資安小品

第 11 則|離職與帳號

分享
11 / 43

人走了,席位還在

人離職了,付費席位和側門都還開著。

書房長桌旁一個空著的坐墊,毛筆和熱茶還在,桌邊仍掛著一枚名牌。

(示意情境,非真實事件)

小傑是室內設計師,在一家四十人的設計公司。

他離職那天,IT 照流程,停用了他的公司身分帳號。大門的鑰匙,收回來了。大家都以為,事情結束了。

一季後,財務發現,某套設計軟體的付費席位,比在職設計師多了一個。

打開後台一看,小傑的帳號,還是「啟用」,授權也還綁在他身上。而且這套軟體,除了單一登入,也能用信箱加密碼登進去。

你們看到的,是一筆多付的月費。你們沒看到的,是一扇沒關的側門,和一堆沒人交接的檔案。等哪天真的刪帳號,檔案,可能也一起不見了。

如果有人問:「他離職後,還能不能進去?」手上只有一張,不確定做完沒有的檢查表。

關掉大門,不等於收回鑰匙。收回鑰匙,不等於搬走東西。

今天就能做
  • 列出每套付費工具的使用者名單。
  • 跟在職名單對一次,多的先停用。
  • 停用前,先把檔案移交給主管。
  • 記下誰、何時、關了什麼。
看完的心情
分享