前言
「這個，搞不好不是別人的事」—— 這是我看了最近的資安新聞後，ぷらむん真心感到背脊發涼的故事。
我是那個在公司自稱吉祥物，卻又是公司裡最不會看氣氛的人，ぷらむん🐯
最近看到幾則資安相關新聞，老實說真的讓我起了一身雞皮疙瘩。
原本我一直覺得「只要小心一點就沒事」吧，但後來開始覺得，事情可能沒那麼單純。
——希望這篇文章適合這些人閱讀——
🟠 雖然知道資安很重要，但老實說不太清楚具體該做些什麼
🟠 覺得「我一直都很小心，所以沒問題」
🟠 日常有在使用 AI 工具
🟠 一旦事情很多，就容易先往後拖
🐯最近在意到的資安新聞
我把ぷらむん最近看到、讓我忍不住「咦？」了一下的新聞整理幾則。
🟠 AI 生成的精緻釣魚郵件，1 個月內暴增 14 倍（出處：財經新聞）
🟠 利用搜尋結果誘導使用者前往假網站的「SEO Poisoning」（出處：Cyber Insurance Guide）
🟠 高中生、國中生利用生成式 AI 發動網路攻擊，遭逮捕案件接連發生（出處：日本經濟新聞）
🟠 大型壽險公司遭到未經授權存取，438 萬名客戶資料外洩（出處：日本經濟新聞）
特別是利用搜尋結果這件事，真的太可怕了……。
這些都不是「警覺性低的人才會中招」的故事，而是明明平常已經很小心，還是被波及的案例，老實說真的讓我很害怕。
🐯光靠「小心一點」的話，絕對哪裡會漏掉
我把這份焦慮跟プラちゃん前輩聊了之後，對方這樣跟我說。
👩💻：プラちゃん前輩
「如果只是說『要小心喔』，絕對哪裡會出現疏漏。人的注意力沒辦法一直維持那麼久。也正因如此，把事情條列成清單，養成習慣，讓自己不用每次都特別去意識，才是最好的做法。」
仔細想想，ぷらむん本來就屬於一次只能專注一件事的類型，所以老實說，要一直維持「隨時都很小心」的狀態並不是我的強項。
既然如此，與其靠氣勢或注意力硬撐，不如一開始就先決定「只做這些」，讓自己能夠機械式地完成，這點我終於明白了。
🐯所以，我把日常的資安習慣條列成清單
因為和プラちゃん前輩的一段對話，ぷらむん把以下事項整理成清單，決定把自己也做得到的資安對策，變成每天的習慣。
——工作中——
✅ 在把任何內容輸入 AI 工具之前，先停一下確認那是不是即使流到公司外也沒關係的資訊
✅ 開啟郵件中的連結或附件前，先看寄件者地址與網域
✅ 從搜尋結果開網站時，也要確認網址寫法有沒有跟官方網站不同
✅ 密碼不要重複使用，能設定的地方就設成雙重驗證
✅ 進行線上會議分享畫面時，確認有沒有露出機密資料或聊天畫面
✅ 在職場不要使用像 BeReal 這種輕鬆分享照片的 App
✅ 就算對方是信任的人，也不要不小心把工作的內容說太多
✅ 當你猶豫「這樣應該沒問題吧」時，不要自己判斷，去問上司或前輩
✅ 不要把公司配發以外的私人 USB 隨身碟或外接儲存裝置接到工作用電腦上
——休息前——
✅ 離開座位時要鎖定螢幕，桌上不要把資料一直放著不收（清桌面）
——下班後——
✅ 搭電車時，不要把裝有筆電或資料的包包放在行李架上
✅ 在電車或咖啡廳等地方，要留意背後有沒有被人偷看螢幕
✅ 外出時避免使用公共 Wi-Fi，改用手機熱點分享
→如果想用熱點分享，像 Povo 之類的方案也不錯喔！2 小時 180 日圓、6 小時 250 日圓起就能無限使用流量 😊 ※資費方案會隨時變動，記得自己查查看！
✅ 不要把下班後的抱怨或公司內部情況不小心發到社群媒體上
✅ 不要把放著筆電的包包留在車裡
✅ 在咖啡廳等地方工作時，離席一定要把筆電一起帶走（防止順手行竊）
→ぷらむん的朋友也曾經在海灘上被偷走裝著 10 萬日圓的包包，還有車窗被砸、東西被順手偷走……
一旦條列成清單，就不用每次都沉重地想「這次到底有沒有問題」，反而覺得心情輕鬆多了。
——這次學到的重點整理——
🟠 釣魚郵件、SEO Poisoning 等手法越來越巧妙，就算平常很小心也不容易察覺
🟠 不要只依賴「要小心」這種心態，而是把具體行動條列出來，養成習慣
🟠 不懂的事情就不要做。哪怕只是很小的一步，只要覺得自己無法負責，就先問上司
資安這件事，一旦提起來好像很可怕、很難，但到頭來其實就是能不能把「覺得可疑時，先確認」變成習慣而已，我是這麼想的。
大家一起，努力成為資安意識高的老虎吧🐯
🦁結語
我沒有只是在看了新聞之後感到背脊發涼就結束，而是能把它落實成自己的習慣，這或許是我這次小小成長的一點吧。
PRUM 的工程師大多是從無經驗者開始錄用的。若你對連新人也能分享自身觀察、一起發聲的環境感興趣，歡迎也看看公司官網。
▶ PRUM 招募頁面
我們也經營了一個整理對工程師有幫助文章的網站。若有興趣，也請看看這裡。 ▶ 工程師實用文章網站
之後我還會再分享ぷらむん的奮鬥記。讀到這裡，真的非常感謝🐯
1) --- 會變成分隔線（上一行必須是空白）
2) # 會變成一級標題
3) ## 會變成二級標題
4) ### 會變成三級標題
5) **粗體文字**會顯示粗體文字
6) ```當第一行與最後一行會顯示程式碼
7) 請搜尋 Markdown 語法，了解各種格式
