh khác tin tưởng, bài viết ẩn danh trên substack này xuất hiện vài ngày trước dường như lại nói điều ngược lại.

And while the author is anonymous calling them themselves Deep Delver claim that they're an employee at a company who is one of Delve's clients and that they saw firsthand how Delve enables you to do things like create pre created fake board meeting notes, fake risk assessments, security incident simulations and employee evidence that was copy pasted from client to client.

Và mặc dù tác giả ẩn danh tự gọi mình là Deep Delver tuyên bố rằng họ là nhân viên của một công ty là khách hàng của Delve và họ đã chứng kiến tận mắt cách Delve cho phép bạn làm những việc như tạo ghi chú cuộc họp hội đồng quản trị giả, đánh giá rủi ro g

And just so I don't have to keep saying allegedly in this video, everything I'm going to talk about and have talked about is from this report.

Và để tôi không phải cứ lặp đi lặp lại từ "bị cáo buộc" trong video này, mọi thứ tôi sắp nói và đã nói đều đến từ báo cáo này.

While they provide evidence, nothing has actually been proven in a court of law and therefore everything I'm talking about is completely alleged.

Mặc dù họ cung cấp bằng chứng, nhưng chưa có gì thực sự được chứng minh tại tòa án và do đó mọi thứ tôi đang nói đều hoàn toàn là cáo buộc.

And these are sort of just what the accusations are.

Và đây chỉ là những gì các cáo buộc là.

Now, this whole story actually starts a couple months ago and it only got this crazy recently, but

Giờ thì, toàn bộ câu chuyện này thực ra bắt đầu cách đây vài tháng và nó chỉ trở nên điên rồ gần đây, nhưng

in December, a spreadsheet with around 600 Delve paying customers got leaked where you could find a link to every single one of their compliance reports.

vào tháng 12, một bảng tính với khoảng 600 khách hàng trả phí của Delve đã bị rò rỉ, nơi bạn có thể tìm thấy liên kết đến từng báo cáo tuân thủ của họ.

And when it leaked and these Google links were actually public, someone took a look into it and found wow, a lot of these look kind of similar.

Và khi nó bị rò rỉ và các liên kết Google này thực sự công khai, ai đó đã xem xét và nhận thấy wow, rất nhiều trong số chúng trông khá giống nhau.

Almost like they're the exact same report with company names copy and pasted to change things up.

Gần như thể chúng là cùng một báo cáo với tên công ty được sao chép và dán để thay đổi mọi thứ.

someone went around emailing all the customers of Delve with this report saying hey dude, I think your shit might not be as secure as you think it is.

ai đó đã đi gửi email cho tất cả khách hàng của Delve với báo cáo này nói rằng này bạn, tôi nghĩ thứ của bạn có thể không an toàn như bạn nghĩ đâu.

And yeah, it made a Little Splash on LinkedIn and a couple people responded, but

Và vâng, nó đã tạo ra một chút xôn xao trên LinkedIn và một vài người đã phản hồi, nhưng

không ai thực sự coi trọng điều này.

You have to understand this is such a big deal.

Bạn phải hiểu đây là một vấn đề lớn như vậy.

Not just because this one YC company was allegedly committing fraud, because every single startup that got their SOC2 security compliance stack stamp from them, if these allegations are true, well, those companies are also liable.

Không chỉ vì công ty YC này bị cáo buộc gian lận, mà mọi startup nhận được chứng nhận tuân thủ bảo mật SOC2 từ họ, nếu những cáo buộc này là đúng, thì các công ty đó cũng phải chịu trách nhiệm.

And because I'm not a security expert to sort of verify what all this means, I actually talked to someone who does this for a living.

Và vì tôi không phải là chuyên gia bảo mật để xác minh tất cả những điều này có nghĩa là gì, tôi đã nói chuyện với một người làm nghề này.

