資安小品

（示意情境，非真實事件）

三年前的某個週末，正式環境出了問題。值班的工程師沒有權限，主管只好緊急，給了他管理員權限。

問題解決了，大家鬆一口氣，然後，忘了收回來。

這家五十人的線上課程平台，準備資安認證，盤點雲端權限時才發現：有管理員權限的人，比預期多了一倍。

問每個人為什麼需要，最常聽到的回答是：「之前處理某件事時開的。」「不確定，但應該有用過。」

其中兩位，早就轉調到非技術部門了。

我以前以為，信任一個人，就給他一把萬用鑰匙。後來才發現，常駐的權限，就是常駐的風險。帳號一被盜，對方立刻拿到全部。

職務變了，權限沒變；救火時給的，事後沒收。

消防員救完火，會把水帶捲回來。