我曾經看過一種很特別的情況：同事之間聊天時，不小心透露了自己正在負責的專案進度。
「這個專案現在做到哪裡了？」
「差不多快完成了，剩下最後一些東西。」

原本只是一句很普通的聊天，結果過沒多久，其他同事就掌握了相關資訊，甚至在主管面前先提出成果，最後變成：「欸？這不是我做的嗎？」

看到這裡可能會覺得，這跟資安有什麼關係？

其實資安不只是防止駭客偷資料。

如果有人透過聊天、詢問、旁敲側擊的方式，慢慢取得你不應該透露的專案資訊，這其實就已經具有社交工程與資訊蒐集的概念。

而且不只是專案進度，像是公司內部的組織架構、主管或高階主管異動、正在進行的專案、系統建置、廠商合作狀況等，也不應該在沒有確認必要性的情況下，隨意透露給外部廠商或其他無關人員。

因為你覺得只是一句普通的聊天，對有心人士來說，可能就是一塊拼圖，一點一點蒐集之後，就可能拼出完整的企業資訊。

其實社交工程不一定是騙你點擊連結，也可能只是讓你「自己說出來」。

所以下次有人問：
「你們公司最近是不是換主管了？」

「你們那個專案是不是快上線了？」

「聽說你們最近要導入某個系統？」

可能真的要先想一下：「這個資訊，我真的需要告訴對方嗎？」

畢竟你以為只是聊天，對別人來說，可能已經是一份情報了。