員工的電腦與手機，也是公司資安的一部分

談到公司的資安，大家先想到的常是網站與伺服器。但攻擊者最常找上的入口，其實是員工每天使用的電腦與手機：一封釣魚信、一個沒更新的系統、一支在咖啡廳遺失的手機，都可能讓公司的信箱、雲端檔案與客戶資料暴露出去。員工的設備，是公司資安防線的最前線。

常見的風險從哪裡來

第一是系統與軟體沒有更新。作業系統與瀏覽器的更新，很多是在修補已知的安全漏洞，延後更新就等於讓設備帶著漏洞上網。第二是設備遺失或被借用：沒有設定螢幕鎖定的手機或筆電，撿到的人就能直接打開公司的信箱與通訊軟體。第三是公私混用：私人電腦裝了來路不明的軟體，又用來處理公司資料，風險就跟著帶進公司。

遠距與外出工作讓這些風險更明顯。在公共網路上處理公司資料、把檔案存在個人的雲端空間、用私人通訊軟體傳送客戶資料，這些習慣往往是為了方便，卻讓公司失去了對資料的掌握。

員工離職時也是一個常被忽略的時間點：公司的資料是否還留在他的設備上、各種帳號是否已經停用，都需要有固定的流程確認。

企業可以先做的基本功

不需要一次導入複雜的管理系統，先從這幾件事開始：

• 自動更新與螢幕鎖定：所有公務設備開啟系統自動更新，並設定閒置後自動鎖定。
• 設備加密：開啟電腦與手機的資料加密，設備遺失時資料不會被直接讀取。
• 重要帳號開啟雙重驗證：公司信箱、雲端空間、管理後台，就算密碼外洩也不會被直接登入。
• 資料放在公司的空間：工作檔案存放在公司管理的雲端空間，而不是個人帳號，離職時也能完整交接。

這些設定大多是一次性的，做好之後幾乎不影響日常使用。最難的部分是落實到每一個人、每一台設備，所以最好列成清單，新人到職時就一併設定好。

攻擊者不一定攻擊伺服器，他們常常只需要一台沒更新、沒上鎖的員工設備。

這對你的生意意味著什麼

員工的設備承載著公司的信箱、客戶資料與商業往來，一旦出事，影響可能不亞於網站被入侵。好消息是，最基本的幾項設定就能擋下大部分常見的風險，投入的成本不高，關鍵在於有人負責、有清單可以檢查。

也要讓員工知道，發現設備遺失或懷疑點到可疑連結時，第一時間通報，越早處理損害越小。創智苑的資安服務可以協助你整理設備與帳號的基本設定清單，並檢查重要帳號的雙重驗證與權限狀態。