稽核要的權限審查，每次都要從截圖開始
稽核前兩週，IT 到每個系統截圖、整理成表格寄給主管，主管回一句「沒問題」就過了。審查做了，但真的有人在看嗎？這篇把權限審查改成一套每季跑得動、稽核時直接交得出去的固定流程。
2 可證明2 推論1 缺口繼續閱讀 →
category
ISO 27001
共 3 篇。
按一下「允許」，那個 AI 小工具就拿到鑰匙了
「使用 Google 帳號登入」，跳出權限畫面，按「允許」，不到五秒。AI 會議記錄、簡報產生器、信件助理，大多就是這樣進到公司裡的：沒有採購單、沒有 IT 工單，也沒人記得是誰按的。這篇講怎麼把這些 OAuth 授權找出來、收回來，再改成先核准再使用。
3 可證明2 推論1 缺口繼續閱讀 →
IT 知道的 App，可能只是冰山一角
問 IT 公司用了哪些雲端服務，會拿到一份十幾項的清單；再問各部門，清單多一倍。清單上沒有的工具，不會被保護，也不會在有人離職時被收回。這篇用三個現成資料來源，拼出第一版 SaaS 清單。
2 可證明2 推論1 缺口繼續閱讀 →