Mike Kim, who is the founder of Mycroft, who does something similar to what Delve does, except for real, explained the situation of how startups could be liable extremely well.

Mike Kim, người sáng lập Mycroft, người làm công việc tương tự như Delve, nhưng là thật, đã giải thích rất rõ tình huống các startup có thể phải chịu trách nhiệm.

SOC 2 is basically a report card saying how well you're doing on a cybersecurity posture.

SOC 2 về cơ bản là một bảng điểm cho biết bạn đang làm tốt như thế nào về mặt an ninh mạng.

And it's a way to basically help enterprises to know that you're not going to be negligent with your data.

Và đó là cách để giúp các doanh nghiệp biết rằng bạn sẽ không sơ suất với dữ liệu của họ.

Because technically management has to sign off on that report, you are liable for it.

Bởi vì về mặt kỹ thuật, ban quản lý phải ký duyệt báo cáo đó, bạn phải chịu trách nhiệm về nó.

Rất có thể hợp đồng của bạn sẽ bị ảnh hưởng.

Pretty sure there are companies that just signed it because they didn't know and they wanted to get the report really quick.

Tôi khá chắc có những công ty đã ký vì họ không biết và muốn nhận báo cáo thật nhanh.

But like there's a likelihood that your name is on that report.

Nhưng có khả năng tên của bạn có trong báo cáo đó.

So what did Delve actually do that was that bad?

Vậy Delve đã làm gì thực sự tệ đến vậy?

Are they just copy and pasting reports and submitting it to auditors?

Họ chỉ sao chép báo cáo và gửi cho kiểm toán viên thôi sao?

The whole idea of SOC 2 is the auditor has to be independent of your company, which means the person that audits your company and actually prepares you for that audit should be two separate entities.

Toàn bộ ý tưởng của tuân thủ SOC 2 là kiểm toán viên phải độc lập với công ty bạn, nghĩa là người kiểm toán công ty bạn và chuẩn bị cho cuộc kiểm toán đó phải là hai thực thể riêng biệt.

And to even do those audits you have to be a real accredited firm, which Delve is not.

Và để thực hiện các cuộc kiểm toán đó, bạn phải là một công ty được công nhận thực sự, mà Delve thì không.

But in classic founder mode fashion, they allegedly found a way to circumvent that.

Nhưng theo cách làm kinh điển của founder, họ được cho là đã tìm ra cách để lách luật.

Delve achieves its claim of being the fastest platform by producing fake evidence, generating auditor conclusions on behalf of the certification mills that rubber stamp reports and skipping major framework requirements while telling clients they have achieved 100% compliance.

Delve đạt được tuyên bố là nền tảng nhanh nhất bằng cách tạo ra bằng chứng giả, đưa ra kết luận kiểm toán thay mặt các đơn vị cấp chứng nhận đóng dấu báo cáo và bỏ qua các yêu cầu khung chính trong khi nói với khách hàng rằng họ đã đạt được 100% tuân thủ.

Their US based auditors are Indian certificates identification mills operating through empty US shell companies and mailbox agents.

Kiểm toán viên của họ ở Mỹ là các đơn vị cấp chứng nhận Ấn Độ hoạt động thông qua các công ty vỏ bọc trống rỗng của Mỹ và các đại lý hộp thư.

The audit process is supposed to be fully independent.

Quy trình kiểm toán được cho là hoàn toàn độc lập.

The way that it works, that structure is actually surprisingly sophisticated.

Cách thức hoạt động, cấu trúc đó thực sự tinh vi đáng ngạc nhiên.

There's actually states, Montana, that actually allows you to create a US based CPA license even if you're international.

Thực tế có những tiểu bang, như Montana, cho phép bạn tạo giấy phép CPA của Mỹ ngay cả khi bạn là người quốc tế.

So that's like the loophole that they took advantage of to basically rubber stamp everything just to make it clear it's from the report and the allegations associated with that report.

