Bonjour,
Un peu de lecture :
https://securite.developpez.com/actu/3 ... euvent-avoir-ete-derobes/

Citation :

Voilà qui est bien détaillé 👍

Citation :

Bonjour,
Et toi tu utilises quoi comme protection pour ton NAS ?
Curiosité bonjour.

Bonne journée.

Bonjour LoupBlanc,

je vais jeter un pavé dans la mare au risque de me faire incendier.

Dans le public il est très difficile de recruter des informaticiens, quelque soit le type de poste (technicien, tech sup et ingénieur), en particulier à cause de la différence de salaire avec le privé, phénomène aggravé par des évolutions/promotions très restreintes, même pour des personnels qui de décarcassent, donc la lutte à ce niveau-là est très (trop) inégale.
Conséquence, très peu de candidats avec souvent des profils 'fragiles'.
Il m'est arrivé de mettre 2 ans pour trouver un Inga Admi Système compétent et motivé.
Et alors au niveau DSI c'est le summum. Certes un DSI 'moyen' peut très bien convenir s'il délègue et a une équipe compétente qui suit.
Finalement c'est un peu un chef d'orchestre, il lui faut de bons musiciens.
En plus dans la fonction publique on est noyé sous les charges et les lenteurs administratives. Je peux coparer car je discute régulièrement avec des DSI du privé dans des séminaires, congrès et colloques.

Attention je ne suis pas en train de vouloir me faire plaindre, je le savais au départ au départ quand j'ai commencé ma carrière de chercheur, en plus en électronique, l'informatique était à ses débuts.

Après certains vont me rétorquer : pourquoi ne pas donner ça au privé, problème résolu alors. C'est déjà fait dans certains domaines, administrations, ... Mais alors entre les résultats concrets, les boîtes qui se gavent financièrement, les spécificités de l'administration française avec son système multistrates, and co !
La Cour des Comptes a régulièrement mis en cause cette solution.

Aaahhh le RGPD, on pourrait disserter longtemps dessus ...

Bon we

Citation :
Tu ne peux pas comparez un NAS à un serveur ...

Citation :
Ils n'engagent pas d'informaticiens, ils sous traitent et c'est là qu'est le problème car ils veulent que ce soit à moindre coût.
Or, qui dit moindre coût implique qu'il faut rogner quelque part. Et on rogne sur la sécurité et la maintenance, les sous traitants faisant eux-mêmes appel à d'autres sous traitants, etc etc.
Et au final on n'a pas une chaîne de traitement et stockage unique, mais de nombreuses sociétés quasiment indépendantes les unes des autres. Dans le cas de France Travail, le fait que des comptes de plus de vingt aient été volés prouve que la prétendue confidentialité liée au RGPD que l'on nous promet n'est qu'une vaste blague.

Citation :
Exact.
Mais la sous-traitances est loin d'être systématique. Je parlais de ce cas là.
Les sous-traitants sont à moindre coût : c'est pas ce que dit la cour des comptes ...
En plus de toute manière le matériel qu'on achète lui n'est pas français et peut en plus très bien contenir des mouchards et autre cochonneries. Voir par le passé récent !

Fuite sur France Travail : ce que cache la conservation de vos donnees sur 20 ans :
https://www.numerama.com/politique/165 ... s-donnees-sur-20-ans.html

... la durée de conservation des données personnelles peut s’étendre jusqu’à vingt ans, ce qui constitue une infraction aux données personnelles.

Citation :
Encore faut-il quelles soient réellement cachées, càd non piratables
Ca rejoint ma remarque sur le RGPD ...

800 sites administratifs ont été ciblés /
https://www.francetvinfo.fr/internet/s ... gouvernement_6426586.html

... ministères de l'Economie, de la Culture, de la Transition écologique, les services du Premier ministre ou la Direction générale de l'aviation civile (DGAC)...