Le 15/05/2017 18:46, Eric Degenetais a écrit :
Le 15 mai 2017 à 18:40, Stéphane Aulery <lkppo@free.fr> a écrit :Je te rassure, ces machines sont en permanence hors réseau sauf pour de brèves maintenances.C'est ce qui paraît le plus sain, c'est pourquoi je trouve surprenant que des systèmes de ce type se retrouvent vérolés... Après l'intérêt d'avoir des version d'OS en fonction des plannings commerciaux de microsoft sur des systèmes qui n'ont pas vocation à recevoir de nouveaux périphériques à noël... Mais je me demande sincèrement si avec une expérience de terrain tu vois comment un virus qui traîne sur internet se retrouve dans des systèmes de production de ce type ?
De la même manière que les nôtres ont tout de même été infecté et que nous avons mis longtemps à nous en débarrasser.
Ces machines ont besoin de données extérieures pour établir un programme de production parce que ce ne sont pas des machines outils qui n’automatisent qu'un tâche basique et unique.
Du coup si tu ne peux pas utiliser un câble réseau tu es obligé d'utiliser... un autre moyen de faire entrer des données. Et ceux qui étaient là avant moi n'ont rien trouvé de mieux que d'utiliser une clef USB. D'un autre côté le constructeur refuse l'installation d'un antivirus plus élaboré que Clamav, qui n'est pas franchement efficace, parce qu'ils perturbent soi-disant le fonctionnement des logiciels. Et d'un autre côté, trouver un antivirus qui fonctionne encore sur XP, faut se lever tôt.
Si j'avais pu rester en poste, je projetais de rebrancher le câble réseau mais de n'autoriser qu'un unique port de transfert entre deux machines déterminées avec à chaque bout des services maisons en tâche de fond de transfert / réception de fichiers s'appuyant sur une convention préétablie pour permettre de vérifier la validation du contenu de chaque fichier échangé. En gros on ne fait passer que des fichiers de données dans un format prédéfinie sur un poste frontière.
C'est une politique bien différente de brancher un câble à l'aveugle en espérant passer au travers. Pour ça il faut avoir ne serai-ce que l'idée et l’énergie de vouloir développer les outils adaptés et d'internaliser le savoir et les moyens ; ce qui est à contre-courant de l'idéologie ambiante.
-- Stéphane Aulery