資安小品

（示意情境，非真實事件）

這家二十人的廣告公司，規定寫得很清楚：只能用核准過的工具。

設計師小魚，常去一個國外素材網站，用公司信箱註冊，密碼，是他慣用的那一組。

後來，那個網站傳出外洩。小魚的公司信箱和密碼，一起出現在外洩名單裡。

直到小魚別的帳號出現異常，公司才知道這件事。在那之前，IT 根本不知道，小魚在用這個網站。

規定越嚴，大家越不會主動說。

我以前以為，禁止就能擋住。後來才發現，禁止，只會讓東西藏得更深。

員工找工具，多半只是想把工作做完。擋不住的話，就退一步問：這些帳號，至少安不安全？公司，至少知不知道它們存在？

莊子說：「虛室生白。」心裡空出一點位置，光才照得進來。

規定也一樣，留一扇可以說實話的門，問題，才會自己走出來。