資安小品

第 21 則|金鑰與權限

分享
21 / 43

帳單上沒有名字

只看得到總額,不知道是哪把金鑰在花錢。

寺院的舊鑰匙櫃,每把鑰匙都掛著空白木牌,只有一把發光的沒有牌子。

(示意情境,非真實事件)

財務拿著帳單問工程主管:「這個月,怎麼多了這麼多?」

工程主管說:「我們用得不多,可能是產品部。」產品部說:「我們只用聊天介面,應該是那些串接的吧。」

一路問下去,沒人說得出,這筆錢是誰花的。

這家三十人的新創,全公司共用一個 AI 平台帳號,底下有好幾把金鑰:一把給正式上線的客服機器人,一把給工程師測試,還有幾把,是不同的人、在不同時間建的,用途不明。

打開後台,只看得到一條總用量的曲線。要拆到每把金鑰、每個模型,得自己匯出來,慢慢整理。

還有些人,用公司卡訂了別家的服務,根本不在這個後台裡。

你們看到的,是一條往上翹的線。你們沒看到的,是那幾把沒人認領的金鑰。它們不只在花錢,也可能是外洩的跡象。

親兄弟,明算帳。帳算得清楚,才知道哪裡該省,哪裡值得花。

今天就能做
  • 一個用途,一把金鑰,名字寫清楚。
  • 每把金鑰,標上負責人。
  • 用途不明的,先停用,看誰來問。
看完的心情
分享