Re: SLIS

[David Dumortier <david.dumortier@dudu.dynalias.net>]

François TOURDE wrote:

> Le 12844ième jour après Epoch,
> David Dumortier écrivait:
>
>  
>
>  
>
> > Toute information est bonne à prendre lors d'une attaque ("ingenierie
> > sociale")
> >    
>
> C'est clair. Mais à mon avis, dans le cadre d'un établissement public,
> la sécurité passe par la double protection interne/externe. Ça ne sert
> à rien de tenter de cacher des infos internes, sachant qu'elles sont à
> la disposition de centaines ou de milliers d'utilisateurs, et que le
> turn-over est important!
>  
J'ai pas dis que le fait de cacher des infos internes suffisaient à 
sécuriser un site, tiens je clame sur la place public que dans mon 
boulot je travaille sur DebIan ...
Mais ça y contribue.

> La sécurité par l'obscurantisme n'est pas une bonne chose. Pour lutter
> contre le social-engineering, le principe c'est de protéger des mots
> de passe, pas des adresses IP.
>  
Le but n'est pas de cacher en interne ce qui se passe mais de cacher à 
l'externe ce qu'il y a.
Et je pars du principe que moins l'exterieur en sait mieux je vais. Un 
minimum de cloisenement est, AMHA, nécessaire.
Surtout si tu ne peux pas sécuriser physiquement l'accès à ton réseau 
(lieu public, WiFi, etc.).

> > Perso, un de mes utilisateurs fait ça je crois que je me fache tout
> > rouge.
> >    
>
> Bof, pas moi. Surtout que les étudiants, élèves, et mêmes les
> professeurs ont un jour ou l'autre une tendance à essayer de devenir
> de petits Mitnick. L'info que tu souhaites préserver, tu la confie à
> des gens qui vont êtres tentés de cracker, que ce soit de la
> malveillance ou de la curiosité, un jour ou l'autre.
>  
Alors le mieux est de les former aux risques avant de leur confier 
l'info. Ou à défaut, à être capable de réparer leurs erreurs.

> > Faut-il rappeler la notion de secret professionnel ?
> >    
>
> Tu fais signer un NDA à tous les étudiants ? A mon avis le secret
> professionnel n'a rien à voir avec ce genre d'infos, qui est publique
> ou presque.
>  
NDA ?
Dans mon cas ce type d'info n'est pas public et effectivement je ne suis 
pas dans l'EN (mais je connais assez bien le milieu et je me rappelle 
mes vaines tentatives à jouer les faux-hackers ...).
En tout cas je pense que la structure interne d'un réseau ne doit pas 
sortir de la structure quand on peut l'éviter, sans être intégriste. 
Demain, je sortirai du chevalet quelque utilisateurs !

> > David, qui pense qu'on ne sait pas toujours mais qu'on peut
> > apprendre.
> >    
>
> François, qui pense pareil, quand il arrive à penser.
>  
David, qui va arreter de penser et vous souhaite un bon shutdown.