Accueil > Mots-clés > ! 3-Thématiques > Sécurité dans le SI

Sécurité dans le SI

Articles

  • Packaging sans droit root
    3 octobre 2023, par Jean-Philippe PAPILLON

    Mettant à jour l’outillage du langage Go sur un serveur, la procédure d’installation proposée par Google a provoqué l’écriture de cet article. En effet on y note que le répertoire d’installation utilisé sans commentaire est /usr/local/go/bin. Ceux qui ont des souvenir de la FHS (file hierarchy standard de Unix) n’ignorent pas que /usr/local est réservé à l’administrateur local ‘root’. Implicitement, l’installation vise tous les utilisateurs de la machine et exige des droits privilégiés. (…)

  • Qu’est-ce qu’une autorité d’homologation sécurité ? par Jean-Philippe PAPILLON
    8 mars 2024, par gilles.fournel

    L’homologation sécurité d’un système d’information, indispensable pour garantir à ses utilisateurs que son accès est sûr et qu’ils peuvent l’utiliser en confiance, est souvent perçue comme une démarche administrative lourde et abstraite, faisant émerger la figure tutélaire de "l’autorité d’homologation". Pour démystifier tout cela et rappeler que l’autorité d’homologation (AH) est avant tout un individu, nous avons sollicité Jean-Philippe PAPILLON, sous-directeur usages numériques et (…)

  • Votre éléphant peut rester anonyme sur EcoSQL
    13 août, par Thierry SOULABAIL

    C’est l’histoire de 2 éléphants, ils discutent du grand bal RGPD.
    Il hésitent entre un déguisement d’une valeur de remplacement plausible (aléatoire réaliste) mais non stable le faking et le déguisement de pseudonymization avec valeur de remplacement déterministe. Nos éléphants ne se trompent pas ils seront bien anonymes :)
    EcoSQL vous accompagne sur 3 cas d’usage de l’extension PostgreSQL Anonymizer générer un dump anonymisé pour vos développeurs externes ; la réplication logique (…)

  • SPOTE rejoint la Team AgentConnect !
    8 février 2024, par gilles.fournel

    Afin de fournir une interface d’authentification unifiée, quel que soit le ministère de rattachement, SPOTE propose désormais aux porteurs d’offre un bouton AgentConnect, permettant de se connecter en renseignant simplement son adresse e-mail !
    C’est officiel ! SPOTE fait désormais partie des applications du pôle ministériel ayant implémenté le bouton AgentConnect !
    Une manière simple et unifiée de vous authentifier sur la plateforme, quel que soit votre ministère d’origine !
    Pour en (…)

  • Packaging des logiciels Windows
    4 mai, par Jean-Philippe PAPILLON

    À l’image du format .docx succédant au .doc, Microsoft a introduit le format .msix en 2018. Ce packaging logiciel s’inscrit comme une modernisation substantielle du format historique .msi, utilisé pour l’installation d’applications sous Windows. Conçu comme un nouveau standard associé au Microsoft Store, le principal objectif, et atout, de MSIX réside dans sa fiabilité d’installation, mais aussi de la désinstallation. Le format garantit une suppression complète des fichiers et des (…)

  • Il n’y aura pas de cybersécurité sans ergonomie
    17 mai 2023, par Jean-Philippe PAPILLON

    C’était un dossier d’audit SSI comme j’en ai vu tant d’autres. Le prestataire qualifié par l’ANSSI avait rapidement découvert les pratiques locales : un compte équivalent à root était utilisé par tous les techniciens pour configurer les serveurs. Comme leurs « consoles » étaient en fait des PC bureautiques, il n’existait évidemment pas de durcissement et les mots de passe n’étaient pas du niveau de complexité attendu par les auditeurs et leur rotation pour ainsi dire absente. S’ensuivait une (…)