Par contre ce que je remarque c'est que souvent on over-sécurise les datacenters alors que l'accès aux bureaux et poste de travails ne l'est pas du tout. Hors avec un simple accès physique aux ordis on peut faire pleins de choses, rien qu'en partant d'un simple keylogger usb (qui vérifie à quoi est branché son clavier avant chaque accès session ?). Et même si l'accès y était très sécurisé, ça ne me parait pas très difficile de soudoyer du personnel de nettoyage sous-payé pour faire poser des mouchards sur certains ordis clés.
Et ça c'est sans compter les mots de passe root qui trainent sur des post-its, qui sont rarement changés et qui finissent aux mains de consultants externes.
[^] # Re: Sécurité
Posté par Psychofox (Mastodon) . En réponse au journal Visiter un datacenter. Évalué à 5. Dernière modification le 05 septembre 2012 à 13:53.
ça c'est de la grosse généralisation.
Par contre ce que je remarque c'est que souvent on over-sécurise les datacenters alors que l'accès aux bureaux et poste de travails ne l'est pas du tout. Hors avec un simple accès physique aux ordis on peut faire pleins de choses, rien qu'en partant d'un simple keylogger usb (qui vérifie à quoi est branché son clavier avant chaque accès session ?). Et même si l'accès y était très sécurisé, ça ne me parait pas très difficile de soudoyer du personnel de nettoyage sous-payé pour faire poser des mouchards sur certains ordis clés.
Et ça c'est sans compter les mots de passe root qui trainent sur des post-its, qui sont rarement changés et qui finissent aux mains de consultants externes.