資安小品

（示意情境，非真實事件）

阿哲在一家賣居家香氛的電商，管 IT，管了好幾年。

公司要導入資安認證，第一步，是盤點。

他先列出公司正式買的雲端服務，十幾套，清清楚楚。接著，請各部門填一張表：「你平常會用哪些線上工具？」

表收回來，數量多了一倍以上。

有員工用公司帳號，自己註冊的 AI 工具；也有工具，接上了公司的雲端硬碟。

阿哲盯著螢幕，說了一句：「這些東西，我從來沒看過。」

你們看到的，是 IT 手上那張清單。你們沒看到的，是清單外的那一大片：沒人設權限，沒人開兩步驟驗證，有人離職時，也沒人想到要收。

客戶資料被貼去了哪裡，公司，也說不出來。

而且，那張表只是下限。自己填的，一定有遺漏。

老子說：「知人者智，自知者明。」看清別人，是聰明；看清自己，才是明白。

盤點，就是先看清自己家。