Đó là kẽ hở mà họ đã tận dụng để đóng dấu mọi thứ, chỉ để làm rõ rằng điều đó đến từ báo cáo và các cáo buộc liên quan đến báo cáo đó.

But yeah, it appears that the auditors never looked at anything and also appears that Dell also didn't look at it.

Nhưng mà, có vẻ như các kiểm toán viên chưa bao giờ xem xét bất cứ điều gì và cũng có vẻ như Delve cũng không xem xét.

So basically instead of Delve going in, finding all the shitty cybersecurity rules that you're breaking, getting you to fix them, and

Về cơ bản, thay vì Delve đi vào, tìm ra tất cả các quy tắc an ninh mạng tồi tệ mà bạn đang vi phạm, yêu cầu bạn sửa chúng, và

then getting you ready to submit to a real auditor.

sau đó chuẩn bị cho bạn để nộp cho một kiểm toán viên thực sự.

The substack article saying they pretty much generate the conclusions that the auditor would have to generate themselves on behalf of your company, submits them to these fake auditors that are Indian companies running through US shell corporations, and

Bài viết trên substack nói rằng họ gần như tạo ra các kết luận mà kiểm toán viên sẽ phải tự tạo ra thay mặt công ty bạn, nộp cho các kiểm toán viên giả mạo này là các công ty Ấn Độ hoạt động thông qua các công ty vỏ bọc của Mỹ, và

those US shell corporations just rubber stamp your SOC 2 compliance and send you on your way.

các công ty vỏ bọc của Mỹ này chỉ đơn giản là đóng dấu tuân thủ SOC 2 của bạn và cho bạn đi.

And these are some pretty serious accusations.

Và đây là một vài cáo buộc khá nghiêm trọng.

If you're an enterprise company trusting a startup to deal with this super sensitive data that SoC2 exists to help you have peace of mind about, you've sort of just been lied to and you have no idea how your data is being used in these startups.

Nếu bạn là một công ty doanh nghiệp tin tưởng một startup để xử lý dữ liệu siêu nhạy cảm mà SOC2 tồn tại để giúp bạn yên tâm, thì bạn đã bị lừa dối và bạn không biết dữ liệu của mình đang được sử dụng như thế nào trong các startup này.

And when all of this was circulating around two months ago, before this substack article dropped, you would think that they would sort of get their shit together and address what was happening.

Và khi tất cả những điều này lan truyền cách đây khoảng hai tháng, trước khi bài viết substack này xuất hiện, bạn có thể nghĩ rằng họ sẽ tập hợp lại và giải quyết những gì đang xảy ra.

But they did it in the exact fashion that you would expect two people that are Forbes 30 under 40 to do it.

Nhưng họ đã làm theo đúng cách mà bạn mong đợi hai người trong danh sách Forbes 30 under 40 sẽ làm.

Delft CEO Karun sent an email to all their customers with the subject line Email with falsified claims sent to delve customers Yesterday an AI generated email was sent to delve customers with falsified claims and an alert about a publicly accessible internal audit automation document.

CEO của Delve, Karun, đã gửi email cho tất cả khách hàng với dòng tiêu đề Email với những tuyên bố sai sự thật được gửi đến khách hàng của Delve. Hôm qua, một email do AI tạo ra đã được gửi đến khách hàng của Delve với những tuyên bố sai sự thật và cảnh b

And while it's not from a credible source, in the spirit of transparency we want to proactively address the situation.

Và mặc dù nó không đến từ một nguồn đáng tin cậy, nhưng với tinh thần minh bạch, chúng tôi muốn chủ động giải quyết tình hình.

And of course he says things like I personally assure you we're in compliance and there's no impact to the validity of your audit report.

Và tất nhiên, ông ấy nói những điều như cá nhân tôi đảm bảo với bạn rằng chúng tôi đang tuân thủ và không có tác động nào đến tính hợp lệ của báo cáo kiểm toán của bạn.

