L’ANSSI a publié mardi son rapport d’incident sur le récent piratage de la DGFiP. Entre identifiants d’agents volés, absence de double authentification et exfiltrations passées inaperçues, le document détaille comment les données de centaines de milliers d’usagers ont fuité cet été.
« D’abord, elle propose d’interdire les ordinateurs personnels pour travailler sur les outils du fisc, et réserver les applications internes aux postes gérés et sécurisés par la DGFIP. Ensuite, elle suggère d’imposer partout la double authentification »
Qu’elles trouvailles !!! Et dire que l’Etat a la prétention de donner des leçons aux particuliers afin qu’ils se méfient des courriers reçus dans leur boîte mail, les réseaux [As]sociaux et leur pérégrinations sur le web… On croit rêver 
3 « J'aime »
interdire les ordinateurs personnels pour travailler sur les outils du fisc
C’est la base !
Cela fait des années que les entreprises ont constaté que les ordinateurs personnels sont une véritable plaie pour les DSI.
Faites ce que je dis mais ne faites pas ce que je fais
Finit le télétravail sur l’ordi familial pour Roger, il va devoir retourner au bureau 
Ou alors, l’état va devoir lui fournir un PC pro sécurisé, avec une clé d’accès ou un téléphone professionnel 
Mon beau-fils travaille dans les RH et c’est ce qu’il a pour le télétravail, pc portable et téléphone pros gérés par l’entreprise et interdiction de bidouiller ou installer quoi que ce soit dessus. ^^
Un employé a été viré lorsqu’on a découvert qu’il utilisait son pc pro pour surfer et faire diverses choses. Bref, ils ne plaisantent pas avec la sécurité et beaucoup d’administrations devraient en faire autant. 
Les administrations en général n’ont pas les moyens d’avoir une DSI à la hauteur des enjeux, probablement au même (faible) niveau que beaucoup de PME. Et cela ne va pas aller en s’améliorant.
Et les services comme l’ANSSI ne font que faire des recommandations pour essayer de palier aux manques de moyens dans le public comme le privé, mais ils ne peuvent intervenir eux-mêmes partout!
Pas toujours possible, question de budget.
Et quand c’est le cas, ça peut vite devenir compliqué. Quand j’avais 2 clients, c’était sympa de me trimbaler avec 2 portables! 
En plus un des clients me fournissait un petit laptop pour faire du HPC et des tests sur différentes cartes graphiques, donc bon, pour ça, je me débrouillais avec ma machine perso, difficile de mettre un GPU dans un petit laptop! 
Mais du point de vue cyber-sécurité, bob bof…
C’est juste qu’ils avaient oublié de sécuriser leur poste avec OpenOffice voyons !
Plaisanterie à part, quand on voit le niveau de connaissance des gens qui nous gouvernent (plus pour albanel heureusement), faut pas s’étonner de telles catastrophes.
Et comme dit @Nmut, ça ne va pas aller en s’arrangeant puisque tout est bon pour réduire le budget de l’état au bénéfice d’une classe toujours plus dominante : ceux qui détiennent des « intérêts privés ».
1 « J'aime »
A leur décharge, il vaut mieux que les techniciens compétents restent à leur poste, le boulot d’un gouvernement, c’est de prendre des décisions…
Par contre ils doivent s’entourer de gens compétents, les décisions sont meilleures quand elles sont « éclairées »!!!
Mais justement ils n’ont même pas la compétence pour s’entourer de personnes compétentes.
Ils se complaisent dans le nid du lobbying au mieux.
A leur décharge, il vaut mieux que les techniciens compétents restent à leur poste, le boulot d’un gouvernement, c’est de prendre des décisions…
Par contre ils doivent s’entourer de gens compétents, les décisions sont meilleures quand elles sont « éclairées »!!!
Oui, ça dépend de l’activité. Il faut savoir que mon beau-fils est payroll officer et gère les salaires et les congés des employés du groupe en Belgique, en France et au Luxembourg, il gère également les problèmes des clients de l’entreprise et il y a donc beaucoup de données personnelles. C’est pour ça qu’on lui fournit du matériel très sécurisé. ^^
2 « J'aime »
Bon, alors je ne peux pas trop dire en quoi consistent les données auxquelles j’ai eu accès, mais je pense que quelques grosses boites seraient très mécontente de les voir dans la nature, entre les données qu’ils nous fournissaient et celles que l’on pouvait facilement déduire.
Maintenant, je n’ai plus cette responsabilité, ça soulage!
