Un PC qui fonctionne correctement ? Et puis quoi encore ? (Page 2 sur 3)

Bon spas grave, je patienterai jusqu'à ma prochaine réinstallation de W10.

Ben non, je fais ces threads avant tout pour vous fournir une plateforme pour me chier dessus, un peu comme quand Rhum poste ses ambitions de forage d'urètre dans le thread idoine.

Ben je bosse, je tenterai ce soir ou dans les jours qui viennent.

À ce sujet, je signe un contrat chez une assurance santé privée, même pas deux jours plus tard paf attaque au ransomware, l'assurance tombe, retour au papier dans tout le pays, apparemment l'attaque était tellement profonde qu'un mois plus tard ce n'est toujours pas revenu à la normale, y'a de forts soupçons de publication des données perso volées sur le marché noir. Su-per.

Ah et pour le câble c'est juste qu'il était défectueux, mais uniquement avec mon PC (??), le même câble marche très bien chez les autres.

T'as beau être un bolosse machin, tant que j'srai dans l'métier, tu n'seras jamais qu'le s'cond.

Pour l'instant rien n'est sûr, la team de hackers a lancé une enchère sur leur site mais ils l'ont retirée une fois le délai d'enchères terminé, ce qui est inhabituel, et qui veut dire soit que c'était du pipeau, soit  juste une démonstration de force, soit qu'ils tentent de nouvelles manoeuvres pour se faire encore plus de pognon.

Ben l'Espagne est tenue au RGPD comme le reste de l'UE. Par contre, ce qu'ils citent dans ton journal est partiel, voilà l'article entier :

A priori tu peux avoir une fuite/compromission de tes systèmes et données sans avoir violé le règlement. Ça dépendra de ce que révèlera l'enquête.

La sécu informatique c'est vaste et c'est quasiment impossible que tes systèmes soient protégés à 100 %. Suffit d'une faille zero-day de pute assez profonde chopée sur le dark web ou d'un employé qui se fait embobiner par un phishing ou une pièce jointe vérolée (malgré une formation préalable) et tu te fais piner malgré un niveau de sécu tout à fait respectable.

J'ai en tête l'exemple d'un type qui bosse dans une boîte de sécu qui a réussir à pwner les mecs du service info d'une boîte avec des mails suffisamment convaincants.

Je ne suis pas certain de ce que tu sous-entends, mais le problème de l'abus des employés "communs" c'est que c'est fait de façon à ce qu'ils ne s'en rendent pas compte. Avec un spearphishing bien ficelé, c'est pas impossible que même des gens expérimentés se fassent avoir. Et après, suffit d'un pet' dans le système pour que le pinage monte en privilège ; donc c'est pas tant que tu files les clés, c'est que quelqu'un utilise tes clés à ton insu.

J'avais discuté avec un pentester qui me disait que c'est inhabituel de trouver zéro problème chez des clients, même ceux pourtant rôdés. Donc même avec des employés de bonne foi tu peux te faire avoir.

Par contre ça amène effectivement à un autre problème, qui est le décalage entre le RGPD et la réalité des choses. De nombreuses boîtes ne sont pas aux normes, souvent parce que c'est long et coûteux, et si d'aventure des hackers choisissent de s'intéresser à ces boîtes, elles risquent très gros.