Dire et répéter que la vulnérabilité des entreprises est proportionnelle à leur exposition au cyberespace est devenu un truisme. Tout le monde le dit, y compris les Béotiens.
Ce qui est intéressant, c’est lorsque certains expliquent comment ils ont fait pour couler (ou tenter) une entreprise. Hacking Team est un cas d’école.
Une récente conversation que j’ai eue, a porté sur les « solutions » de sécurité informatique. J’ai déjà dit par ailleurs (pour ceux qui ne l’auraient pas encore lu, vous pouvez vous en faire une idée ici ou là) que ce terme était un abus de langage. Amené à pousser la réflexion plus loin, voici quelques éléments que je vous livre.
Quoi de neuf ces derniers jours ? Des échos de piratages en quantité… industrielle (presque sans jeu de mots). Cela attaque de tous côtés (ce n’est pas nouveau), cela vise (et réussit) des grosses cibles, et la presse s’en fait de plus en plus l’écho (ça c’est nouveau). Enfin, surtout la presse étrangère. Y aurait-il une recrudescence de pirates ?
Il y a quelque temps (04/01/2015), j’ai publié un billet (Feue l’entreprise ?) dans lequel j’émettais l’hypothèse que l’entreprise s’effaçait de plus en plus devant l’État. Quoi de neuf depuis ? La NSA !
Ce matin, en reprenant (après une longue absence, je le reconnais) des nouvelles pour savoir ce qui pourrait alimenter ce blog, je suis tombé sur un hommage, un peu particulier avouons-le, à Frédéric Chopin. Une polonaise du XXI° siècle en quelque sorte.
Ce qui est troublant étonnant dans ce qu’il est convenu d’appeler l’affaire Sony, c’est que les dirigeants de l’entreprise n’apparaissent pratiquement pas dans le paysage médiatique. De là à en déduire que l’entreprise n’est pas importante en elle-même, il semble n’y avoir qu’un (petit) pas.
Dans le précédent billet, nous avons vu quelques éléments d’ensemble sur ce qui restera comme « l’affaire Sony ». Rétrécissons la focale pour nous concentrer maintenant sur l’entreprise elle-même, quelque peu oubliée.
La récupération de données chez Sony a suscité une forte émotion, artistico-politique. D’un manière un peu étonnante, le discours est monté en flèche, suscitant même d’étonnantes alliances.
Encore une fois, une n-ième alerte a été lancée. Ou plutôt, un n-ième constat a été refait. De quoi s’agit-il ?
Tout simplement de l’affaire Darkhotel qui, selon Kaspersky, ne serait toujours pas finie. Son origine étant estimée à 2010, cela ferait donc 4 ans que des bandits récupèrent tout ce qui transite via les WiFi des hôtels.
Source
Ceux qui m’ont fait l’honneur de lire mon livre savent que je classe l’informatique périmétrique dans les informatiques orphelines. Et parmi l’informatique périmétrique, nous trouvons les « solutions » de vidéo protection ou surveillance, comme vous voulez. L’actualité récente illustre cette abdication de l’intelligence devant la vidéo…