Vive La Libre Circulation Des Capitaux :
Quand le français moyen aura enfin compris que l’UE nous saigne et est responsable des délocalisations … peut être un réveil du peuple pour 2027 ?!
Depuis que la BCE est maitre de nos fonds, le peuple s’appauvrit et les quelques riches de la caste dominante deviennent ultrariches sur le dos des travailleurs, ensuite ces élus incompétents osent diminuer les budgets de tous ce qu’il peut faire notre indépendance nationale, demander des efforts aux retraités, tout en augmentant ses privilèges sur le dos des français …
Ce n’est même pas qu’ils sont incompétents comme souvent annoncé, mais pour faire aussi mal les choses, c’est plutôt volontaire et c’est leur talent que de servir le lobbying qui les nourrit sur notre dos !
Pour travailler pour l’UE de temps en temps et avoir pas mal travaillé à l’étranger ou pour des clients étrangers, je peux te dire que ta vision me semble très caricaturale.
- La BCE est maitre de nos fonds: tu n’es pas libre de faire ce que tu veux de ton livret A et de ton compte en banque? On peut à la limite parler de contraintes inacceptables, et encore.
- L’UE responsable des délocalisations: Vers la Chine? OK pour le near shore mais encore une fois le fonctionnement capitaliste n’a pas attendu l’UE pour délocaliser.
- L’UE nous saigne: Le calcul du cout de l’UE net n’a pas de sens, les avantages indirects ne sont jamais estimés, je n’ai jamais vu d’études sérieuses là dessus. Mais dans mon boulot je vois des gains tous les jours même par rapport à il y a 20 ans (normes UE qui simplifient grandement les échangent, facilité de faire du business partout dans la CEE sans paperasse ni couts cachés, voyages bien moins couteux, etc).
- La caste dominante deviennent ultrariches sur le dos des travailleurs: même remarque. Et je te rappelle qu’il y a bien plus de liquidités dans les livrets A que dans la poche des ultra-riches.
- Ces élus incompétents osent diminuer les budgets de tous ce qu’il peut faire notre indépendance: Là je ne comprends pas l’argument, peux tu développer?
Le système capitaliste n’a pas attendu l’UE pour fonctionner à plein et « forcer » les gens à claquer tout leur pognon en futilités (le sacro-saint pouvoir d’achat, pur produit capitaliste, curieusement même poussé par les écolos!?!).
1 « J'aime »
Regarde de plus prêt tes taux d’intérêts ou frais bancaires, je n’apprend rien à personne…
Sans compter l’inflation avec la hausse du coup de la vie sans augmenter les salaires qu’on a retiré du point d’indexation sur l’inflation justement.
La libre circulation des capitaux permet bien aux ultra riches propriétaires d’entreprises d’exporter leurs usines n’import où dans le monde sans interdiction nationale possible.
Jusqu’à preuve du contraire le France est un contributeur net de l’UE, donc tout ce qu’on nous donne en investissement sous couvert de l’UE nous coute en réalité 30% plus cher que si la France financait seule cet aménagement …
Tu ne verra jamais d’études sérieuses sur ce sujet car L’UE sait très bien que c’est catastrophique pour la France ou l’Allemagne qui financent pour les autres pays bénéficiaires …
Juste un exemple j’imagine qu’on peut en trouver d’autres…
Pourquoi avoir supprimé la commande de canadairs ??? …
Peut-être parce que les usines ont fermé et que ces commandes ne peuvent pas être honorées ?
Ok, mais la BCE n’en est pas directement responsable, c’est même plutôt du coté de la régulation.
Encore une fois, l’UE n’y est pour rien. Il a toujours été simple quand on a du fric de faire des montages financiers avec les paradis fiscaux, ou même juste en jonglant avec les fiscalités.
Oui, mais j’ai bien dit qu’il fallait aussi compter les retours indirects, le calcul simpliste des 30% de « pertes » n’est pas valide.
Ma question, c’était en quoi ça joue sur notre indépendance?
C’est « juste » un arbitrage discutable entre une indisponibilité du matériel et le soutien à de boites françaises qui ont des projets hypothétiques d’avions bombardiers d’eau… En quoi cela plombe notre indépendance?
Le plan d’actions de l’ANSSI est d’une banalité évidente.
Toute entreprise, ayant une démarche sérieuse dans la protection de son SI, implémente déjà ce genre de mesures.
La France est bien une passoire numérique.
A quand une amende de la CNIL ?