Publicité en cours de chargement...

Publicité en cours de chargement...

Sécuriser son AD, une mission presque divine

26 nov. 2019 - 16:02,
Tribune - Cédric Cartau
Le CHU de Rouen a subit l’attaque informatique que l’on sait, et bon nombre d’entre nous sommes en train de colmater autant de brèches que l’on peut avant que cela soit notre tour. Mais par quel bout commencer ? L’AD bien entendu, ce n’est rien de moins que le composant le plus sensible du SI (et paradoxalement celui qui est souvent dans le pire état en termes de SSI). Mais comment aborder cette sécurisation, par quelles mesures ?

L’animisme est une croyance religieuse ancienne selon laquelle tous les objets (les arbres, les fleurs, les ruisseaux) contiennent une part de divinité. L’équivalent dans la maturité de l’AD est simple : tout le monde est admin du domaine (ne riez pas, on le voit encore). Si vous êtes à ce stade, je ne peux que vous suggérer de passer – le plus rapidement possible – au stade d’après : le polythéisme.

Le polythéisme est une croyance religieuse un peu plus récente, et qui consiste à penser que les cieux sont habités par toute une bardée de divinités, qui nous regardent d’en haut (l’Olympe) en faisant leurs petites affaires. L’équivalent dans l’AD est d’avoir une tripatouillée de comptes admin de domaine : les ingénieurs système, les fournisseurs, les comptes de services, plusieurs comptes génériques, des comptes de test et j’en passe. Si vous êtes à cette étape, je vous suggère fortement de passer au stade suivant : le monothéisme.

Le monothéisme est en gros la même chose que le polythéisme, à un détail près : là-haut il n’y en a plus qu’un seul. La traduction côté AD suppose bien entendu un admin de domaine (forcément) et tout son aéropage d’angelots et saints en tout genre : les ingénieurs système, et rien qu’eux. Tous les autres anciens dieux ont été remisés au rang de roitelets locaux (les comptes admin locaux de machines).

Je n’ai pas encore trouvé comment illustrer l’athéisme, mais nul doute qu’avant cette étape il faudra de toute manière rédiger les Saintes Ecritures (la PSSI et les Chartes), mettre au point un système de récompenses divines (les certifications) et de châtiments organisés autour des messes (les audits).

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Éthicovigilance numérique : premiers signaux d’alerte dans la santé connectée

Éthicovigilance numérique : premiers signaux d’alerte dans la santé connectée

24 avril 2025 - 15:14,

Actualité

- DSIH

La Délégation au numérique en santé (DNS) publie le premier rapport d’activité de la Plateforme d’éthicovigilance du numérique en santé, un dispositif inédit lancé fin 2023 pour recueillir les signalements d’usagers et de professionnels confrontés à des enjeux éthiques liés aux technologies de santé...

Illustration Contourner les règles, faille cyber éternelle et consubstantielle à l’espèce humaine

Contourner les règles, faille cyber éternelle et consubstantielle à l’espèce humaine

21 avril 2025 - 19:07,

Tribune

-
Cédric Cartau

Récemment, un post sur LinkedIn racontait l’histoire suivante : un enseignant soucieux de repérer les élèves qui faisaient rédiger leur copie par ChatGPT transmettait ses consignes sous forme de fichiers PDF dans lesquels il incluait des morceaux de texte en caractères blancs, donc invisibles pour l...

Illustration L’arnaque à l’arrêt de travail comme source de réflexion

L’arnaque à l’arrêt de travail comme source de réflexion

14 avril 2025 - 21:57,

Tribune

-
Cédric Cartau

Soupçonné d’avoir mis en place un site Web permettant d’acheter de « faux » arrêts de travail en quelques clics et pour 9 euros seulement, un jeune homme de 22 ans originaire des Landes est sous le coup d’une accusation et de poursuites diverses. Les faux arrêts de travail étaient générés automatiqu...

Illustration Panorama forcément non exhaustif du fléau des arnaques en ligne en ce début 2025

Panorama forcément non exhaustif du fléau des arnaques en ligne en ce début 2025

08 avril 2025 - 07:19,

Tribune

-
Cédric Cartau

Le temps des mails provenant d’un prince nigérian qui requiert votre aide pour toucher un héritage, ou de la petite Marie qui attend désespérément une greffe, est révolu : les techniques ont évolué, les outils aussi, les réseaux se sont structurés et professionnalisés. Petit panorama, forcément inco...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.