防暴筆記BREACH NOTES

資安小品

防暴筆記｜共 43 則

分享

聰明人會從自己的錯誤中學習。有大智慧的人，會從別人的錯誤得到啟發。

這裡的每一則，都是示意情境。人物、公司和細節，皆經改編或虛構，若有雷同，純屬巧合。

依順序讀

  1. 1「機器人好像當機了」出國旅行的三天，一封例行通知信，帶我找到從沒去過的區域裡的後門。盤點與覺察
  2. 2殺雞，用了牛刀平台通知外洩，一把多年沒換的鑰匙，藏在權限開滿的小機器人裡。金鑰與權限
  3. 3「有人在改東西嗎？」網站突然不能預約，看見的是腳本，不是人。盤點與覺察
  4. 4沉默的器官一台沒人看的機器，默默替別人挖礦將近一年。盤點與覺察
  5. 5一張一年沒刷的副卡一把一年沒用的 AI 金鑰，一天刷出嚇人的帳單。金鑰與權限
  6. 6暴風雨前的寧靜明知高風險、卻嫌麻煩沒撤的鑰匙，一個多月後被濫用。金鑰與權限
  7. 7去年的人，還在當年留下的後門帳號，一年多後還在。離職與帳號
  8. 8大道至簡：留給明天的五個習慣大道至簡，留給明天的五個好習慣。盤點與覺察
  9. 9冰山底下的工具盤點才發現，IT 知道的工具只是冰山一角。盤點與覺察
  10. 10沒人認領的月費一筆沒人認領的小月費，背後是一個孤兒帳號。離職與帳號
  11. 11人走了，席位還在人離職了，付費席位和側門都還開著。離職與帳號
  12. 12門關了，窗還開著單一登入那道門關了，旁邊的窗還開著。離職與帳號
  13. 13等帳號的第一天新人等帳號，調職的人權限只加不減。離職與帳號
  14. 14一句「OK」群組裡一句「OK」，臨時權限變成永久。金鑰與權限
  15. 15按一下「允許」按一下「允許」，AI 小工具就拿到了鑰匙。AI 與代理
  16. 16三套工具做同一件事三套工具做同一件事，三份帳單、三份要關的門。盤點與覺察
  17. 17一百個座位，六十個人付了一百個席位，三十幾個帳號沒人在用。盤點與覺察
  18. 18蓋章的審查主管只能蓋章的權限審查，清單上還有離職的人。金鑰與權限
  19. 19筆電還在他家帳號收回了，筆電卻還在離職同事家裡。離職與帳號
  20. 20月底才知道燒了多少按用量計費的 AI，月底才知道燒了多少。AI 與代理
  21. 21帳單上沒有名字只看得到總額，不知道是哪把金鑰在花錢。金鑰與權限
  22. 22密碼在她的手機裡網域的驗證碼，傳到離職同事的手機。離職與帳號
  23. 23只差一個數字別人家的網站外洩，密碼只差一個數字。密碼與登入
  24. 24大家都知道，還是會重複大家都知道不要重複用密碼，還是重複用。密碼與登入
  25. 25擋不住的，至少讓它強一點擋不住員工自己註冊，至少讓密碼是強的。密碼與登入
  26. 26那封差一個字母的信網址只差一個字母，驗證碼也被騙走。密碼與登入
  27. 27「那時候，我在睡覺」凌晨的一次登入，紀錄卻散在各處、已經過期。盤點與覺察
  28. 28兩年前的那一筆修改刪掉了金鑰，版本歷史卻全都記得。金鑰與權限
  29. 29家目錄裡的鑰匙工程師筆電裡的明文金鑰，被竊密程式一次帶走。金鑰與權限
  30. 30永遠不過期的那一把部署流程裡那把永遠不過期的管理員金鑰。金鑰與權限
  31. 31換一把鑰匙，要改六個地方換一把金鑰要改六個地方，所以一直沒換。金鑰與權限
  32. 32AI 助手看見的那把鑰匙貼進 AI 對話的金鑰，跟著分享連結走遠了。AI 與代理
  33. 33「先讓它跑起來」「先讓它跑起來」的 AI 代理，拿著整個資料庫的權限。AI 與代理
  34. 34救火時給的鑰匙三年前救火時給的管理員權限，一直沒收回。金鑰與權限
  35. 35說要讀，卻在改說要讀資料的 AI 代理，被一句備註騙去改資料。AI 與代理
  36. 36帳密是真的，電腦不是帳密是真的，登入的電腦卻不是公司那一台。裝置與外包
  37. 37外包夥伴的那台筆電外包夥伴的私人筆電中毒，私有專案被複製。裝置與外包
  38. 38賣場後台，不認電腦最會賺錢的賣場後台，什麼電腦都能登入。裝置與外包
  39. 39跑進電腦裡的 AIAI 工具跑進電腦裡，IT 卻查不到誰裝了什麼。AI 與代理
  40. 40一張表，十二家的鑰匙一張共用試算表，十二家客戶的鑰匙。裝置與外包
  41. 41放在別人家的備用鑰匙雲端平台外洩，放在別人家的備用鑰匙全被翻出來。金鑰與權限
  42. 42刪錯的那一座城實習生刪錯叢集，備份卻從來沒打開。金鑰與權限
  43. 43只是問一句，在不在只想問變數在不在，整串密鑰被倒進 AI 對話。AI 與代理

依主題讀

金鑰與權限13 則

離職與帳號7 則

密碼與登入4 則

AI 與代理7 則

裝置與外包4 則

盤點與覺察8 則