When we found out, we immediately reviewed the situation and determined that the document had been shared with public visibility, it contained high level customer information and links to their draft audit report.

Khi chúng tôi phát hiện ra, chúng tôi đã xem xét ngay tình hình và xác định rằng tài liệu đã được chia sẻ với khả năng hiển thị công khai, nó chứa thông tin khách hàng cấp cao và các liên kết đến báo cáo kiểm toán nháp của họ.

And upon further review they determined that in human error the document AKA that spreadsheet was being made publicly available.

Và sau khi xem xét thêm, họ đã xác định rằng do lỗi của con người, tài liệu hay còn gọi là bảng tính đó đã được công khai.

That document didn't really mean much because it just contained high level customer information and links to draft audit reports.

Tài liệu đó thực sự không có ý nghĩa gì nhiều vì nó chỉ chứa thông tin khách hàng cấp cao và các liên kết đến các báo cáo kiểm toán nháp.

And they resolved it by just revoking access to that document immediately.

Và họ đã giải quyết bằng cách thu hồi quyền truy cập vào tài liệu đó ngay lập tức.

And the key thing here is they mentioned that no external party gained access to the Dell platform integrations or any databases were sensitive data data reside.

Và điều quan trọng ở đây là họ đề cập rằng không có bên ngoài nào truy cập vào các tích hợp nền tảng Delve hoặc bất kỳ cơ sở dữ liệu nào chứa dữ liệu nhạy cảm.

And as the substack points out, that spreadsheet was kinda a database in itself.

Và như bài đăng trên substack chỉ ra, bảng tính đó tự nó giống như một cơ sở dữ liệu.

Not only did the reports contain private data, but

Không chỉ các báo cáo chứa dữ liệu riêng tư, mà còn

also signatures and architectural diagrams of literally their actual customers.

chữ ký và sơ đồ kiến trúc của khách hàng thực tế của họ.

Like literal architectural diagrams of how their customers entire core systems work and their signatures.

Giống như sơ đồ kiến trúc thực tế về cách hệ thống cốt lõi của khách hàng hoạt động và chữ ký của họ.

And as if the email wasn't enough, they then did what I consider to be absolutely hilarious, they put out this Sort of vague blog post on their website addressing the claims without really addressing the claims.

Và như thể email là chưa đủ, họ đã làm điều mà tôi coi là hoàn toàn hài hước, họ đăng một bài viết blog khá mơ hồ trên trang web của họ để giải quyết các khiếu nại mà không thực sự giải quyết chúng.

Because, remember, nobody really knew they were going through all this other than the customers they had that got that email with the spreadsheet link.

Bởi vì, hãy nhớ, không ai thực sự biết họ đang trải qua tất cả những điều này ngoại trừ những khách hàng đã nhận được email với liên kết bảng tính đó.

So in this entire article, not only does it not really address all the rumors that were going around, they sort of just used it to be like, oh, you know, here's like a reassuring summary of how we work.

Vì vậy, trong toàn bộ bài viết này, không chỉ nó không thực sự giải quyết tất cả các tin đồn đang lan truyền, họ còn sử dụng nó để nói, ồ, bạn biết đấy, đây là một bản tóm tắt trấn an về cách chúng tôi hoạt động.

It wasn't enough to just sort of do that and have it out there.

Việc chỉ làm điều đó và công khai nó là chưa đủ.

They also had to throw in the most salesy shit you could fucking think of.

Họ còn phải thêm vào những thứ bán hàng lố bịch nhất mà bạn có thể nghĩ ra.

Like, literally maybe a fifth of the article is talking about the actual security process they do.

Giống như, thực sự có lẽ một phần năm của bài viết nói về quy trình bảo mật thực tế mà họ thực hiện.

And even there, they try to weave in every single little sales tactic they can.

Và ngay cả ở đó, họ cũng cố gắng lồng ghép mọi chiến thuật bán hàng nhỏ nhất có thể.

