Cyberdian

L’automatisation de la réponse promet de compenser le manque d’analystes. Elle tient cette promesse sur une partie du travail, et crée des incidents nouveaux sur le reste. La bonne question n’est pas « peut-on automatiser », mais « que se passe-t-il si l’automatisme se trompe ». Le critère de décision ...

Transposer une politique de sécurité bureautique à un environnement industriel produit deux résultats : soit elle est refusée par les équipes de production, soit elle est appliquée et provoque un arrêt. Les principes de base restent valables. Les priorités s’inversent. L’inversion des priorités En informatique de gestion, l’ordre habituel est ...

Toutes les organisations savent qu’il faut appliquer les correctifs. Presque toutes ont du retard. L’écart entre les deux ne s’explique pas par un manque d’outillage. Pourquoi ça bloque réellement Personne ne veut porter l’interruption. Redémarrer un serveur de production a un coût immédiat et visible. Ne pas le redémarrer a ...

Un environnement de recette est presque toujours moins surveillé, moins à jour et plus permissif que la production. Et il contient très souvent les mêmes données. C’est une combinaison que les attaquants connaissent. Pourquoi la frontière disparaît Elle ne disparaît jamais par décision. Elle s’efface par accumulation de raccourcis : ...