資安小品

（示意情境，非真實事件）

寫到這裡，我發現前面七則，講的其實是同一件事：

覺察。

不是更厲害的工具，不是更貴的系統，而是對異常，多一點敏感；對自己，多一點誠實。

大道至簡。下面五件事，都不難，難的是，每個月都願意做一次。

第一，每一把鑰匙，都說得出主人。它是誰的、做什麼、什麼時候該換。

第二，殺雞，就用殺雞的刀。權限給得剛好，丟了，也只丟一點點。

第三，沒去過的地方，不該有東西。不用的服務關掉，不用的鑰匙作廢。

第四，讓異常會響。預算警示、管理員異動、新的鑰匙，都要有通知。

第五，出事的時候，慢一點。先存證，再動手；先斷入口，再刪東西。

我以前以為，資安是工程師的事。後來才發現，資安是一種生活習慣。

就像早睡、運動、定期健檢，不會因為做一次就變健康，但會因為一直在做，比較早發現哪裡不對。

不必等到受傷，才開始小心。不必等到失去，才懂得珍惜。