Like, here's how the Delve team verifies your actual audit information.

Giống như, đây là cách đội ngũ Delve xác minh thông tin kiểm toán thực tế của bạn.

But also, you should know companies normally spend weeks back and forth and they miss deal deadlines.

Nhưng cũng có thể, bạn nên biết các công ty thường mất nhiều tuần trao đổi qua lại và họ bỏ lỡ các thời hạn chốt hợp đồng.

Here's how bland AI avoided this issue and unlocked $500,000 in contracts by using Dell.

Đây là cách AI Bland giải quyết vấn đề này và mở khóa 500.000 đô la Mỹ hợp đồng bằng cách sử dụng Dell.

And eventually you scroll down far enough and the whole thing is just.

Và cuối cùng bạn cuộn đủ xa và toàn bộ thứ đó chỉ là.

By the way, here's this case study we did with this company that shows how good we are.

Nhân tiện, đây là nghiên cứu điển hình chúng tôi đã thực hiện với công ty này cho thấy chúng tôi giỏi như thế nào.

And here's how other Companies helped save 143 hours in man compliance work and unlock $2.3 million in enterprise contracts.

Và đây là cách các Công ty khác đã giúp tiết kiệm 143 giờ làm việc tuân thủ và mở khóa 2,3 triệu đô la Mỹ hợp đồng doanh nghiệp.

I mean, come on, you came in worried that we were doing some shady shit, but

Ý tôi là, thôi nào, bạn đến đây lo lắng rằng chúng tôi đang làm điều gì đó mờ ám, nhưng

we kind of showed you why we're the best and we help you save all this time.

chúng tôi đã cho bạn thấy lý do tại sao chúng tôi là tốt nhất và chúng tôi giúp bạn tiết kiệm tất cả thời gian này.

On the topic of time, promising SOC 2 compliance in a couple of days is kind of already outlandish.

Nói về thời gian, việc hứa hẹn tuân thủ SOC 2 trong vài ngày đã là điều phi lý.

Thông điệp của họ là tuân thủ trong vài ngày.

To even review a SOC 2 report, it takes like a day or two.

Để xem xét một báo cáo SOC 2, cũng mất khoảng một hoặc hai ngày.

With Mycroft, if we're hyper efficient and the company just super focused, at least two to three weeks to like, literally explain to the auditors what's being.

Với Mycroft, nếu chúng tôi cực kỳ hiệu quả và công ty tập trung cao độ, thì ít nhất hai đến ba tuần để giải thích cho kiểm toán viên về những gì đang diễn ra.

We always say prepare for at least two to three months because there's going to be things that we find.

Chúng tôi luôn nói rằng hãy chuẩn bị ít nhất hai đến ba tháng vì sẽ có những điều chúng tôi phát hiện ra.

And even if we were to just stop here, this shit's already kind of crazy.

Và ngay cả khi chúng ta dừng lại ở đây, chuyện này đã khá điên rồ rồi.

But it gets even worse when you look into how they prepare those audits in the first place.

Nhưng mọi thứ còn tệ hơn khi bạn xem xét cách họ chuẩn bị các cuộc kiểm toán đó ngay từ đầu.

First of all, as soon as you get access to their platform, you would think that means the first thing you're going to do is solve all your, like, security issues.

Trước hết, ngay khi bạn truy cập nền tảng của họ, bạn sẽ nghĩ rằng điều đầu tiên bạn làm là giải quyết tất cả các vấn đề bảo mật của mình.

And then maybe you could provide a trust page for your customers that shows how you handle all this.

Và sau đó có lẽ bạn có thể cung cấp một trang tin cậy cho khách hàng của mình để cho thấy bạn xử lý tất cả những điều này như thế nào.

But no, even before you do any real work, you can go into the trust tab and activate and publish a trust page for your company.

