J'ai bossé dans des sociétés (banque ou télécom - un concurrent de Free d'ailleurs) qui fournissait un PC qui ne permettait qu'une seule chose lorsqu'il était connecté hors réseau de l'entreprise : établir une conextion VPN avec 2FA. Dans l'une des sociétés, il fallait insérer le badge d'entrée à un lecteur de carte sur le PC pour établir la connexion VPN, et dans l'autre il y avait un 2FA avec téléphone. Le VPN n'acceptait pas les connexions issues d'autre matériel que celui autorisé à se connecter.
Alors oui ça coute, mais au final ça coute moins cher que de se faire trouer et de perdre les données des clients.
A l'inverse j'ai travaillé il n'y a pas si longtemps dans une boite qui ne fournissait pas de PC pour les prestataires (les prestataires venaient avec un PC que leur société leur fournissait, ou utilisaient même leur PC perso - le principe du BYOD en Anglais ou AVEC en Français). Certes il y a du 2FA, mai ça ne suffit pas : les gens peuvent récupérer sur leur poste des données qui peuvent être sensibles et celles-ci peuvent ainsi fuiter vers l'extérieur ...
[^] # Re: Prétexte en bois
Posté par totof2000 . En réponse au lien Free met fin au télétravail « pour des raisons de cybersécurité ». Évalué à 5.
J'ai bossé dans des sociétés (banque ou télécom - un concurrent de Free d'ailleurs) qui fournissait un PC qui ne permettait qu'une seule chose lorsqu'il était connecté hors réseau de l'entreprise : établir une conextion VPN avec 2FA. Dans l'une des sociétés, il fallait insérer le badge d'entrée à un lecteur de carte sur le PC pour établir la connexion VPN, et dans l'autre il y avait un 2FA avec téléphone. Le VPN n'acceptait pas les connexions issues d'autre matériel que celui autorisé à se connecter.
Alors oui ça coute, mais au final ça coute moins cher que de se faire trouer et de perdre les données des clients.
A l'inverse j'ai travaillé il n'y a pas si longtemps dans une boite qui ne fournissait pas de PC pour les prestataires (les prestataires venaient avec un PC que leur société leur fournissait, ou utilisaient même leur PC perso - le principe du BYOD en Anglais ou AVEC en Français). Certes il y a du 2FA, mai ça ne suffit pas : les gens peuvent récupérer sur leur poste des données qui peuvent être sensibles et celles-ci peuvent ainsi fuiter vers l'extérieur ...