La une des médias (journaux télévisés, presse écrite, réseaux sociaux …) et leurs faits divers, regorge d’événements relatant des cyberattaques d’hôpitaux, laboratoires ou autres structures de Santé médicales ou paramédicales …
Il n’est jamais agréable de se retrouver ainsi projeté en pleine lumière.
La crédibilité des victimes, et de leur organisation, s’en trouve durablement atteinte.
Quelle perte de temps pour toutes et tous !
Mais surtout, quel danger pour les patients et usagers.
En informatique, l’origine du problème se situe généralement entre le clavier et la chaise.
Lire un document quelconque relatant les bonnes pratiques à suivre ne suffit pas.
Encore faut-il le comprendre, et surtout l’appliquer.
Les attaquants du monde virtuel utilisent des techniques réelles d’approches physiques.
Gérer ces situations à distance n’a donc aucun sens.
Le phishing (ou hameçonnage) ne nécessite pas de maitriser une canne à pêche en lançant un appât dans le prolongement d’un fil de nylon, mais de connaître les méandres de la psychologie humaine.
Nous parlerons ici précisément de psychologie et d’ingénierie sociales.
Les Experts à solliciter, en cas de problème identifié, sont aguerris dans ce domaine, tout autant qu’en technique informatique.
Ils ne communiquent pas via des selfies pris devant un stand d’une entreprise quelconque au logo menaçant, car ils savent que, face au danger, les premiers réflexes sont l’humilité et un minimum de conservation de son sang froid.
Si ils savent que pénétrer dans un véritable data-center (ou centre de données) en se laissant glisser à la verticale le long d’une corde après s’être faufilé par un conduit d’aération d’un bâtiment rutilant de lumière aux vitres blindées est impossible, c’est simplement parce qu’ils ont déjà reçu une accréditation pour passer tous les contrôles d’accès à un bunker dont l’épaisseur de béton armé sur tous les pans est relative.
Celle-ci va du plus fin (pour le toit du local de stockage des batteries du groupe électrogène de secours) au plus épais (soutenant l’énorme poids des serveurs les plus puissants).
Ils ne s’imaginent pas non plus que la fibre noire est en relation avec le coté obscur de la force.
Ils travaillent en réseau, ont participé à des événements nationaux de tests des solutions et sont référencés par les instances régulatrices.
Si ils peuvent se réunir dans des cafés, ce n’est pas que dans le but de pousser la sérénade.
Mais surtout, ils ont une éthique et suivent des normes Qualité contraignantes.
Bref, ils ont La patte des Experts.
Site conçu par Patrick Millan