大家都知道不要重複用密碼,但還是重複用
每次資安教育訓練都講密碼要夠長、不要重複用,台下每個人都點頭,回到座位註冊新網站,輸入的還是那組用了好幾年的密碼。問題不在員工不知道,而在安全的做法比方便的做法麻煩太多。這篇講怎麼讓安全變成最方便的那條路。
3 可證明2 推論2 缺口繼續閱讀 →
共 3 篇。
每次資安教育訓練都講密碼要夠長、不要重複用,台下每個人都點頭,回到座位註冊新網站,輸入的還是那組用了好幾年的密碼。問題不在員工不知道,而在安全的做法比方便的做法麻煩太多。這篇講怎麼讓安全變成最方便的那條路。
3 可證明2 推論2 缺口繼續閱讀 →
公司的系統沒被駭,但員工用公司 email 註冊過的設計素材站、線上課程平台、展覽報名網站,可能有一天會被駭。員工在公司系統也用了相似的密碼,風險就從別人家走進了自己家。這篇講怎麼早點知道,以及知道之後該做什麼。
2 可證明2 推論2 缺口繼續閱讀 →
公司的粉絲專頁、網域註冊商、廣告後台、金流後台,很多是某位同事當初順手開的:用他的 email 註冊、密碼存在他的手機、兩步驟驗證綁在他的門號。平常沒事,等他離職、請長假或換手機,事情就卡住了。這篇把這些帳號收回到公司名下。
2 可證明2 推論1 缺口繼續閱讀 →