資安小品

（示意情境，非真實事件）

很多台灣的中小企業，IT 是外包的。

這家八人的 IT 服務商，照顧十二家客戶。帳號、電腦、網路、雲端服務，都是他們在顧。

為了方便，所有客戶的管理員帳密，放在一份共用試算表裡。每個技術人員，都看得到、都能用。

一位技術人員離職了，服務商，沒有換任何密碼。

幾個月後，其中一家客戶的郵件系統，出現一次異常的管理員登入。

客戶問：「是你們誰登入的？」

服務商答不出來。因為大家用的，都是同一組帳號。

你們看到的，是一張好用的表。你們沒看到的，是十二家客戶的大門鑰匙，綁在同一個鑰匙圈上。

一個點被攻破，所有客戶，一起受傷。共用帳號，也說不清是誰做了什麼。

我以前以為，鎖匠最重要的是手藝。後來才發現，鎖匠最重要的，是不亂配鑰匙，也記得每一把，交給了誰。

一人一把，各司其職，人走了，就換鎖。