« L’exigence de Sécurité dont nul ne peut contester le bien fondé est, comme souvent, sujet aux dévoiements habituels. D’objectif elle devient prétexte. Prétexte à sévérité, autoritarisme. Prétexte à « renforcement ». On renforce la réglementation, les clôtures, les limitations, les chicanes, les dos d’âne, les restrictions, les contraintes, les interdits. Mais les interdits excessifs sont des incitations à négliger tous les interdits : ils sont dangereux. Les contraintes non justifiées provoquent des réactions de défense : on triche ou on renonce, ou on se dirige vers des activités plus libres (les logiciels libres ?).
Généralement, tout mouvement répressif a sa propre dynamique : il se nourrit de ses propres échecs qu’il interprète comme une insuffisance des moyens répressifs. Finalement, il perd de vue l’objectif et les moyens pour l’atteindre : éducation, formation, information, perfectionnement et moyens techniques d’aide. »
Inspiré d’un texte du sénateur Bernard Parmantier de 1982.
Journal Sécurité, Liberté, Education, Formation :
5
déc.
2018
# Clap clap clap
Posté par Dring . Évalué à 3. Dernière modification le 05 décembre 2018 à 19:01.
J’applaudis des deux mains et je regrette de ne pas en avoir plus.
Tout excès est par définition excessif ; et côté sécurité on met les moyens sur la répression et pas sur l’outillage. La formation - au moins dans mon entreprise - est bien là, mais uniquement sur les bons usages du quotidien (ne pas laisser traîner mon mot de passe, ni de document permettant de faire du social engineering, etc.).
Comment éviter une attaque Man in the Middle, les rudiments de crypto, comment marche une clé de hachage, c’est quoi une injection : là on est beaucoup moi d bien lotis.
[^] # Re: Clap clap clap
Posté par cacatoès . Évalué à 3.
Dans le même genre, un article publié il y a 2 jours sur l'âge de faire : Il faut que le pouvoir se déprotège.
Un chouillat fleur bleue mais il y a des pistes en commun ;)
[^] # Re: Clap clap clap
Posté par papap . Évalué à 2.
Oui, ce point de vue est intéressant aussi.
# Programme de formation d'un organisme professionnel destiné au rssi
Posté par Nodeus . Évalué à 1.
Juste pour savoir si je deviens parano mais j'ai trouvé ceci dans le programme d'une formation pour RSSI :
est-ce que ça augure le futur du salariat ?
Les bonnes pratiques
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.