38 / 43
賣場後台,不認電腦
最會賺錢的賣場後台,什麼電腦都能登入。
(示意情境,非真實事件)
這家二十五人的小家電網店,公司的信箱和文件,早就設好了:只有公司電腦能打開。
可是最重要的那一個,電商平台的賣家後台,不支援單一登入,只靠帳號密碼,加簡訊驗證碼。
某位客服,在家裡,用一台很久沒更新的私人電腦,登入賣家後台處理訂單。
那台電腦裡,藏著竊密程式。帳號、密碼,和登入狀態,都被偷走了。
最會賺錢的系統,反而最沒有被保護。
只要有帳密,私人電腦、網咖電腦,都能登進去。很多人共用同一組,後台的登入紀錄,又很陽春。
我以前以為,政策設好了,全公司就都蓋到了。後來才發現,政策只蓋到它看得見的地方。
燈下黑,往往黑在最重要的那個角落。
給老闆的一句話
先列出沒接單一登入、卻攸關營收的後台,規定只能用公司電腦登入,每人一組帳號,不共用。
看完的心情