「方便」是资安最大的敌人

　　追求效率是上班族的日常，为了节省时间，于是「这个流程先跳过」、「这个设定等会儿再改」、「这次先这样」…然而，当方便凌驾于安全，就可能形成资安风暴。本期「资讯网」介绍四种常见情境，以及五个使用网路的好习惯，协助大家确保资讯安全。

---

用同一组密码，比较方便？

　　现代人经常需要登入公司系统、网路银行、社群媒体、影音平台…等多个网站，如果每个网站都设定不同的密码，难免不便记忆。于是，不少人干脆使用同一组密码，或在原密码后面改年份、数字，作为新密码。然而，便利的做法却可能让风险随之放大。近年常见的「凭证填充攻击（Credential Stuffing）」，即是骇客利用其他网站外洩的帐号密码，尝试登入不同平台并发动攻击。因此，若是重复使用密码，一旦发生资料外洩，将影响到多个帐号。

 

档案先设公开，比较方便？

　　赶着开会、急着回覆客户、临时需要分享文件时，最省事的方式，就是将Google Drive、OneDrive等云端文件设为「知道连结的人都可以查看」。反正只是暂时分享，等事情忙完再改回来。然而，真正的问题不是把权限设成公开，而是「忘记改回来」，让资料持续暴露在不安全的环境。很多企业因为分享权限设定错误，导致内部文件遭外部存取，甚至被搜寻引擎收录。

 

问AI，比较方便？

　　AI已经成为许多人工作上的好帮手，写报告卡住了，请AI整理内容；合约看不懂，请AI摘要重点；不知道如何回覆英文信件，贴给AI润饰…为了让AI提供更完整、更精准的回答，还会贴上整份文件，内含完整的客户资料、合约内容，甚至是尚未公开的公司资讯，却忽略了将资料上传到外部平台是否合适。事实上，不同的AI工具对于资料保存、使用方式与企业政策可能有所不同，使用前应先确认公司规范，避免将机敏资讯输入公开平台。毕竟，AI可以让我们省下时间，但不该省略判断。

 

晚点再更新，比较方便？

　　大家都知道「即时更新系统」很重要，因为大部分系统更新的目的不是增加功能，而是修补安全漏洞。只是更新通知总是在人们忙碌的时候跳出来，像是赶报告、准备开会，或是正要下班，于是很多人选择再次按下「稍后提醒」。殊不知，每延后一天更新，漏洞就多存在一天，就像家里的门锁坏了，如果一直想着「改天再修」，等到出事时，代价往往远大于一开始花五分钟修理的心力。

 

只是方便一下，真的没关系吗？

　　每个人都希望能更方便，但不该将追求方便变成一种习惯。下次做选择时，不妨先停一秒钟，想想省下的几分钟会不会衍生出风险，同时培养使用网路的好习惯：

　　1.不同的帐号，使用不同的密码：避免一组密码外洩，连带影响其他帐号。

　　2.分享文件后，再次确认分享权限：完成协作后，别忘了将公开连结关闭或调整权限。

　　3.善用AI，也要留意资料内容：使用AI前，先确认资料是否包含公司机密、客户资料或其他敏感资讯。

　　4.系统更新不要一拖再拖：多花几分钟更新，往往能避免更大的风险。

　　5.多问自己一句：「这样真的安全吗？」在按下送出、分享或稍后提醒之前，多停一秒钟再决定。

　　真正危险的，往往不是一次重大失误，而是每次都觉得：「只是方便一下。」

 

*图片来源：Magnific

#