cybercriminalité et GFC web

on vient d'apprendre ces temps ci que Bercy a été la cible d'une attaque cybernétique et que pas moins de 150 postes ont été hackés et des docs extraits, relatifs il paraît à la préparation du G20.

Apprendre ça au même moment où on veut nous fourguer un GFC web fait froid dans le dos. Les quidams qui poussent comme des tarés pour nous imposer ce bidule prétendent que l'affaire sera sécurisée et tout et tout... c'est se foutre du monde!!! comment pourrait-on prétendre ça alors que l'on est même pas foutu de sécuriser un réseau aussi important stratégiquement que celui de Bercy?

cette affaire me donne raison quand je prétends que des hackers pas trop malhabiles pourront s'introduire dans les serveurs GFC et y foutre le bazar, et détourner des fonds dont nous sommes personnellement responsables. Après tout, il n'est pas interdit de penser que 8500 EPLE à 800 00 € de moyenne COFI annuel peuvent interesser des malfaisants...

Pas que BERCY. Cliquer ici

Bref .

Bref a écrit:

Pas que BERCY. Cliquer ici

Bref .

«En tout cas, ces intrus ne viennent pas de Bastia ou d’Estonie, ni de Russie»
Ouf ! Boz est hors de cause !

V.M.B a écrit:

Apprendre ça au même moment où on veut nous fourguer un GFC web fait froid dans le dos.

Je ne vois pas le rapport, c'est pas parce que t'as un GFC local qu'il ne peut pas être piraté de la sorte.

J-M a écrit:

V.M.B a écrit:

Apprendre ça au même moment où on veut nous fourguer un GFC web fait froid dans le dos.

Je ne vois pas le rapport, c'est pas parce que t'as un GFC local qu'il ne peut pas être piraté de la sorte.

Bon tu as raison et je ne suis pas sûr que le souci pour la sécurité informatique soit plus développé dans les lycées que dans les locaux du ministère des finances. En revanche la remarque initiale n'est pas dénuée de fondement: à partir du moment où tu centralises les données tu crées nécessairement un point faible et il vaudrait mieux garantir la sécurité d'un tel outil. C'est possible (après tout les centrales nucléaires dépendant aussi de tels outils) mais cela mérite une vraie réflexion.

J-M a écrit:

V.M.B a écrit:

Apprendre ça au même moment où on veut nous fourguer un GFC web fait froid dans le dos.

Je ne vois pas le rapport, c'est pas parce que t'as un GFC local qu'il ne peut pas être piraté de la sorte.

Le rapport est que plus le système est centralisé et plus il a de risques d'être attaqué. La preuve, c'est Bercy qui est attaqué et non un collège.

Le site de mon collège a été hacké l'an dernier. Il servait à la réservation des salles informatiques et des vidéoprojecteurs et permettait aux profs de mettre des devoirs en ligne pour les élèves volontaires. Donc rien de stratégique. Mais un hacker italien a réussi, sans doute pour le fun.

J'adore. Et qu'est-ce qu'il a fait? Il a réservé tous les vidéoprojecteurs et toutes les salles ? Il a mis en ligne des photos de Berlusconi comme travaux dirigés?

J-M a écrit:

V.M.B a écrit:

Apprendre ça au même moment où on veut nous fourguer un GFC web fait froid dans le dos.

Je ne vois pas le rapport, c'est pas parce que t'as un GFC local qu'il ne peut pas être piraté de la sorte.

depuis que t'es au Trésor tu t'es pas arrangé! un EPLE isolé a assez peu de probabilité de se faire hacker, et de toutes façons le hacker aurait du mal à répéter l'exercice sur un grand nb d'EPLE. En revanche, en s'attaquant aux serveurs supports de la compta géné et/ou des paiements c'est le jackpot assuré car il y a un effet d'échelle par le nb d'EPLE touchés une fois le piratage installé.

...oui mais le revers de la médaille, c'est qu'en EPLE, pour assurer la maintenance et la sécurité informatique, tu as un ou deux informaticiens du dimanche appâtés par les indemnités (mais pas toujours plus motivés que ça) là ou en service, tu as une armée de professionnels dont la sécurité informatique est le métier.

Après, le risque 0 n'existe nulle part...

Une leçon inaugurale a lieu aujourd'hui au Collège de France sur le sujet :

http://www.college-de-france.fr/default/EN/all/cha_inf/index.htm

L'accès est libre, gratuit, sans obligation d'inscription... mais dans la limite des places disponibles...
La leçon est en outre suivie d'un cocktail...
Oui c'est vrai c'est peut être pas à côté pour tout le monde.

J'attendrai de retrouver la vidéo
sur http://www.college-de-france.fr/default/EN/all/audio_video/index.htm

c'est quasiment la seule chaîne que je regarde...cela manque parfois un peu d'action ...mais les acteurs...sont vachement bons !