Nhưng không, ngay cả trước khi bạn làm bất kỳ công việc thực tế nào, bạn có thể vào tab tin cậy và kích hoạt, xuất bản một trang tin cậy cho công ty của mình.

You'd think it'd probably be pretty minimal with everything failing at first since you haven't done any work.

Bạn sẽ nghĩ rằng nó có lẽ sẽ rất tối thiểu với mọi thứ thất bại ngay từ đầu vì bạn chưa làm bất kỳ công việc nào.

But nope, you immediately get a fully populated trust page that would have you believe you're running the most secure company on earth.

Nhưng không, bạn ngay lập tức nhận được một trang tin cậy được điền đầy đủ, khiến bạn tin rằng bạn đang điều hành công ty bảo mật nhất trên trái đất.

And sure enough, if you click on one of these random companies SOC2 icon on their landing page, it takes you to trust.delve.co where it walks you through all the crazy shit that they are doing to be SOC2 compliant and all the things that they've done and are compliant about.

Và đúng như dự đoán, nếu bạn nhấp vào một trong các biểu tượng tuân thủ SOC2 ngẫu nhiên của các công ty này trên trang đích của họ, nó sẽ đưa bạn đến trust.delve.co, nơi nó sẽ hướng dẫn bạn qua tất cả những điều điên rồ mà họ đang làm để tuân thủ SOC2 và 

You can literally generate one of these as soon as you get access to the platform.

Bạn có thể tạo ra một trong những thứ này ngay khi bạn truy cập nền tảng.

It's literally a made up list of security measures of which more than half are not implemented or even supported or addressed by Delve's process and platform.

Đây thực sự là một danh sách các biện pháp bảo mật được tạo ra, trong đó hơn một nửa không được Delve triển khai, thậm chí không được hỗ trợ hoặc giải quyết bởi quy trình và nền tảng của Delve.

And it gets worse, because when you actually do decide to do some work and become compliant, it's broken down into these four parts, which is policies, team, tech and company policies are all pre created and Delve recommends adopting them as they are.

Và mọi thứ còn tệ hơn, bởi vì khi bạn thực sự quyết định làm một số công việc và tuân thủ, nó được chia thành bốn phần này: chính sách, đội ngũ, công nghệ và chính sách công ty đều được tạo sẵn và Delve khuyến nghị áp dụng chúng như hiện tại.

Unless you spend a week manually revising them to be accurate, you'll have inaccurate policies full of false promises.

Trừ khi bạn dành một tuần để sửa đổi thủ công chúng cho chính xác, bạn sẽ có các chính sách không chính xác đầy những lời hứa sai lầm.

Every single one of Dell's policy claims to have measures in place that delves, process and platform don't even address themselves.

Mọi tuyên bố chính sách của Dell đều cho rằng có các biện pháp đang được áp dụng mà quy trình và nền tảng của Delve thậm chí còn không giải quyết.

Remember companies that help you get compliant so you can pass these audits are supposed to actually go into your system and find the things that are wrong with you, not give you a checklist that their own platform themselves doesn't even check whether you're compliant or not with.

Hãy nhớ rằng các công ty giúp bạn tuân thủ để bạn có thể vượt qua các cuộc kiểm toán này được cho là sẽ thực sự đi vào hệ thống của bạn và tìm ra những điều sai với bạn, chứ không phải cung cấp cho bạn một danh sách kiểm tra mà chính nền tảng của họ còn k

And when it comes time to say that you've implemented these policies, a lot of it is just sitting there seeing their things and just clicking Accept.

Và khi đến lúc nói rằng bạn đã triển khai các chính sách này, phần lớn chỉ là ngồi đó xem những thứ của họ và chỉ nhấp vào Chấp nhận.

You do the risk assessment by adopting the 10 default risks you accept.

Bạn thực hiện đánh giá rủi ro bằng cách chấp nhận 10 rủi ro mặc định mà bạn chấp nhận.