資安小品

第 38 則|裝置與外包

分享
38 / 43

賣場後台,不認電腦

最會賺錢的賣場後台,什麼電腦都能登入。

店鋪後門只掛著一塊布簾,前門的鎖再牢也沒用,小機器人站在門口。

(示意情境,非真實事件)

這家二十五人的小家電網店,公司的信箱和文件,早就設好了:只有公司電腦能打開。

可是最重要的那一個,電商平台的賣家後台,不支援單一登入,只靠帳號密碼,加簡訊驗證碼。

某位客服,在家裡,用一台很久沒更新的私人電腦,登入賣家後台處理訂單。

那台電腦裡,藏著竊密程式。帳號、密碼,和登入狀態,都被偷走了。

最會賺錢的系統,反而最沒有被保護。

只要有帳密,私人電腦、網咖電腦,都能登進去。很多人共用同一組,後台的登入紀錄,又很陽春。

我以前以為,政策設好了,全公司就都蓋到了。後來才發現,政策只蓋到它看得見的地方。

燈下黑,往往黑在最重要的那個角落。

給老闆的一句話

先列出沒接單一登入、卻攸關營收的後台,規定只能用公司電腦登入,每人一組帳號,不共用。

看完的心情
分享