遠端連線不是不能開，而是不能沒有邊界
設備維護、系統除錯與緊急支援都可能需要外部廠商登入。風險不在於「是否使用遠端」，而在於共用帳號、永久密碼、沒有時間限制，或完全沒有登入紀錄。
最低限度的控制方式
- 每家廠商使用獨立帳號，不共用管理員密碼。
- 只授予完成工作所需的系統與資料夾權限。
- 事前約定可連線時段；工作結束後停用或到期。
- 保留誰在何時登入、做了什麼變更、由誰核准的紀錄。
- 要求廠商變更設定後交付摘要，包含影響、回復方式與聯絡人。
把緊急流程先講好
緊急事故時往往最容易跳過程序。事先指定可核准緊急連線的人、聯絡順序與事後補登紀錄方式，才能兼顧速度與可追溯性。