資安小品

第 3 則|盤點與覺察

分享
3 / 43

「有人在改東西嗎?」

網站突然不能預約,看見的是腳本,不是人。

古老茶館的預約木牌,幾塊木片被看不見的細線悄悄翻動,小機器人疑惑地看著。

(示意情境,非真實事件)

那天,網站突然不能預約了。

客人進來,按下去,沒有反應。我在群組裡打了一句:「有人在改東西嗎?」

沒有人回答「有」。

那一天的生意,就這樣白白流走。

我以前以為,網站壞掉,多半是自己人手滑。後來才發現,最該擔心的,不是「有人在改」,是「沒有人在改,東西卻變了」。

我把紀錄攤開來看,發現一件奇怪的事:裡面,幾乎找不到「人」。

動作和動作之間,只隔幾秒。先在好幾個區域試一輪,再把火力集中到一個地方。

那不是一個人在鍵盤前面。那是腳本。

駭客像最勤奮的創業家:成本趨近於零,帳單記在你頭上,不挑客人,不休假,不會累。

所以我們改了一個想法:限制人,比限制機器簡單。服務盡量只給人操作,陌生的機器人,先擋下來。

老子說:「天下大事,必作於細。」一間公司會不會出大事,常常就藏在一句「應該沒什麼吧」裡面。

不是每一次當機都是駭客。但每一次當機,都值得你多看一眼。

給工程師的一句話

每一次說不出原因的異常,都先查紀錄裡是誰、從哪裡、做了什麼;陌生的自動化流量先擋下來,只放行自己的機器人。

看完的心情
分享