PEBKAC #9338

J'ai eu ce matin une formation à la sécurité informatique. On nous a dit plein de choses :

– Il ne faut pas écrire son mot de passe sur un papier à proximité de son bureau.
– Un « ordinateur » est un PC Windows.
– Il ne faut pas supprimer de fichiers système.
– Il ne faut pas toujours croire les e-mails qui nous sont envoyés.
– Un mot de passe de six lettres n'est pas sécurisé.
– C'est mal de donner son password aux collègues.
– Un ver et un virus, ce n'est pas la même chose.
– Sur un forum, il faut utiliser un pseudo.

Merci, c'était très utile. PEBKAC.

PEBKAC #9338 proposé par Flood.fr le 25/01/2014 | 17 commentaires | 👍🏽 👎🏽 -271

Ça s'appelle commencer par les bases. Toi tu savais tout, mais pour madame Michu c'est moins sûr.

Commentaire #126826 écrit par Link le 25/01/2014 à 08h35 | 👍🏽 👎🏽

Je vois plutôt ça comme une compilation de Captain Obvious et d'erreurs techniques.

Commentaire #126830 écrit par D-z le 25/01/2014 à 08h51 | 👍🏽 👎🏽

Personnellement, je ne vois qu'une seule erreur technique : « Un « ordinateur » est un PC Windows. ». Sinon c'est certes basique, mais ça n'en reste pas moins vrai.

Commentaire #126831 écrit par Asdf le 25/01/2014 à 08h56 | 👍🏽 👎🏽

si ces huit "conseils" étaient respectés, on augmenterait sensiblement la fiabilité du parc et la sécurité des machines.

Commentaire #126832 écrit par co2 le 25/01/2014 à 09h03 | 👍🏽 👎🏽

C'est peut-être évident pour toi,D-z, mais tu serais surpris du nombre impressionnant de gens qui utilisent un ordinateur quotidiennement et qui ignorent totalement tout ce qui a été dis dans cette formation.

Commentaire #126833 écrit par Momo le 25/01/2014 à 09h04 | 👍🏽 👎🏽

C'est vrai qu'après tout on croise suffisamment de gens sans la moindre logique pour que cette formation puisse être utile :p

Par contre j'ai compté trois couacs :

– Un « ordinateur » est un PC Windows.
Pas vraiment besoin de détailler :p

– Il ne faut pas supprimer de fichiers système.
S'il est vrai qu'il vaut mieux ne pas supprimer son system32 sans une très bonne raison, c'est typiquement en résumant trop l'importance des fichiers systèmes qu'on voit plus tard débarquer des gens en pleine crise de larmes parce que leur PC ne démarre plus à cause d'une DLL manquante et qu'ils croient que l'intégralité du PC, fichiers persos inclus, est condamnée. Mais là j'extrapole peut-être.

– Un ver et un virus, ce n'est pas la même chose.
Sauf erreur de ma part, un ver est bien un virus, même si tous les virus ne sont pas des vers.

Le reste se résume quand même à "ne soyez pas trop stupide avec les clefs de chez vous".

Commentaire #126836 écrit par D-z le 25/01/2014 à 09h14 | 👍🏽 👎🏽

@D-z : Pour le ver et le virus, ça dépende de comment on définit ces deux mots. J'ai lu plusieurs définitions, certaines permettaient au ver d'entrer dans la catégorie « virus », d'autres non.

Commentaire #126839 écrit par Somadeva le 25/01/2014 à 09h22 | 👍🏽 👎🏽

Si tu sais tout, tu y fais quoi à cette formation ???

Commentaire #126843 écrit par lol le 25/01/2014 à 09h35 | 👍🏽 👎🏽

Il faudrait connaître le public de destination.
Mais en général les failles sont les plus évidentes.
C'est comme les cambriolage qui ce font via une porte ouvertes. Ça paraît évident mais ça représente un volume maximal.
Donc avant de commencer à parler aux gens de techniques de chiffrement. Il faut commencer par les basses.

Commentaire #126847 écrit par partux le 25/01/2014 à 10h50 | 👍🏽 👎🏽

On ne choisit pas forcément, c'est peut-être un passage obligatoire pour intégrer un job ou, s'il est étudiant, un cours qui fait partie de son cursus.
Mardi, j'ai eu une formation d'initiation aux machines virtuelles alors que je venais de passer le week-end à faire marcher une VM Debian et une autre Fedora... Je n'y ai pas appris grand-chose de plus, mais c'est dans mon cursus donc ma présence est vérifiée.

Commentaire #126854 écrit par Belore le 25/01/2014 à 12h10 | 👍🏽 👎🏽

Effectivement on peut être obligé de se taper ce genre de formation.

Mercredi dernier, j'ai été contraint d'assister à une conférence soporifiiiiiiique à propos des gestionnaires de version, en particulier git que j'utilise depuis assez longtemps maintenant pour mes projets...

Commentaire #126860 écrit par Muchetruc le 25/01/2014 à 12h49 | 👍🏽 👎🏽

C'est nul cette formation, les gens doivent rester ignorants afin que l'on pirate tranquille leur ordi et qu'ils génèrent plein de pebkac.

Commentaire #126864 écrit par spidermoon le 25/01/2014 à 13h48 | 👍🏽 👎🏽

Pour moi l'ambiguïté vient de "ce n'est pas la même chose". Ça signifie qu'il y a ou bien non-équivalence-totale (auquel cas, c'est vrai), ou bien que les vers ne sont jamais des virus (et dans ce cas, se reporté au message du dessus).

Commentaire #126868 écrit par o4b le 25/01/2014 à 14h15 | 👍🏽 👎🏽 +1

En dehors du deuxième point, tous sont des bons conseils ou informations.
La sécurité, ça commence toujours par les bases.
Tu peux avoir un système super sécurisé au niveau accès physique et informatique sur le papier, ça sert à rien si les gens:
- Laissent la porte ouverte parce que la badgeuse marche une fois sur trois et les soûle.
- Laissent leurs accès informatiques collés sur l'écran.

Si tu estimes être assez bon pour ne pas en avoir besoin, tant mieux mais c'est surement pas le cas de tout le monde.

Commentaire #126877 écrit par muwa le 25/01/2014 à 16h18 | 👍🏽 👎🏽

De toute façon, dans l'absolu avoir des gens qui s'y connaissent qui assistent à une formation est toujours utile. Ça permet de juger de la qualité de la dite formation et ça permet à ceux qui connaissent de comprendre ce que les collègues ont pu piger de travers quand ils viennent crier à l'aide.