Dupont a écrit:

...oui mais le revers de la médaille, c'est qu'en EPLE, pour assurer la maintenance et la sécurité informatique, tu as un ou deux informaticiens du dimanche appâtés par les indemnités (mais pas toujours plus motivés que ça) là ou en service, tu as une armée de professionnels dont la sécurité informatique est le métier.

Après, le risque 0 n'existe nulle part...

Avec ce qu'on les paie, on n'a pas toujours de l'ingénieur réseau certifié hack proof. Je ne ferai pas de généralisation hâtive mais dans certains rectorats, le service informatique semble composé de gens qui se retrouvent là après avoir fait la hot-line chez crétin.fr ou de joyeux enthousiastes largement formés sur le tas et pas toujours meilleurs que ce qu'on peut trouver en bahut.

Nanie a écrit:

...Il a mis en ligne des photos de Berlusconi comme travaux dirigés?

On mesure l'horreur de certaines perspectives...

Je m'inscris en faux contre ce que tu dis. J'avais cette vision des services informatiques de mon rectorat avant d'y rentrer. Le fait est que même dans le mien pourtant considéré comme le pire de France en la matière il y a des compétences. Que l'on ne voit pas forcément des établissements car ils ne travaillent pas forçément en relation directe avec eux au contraire, c'est une bonne politique de gestion des compétences que de faire travailler les plus calés d'entre-eux sur les problématiques réseaux...sur les serveurs du rectorat!. Ils n'en sont pas moins là.

Sans oublier que les services informatiques de France et de Navarre sont organisés en réseaux

Après, en ce qui concerne l'organisation du service, je ne me prononcerai pas

Non je ne bosse pas en service informatique

Dupont a écrit:

...oui mais le revers de la médaille, c'est qu'en EPLE, pour assurer la maintenance et la sécurité informatique, tu as un ou deux informaticiens du dimanche appâtés par les indemnités (mais pas toujours plus motivés que ça) là ou en service, tu as une armée de professionnels dont la sécurité informatique est le métier.

Après, le risque 0 n'existe nulle part...

Tu ne vas jamais au cinéma ? Dans tous les cas avérés de prochaines fins du monde et autres catastrophes, ce sont les professionnels aguerris qui ont fichu le boxon et ce sont de braves types sans qualification particulière qui nous sauvent les miches.

C'est vrai, tu as raison.

La preuve? La théorie de la gravité a été découverte par un amateur

Par un amateur de pommes, tu as tout à fait raison. Mais avec un QI phénoménal...

Patronette a écrit:

2. il y a des établissements où ce que les informaticiens du rectorat mettent en place est immédiatement saboté ou défait par un CE qui croit mieux faire que tout le monde,
3. on n'a même pas de procédure pour sécurité nos propres réseaux, nos propres mises à jour informatiques... J'vous raconte pas l'image de l'EN d'un point de vue informatique pour un professionnel du prive (et encore, ayant un regard bienveillant sur notre ministère)

Dis, tu n'as pas l'impression de te tirer une balle dans le pied, là?! de souligner le fait qu'il vaut mieux tout que de laisser GFC aux mains des établissements?!

Patronette a écrit:

Non, mon CE taré ne fait plus de dégâts dans mon établissement et sur son nouveau poste, il est déjà grillé!

Bravo. Le problème ce sont les tarés, imbus de leur petite personne de surcroit, soulignés par Patronette qui sont légion dans cet environnement.

V.M.B a écrit:

un EPLE isolé a assez peu de probabilité de se faire hacker, et de toutes façons le hacker aurait du mal à répéter l'exercice sur un grand nb d'EPLE.

Non, fourrage de bazooka dans l'oeil jusqu'à la gachette : rien de plus simple qu'automatiser une attaque à partir du moment où les défenses sont standardisées et comportent donc les mêmes défauts. Ca ne va pas dans notre sens de le dire, mais faut être honnête.

V.M.B a écrit:

En revanche, en s'attaquant aux serveurs supports de la compta géné et/ou des paiements c'est le jackpot assuré car il y a un effet d'échelle par le nb d'EPLE touchés une fois le piratage installé.

Non, ce n'est pas cela l'argument principal, c'est que le réseau global ainsi créé est trop grand et comporte nécessairement des points faibles, comme par exemple quelques établissements ayant un CE * t. au bon sens différé, qui une fois discrètement pris en main par l'attaquant vont servir de tête de pont à l'intrusion dans le coeur du système.

(*) mais ça peut tout aussi bien être un info-prof, voire un gestionnaire !

... mais l'IZ ne dort donc jamais???

Qu'est ce que tu faisais à cette heure? Une ronde dans ton bahut??

;-)

brobêta a écrit:

... mais l'IZ ne dort donc jamais???

Qu'est ce que tu faisais à cette heure? Une ronde dans ton bahut??

Nan, je rédigeais des articles pour le journal de mon SG préféré, en attendant de pouvoir mettre à sécher la lessive. Mais c'est vrai que je suis un peu lessivé...