資安小品

第 17 則|盤點與覺察

分享
17 / 43

一百個座位,六十個人

付了一百個席位,三十幾個帳號沒人在用。

老茶館裡一排排小木凳幾乎都空著,小機器人舉著手指在數。

(示意情境,非真實事件)

這家八十人的眼鏡連鎖,有一套協作工具要續約了。

財務請 IT 確認:「今年的席位,要買幾個?」

IT 打開後台,照「最後登入時間」排了一次序。

付費席位,一百個。超過 60 天沒登入的,三十幾個。

有已經離職的員工,有專案結束的外包,還有幾個,是當初「先開著備用」的。

合約上寫著:年中可以加購,但不能減少。

你們看到的,是每年多付的錢。你們沒看到的,是那三十幾個帳號,沒人在用,卻一直開著,特別是離職者和外包的那幾個。

有帳號,不等於有在用。沒人用的門,最容易被別人推開。

老子說:「知足不辱,知止不殆。」知道夠了,就不會受辱;知道停下,就不會危險。

席位是這樣,權限也是這樣。

今天就能做
  • 照最後登入時間排序,標出閒置帳號。
  • 離職者和外包的帳號,先停用。
  • 把續約日寫進行事曆,提前檢查。
看完的心情
分享