Contraignant, oui, ça existe. Inutilisable, ça n'existe pas (sinon c'est idiot de fournir un ordi alors qu'un carton à pizza ou une brique suffirait).
Beaucoup d'attaques réussies passent par la compromission du poste de travail. Partant de là, on ne peut pas renvoyer la balle aux "responsables de la sécu", et en faire les gardiens du temple. C'est réellement une responsabilité partagée1. Les malwares sont très sophistiqués, et l'équilibre des forces est injuste : tu peux investir beaucoup de temps et d'argent pour sécuriser un truc, et au final, tu as toujours des malins (ou des mafias) qui te pètent ton truc pour 10% des investissements que tu as fait.
Mais oui, la "sécurité", qui est un truc abstrait tant que tout va bien, et qui fait mauvais ménage avec la liberté de mouvement qu'on souhaite avoir en tant qu'humain. C'est pour ça que c'est un équilibre entre praticité et sécurité.
Pour revenir sur cette notion :
l'infrastructure est censée être organisée de manière à ce que la compromission d'un poste [...]
Il suffit de considérer que les postes de travail font partie de l'infrastructure. Ce n'est pas vrai partout, mais c'est suffisamment vrai pour que ce soit un problème.
pour faire un parallèle, tu irais dire à des pompiers ou à l'aménagement du territoire qu'ils sont nuls car avec un simple mégot tu peux incendier des hectares de forêt ? ↩
[^] # Re: Ca dépend
Posté par cg . En réponse au journal cherche nouveau boulot. Évalué à 4.
Contraignant, oui, ça existe. Inutilisable, ça n'existe pas (sinon c'est idiot de fournir un ordi alors qu'un carton à pizza ou une brique suffirait).
Beaucoup d'attaques réussies passent par la compromission du poste de travail. Partant de là, on ne peut pas renvoyer la balle aux "responsables de la sécu", et en faire les gardiens du temple. C'est réellement une responsabilité partagée1 . Les malwares sont très sophistiqués, et l'équilibre des forces est injuste : tu peux investir beaucoup de temps et d'argent pour sécuriser un truc, et au final, tu as toujours des malins (ou des mafias) qui te pètent ton truc pour 10% des investissements que tu as fait.
Mais oui, la "sécurité", qui est un truc abstrait tant que tout va bien, et qui fait mauvais ménage avec la liberté de mouvement qu'on souhaite avoir en tant qu'humain. C'est pour ça que c'est un équilibre entre praticité et sécurité.
Pour revenir sur cette notion :
Il suffit de considérer que les postes de travail font partie de l'infrastructure. Ce n'est pas vrai partout, mais c'est suffisamment vrai pour que ce soit un problème.
pour faire un parallèle, tu irais dire à des pompiers ou à l'aménagement du territoire qu'ils sont nuls car avec un simple mégot tu peux incendier des hectares de forêt ? ↩