資安小品

（示意情境，非真實事件）

這家三十人的軟體公司，筆電全都裝了防毒、開了加密、納入管理。IT 覺得，設備已經顧好了。

可是每天登入公司系統的，不只公司的筆電。

公司長期跟三家外包團隊合作，外包夥伴，用自己的電腦，登入程式碼平台和雲端後台。

某天，一位外包工程師的電腦中毒，他的登入狀態被盜用，對方複製了好幾個私有專案。

公司事後才發現：自己完全不知道，外包夥伴的電腦，是什麼狀態。

為了方便，外包拿到的權限，和正職一樣。合約上，沒寫設備要求，也沒寫出事要通報。專案結束了，帳號還在。

我以前以為，信任合作夥伴，就是不要管太多。後來才發現，真正的信任，是把規則先說清楚。

醜話說在前頭，合作才走得長久。