Reprise du message précédent :
PTA ? c pas souvent des connards imbu d'eux même et de leur sales moutards ?

Des nouvelles de Louvois :  
http://lemamouth.blogspot.fr/2013/ [...] caise.html
 

Salut tout le monde
moi ma copine a travailler dans une entreprise qui fabrique des cartes bancaires...
 
Ils ont un centre de r&d en Ile de France qui codent les logiciels injectés sur les puces (les appli bancaires, quoi), et des usines (en France toujours) qui fabriquent ces cartes : en gros il recoivent des composant, ils les mettent sur un morceau de plastique, et ils injectent des données (en provenance des banques) dans la puce, mettent la carte dans une enveloppe et l'envoyent direct au porteur final.
 
Du coup ces usines recoivent des flots de données des banques, qui contiennent les nom/prénom/adresse des porteurs
ces fichiers sont garder pour des raisons de traçabilité
 
Le problème c'est qu'à peu pres tout le monde du centre de r&d à acces à ces donnees
Elle c'est amusée plusieurs fois à regarder l'adresse de célébrités, d'hommes politiques ou de gens qu'elle connaissait

Ce problème de confidentialité est connu en santé
C'est d'ailleurs la raison pour laquelle l'imprimerie nationale a été récemment retenue pour la production des nouvelles cartes à puces de médecins / paramédicaux / professionnels de santés.

Je bosse dans le bancaire aussi (ceux qui font les puces directement) et on est beaucoup plus sérieux sur ces problématiques. C'est absolument impossible y compris pour les administrateurs d'accéder à ces données... Personne dans la boite ne peux les connaître (technologies de HSM entre autres)

Ah bon  
 
Sinon à tous le guichets de banque, le jeu c'est de regarder les encours des "stars" mais on ne communiquait pas l'info à l'extérieur.
Donc, imho, osef .

 
 
J'ai bossé au guichet en banque, on nous a prévenu d'emblée que si on regardait les comptes de certaines personnes, ils pouvaient le savoir quasi directement, donc il ne valait mieux pas le faire

Pareil donc je l'ai fait le premier jour , pas toi
 
J'aurais sans doute pas eu l'idée tout seul

Sachant que je veux bosser dans cette banque plus tard, j'ai évité de me faire griller
 
Et puis il n'y a pas grand chose d'intéressant là où j'étais  

Ok, j'étais pas dans la même situation

Dans le même genre, un ami a fait l'école de police à Nantes y'a quelques années.
 
En stage, accès aux bases de données "police", y'a l'un des types de la promo qui a trouvé marrant de regarder le STIC de Sarkozy puis celui de DSK.
 
Il a pas été plus loin, ca a pris quelques heures pour qu'il soit identifié, convoqué et que son stage soit terminé directement et donc invalidé (ie il refaisait une année d'école, sauf si celle-ci le faisait passer en conseil de discipline, mais mon pote n'a pas eu le fin mot de l'histoire )

Et il a cru sérieusement qu'il y aurait des trucs croustillants sur le STIC de Sarkozy ou de DSK

 
D'où tu sors ca ...
Ils chargent les cartes vierges, les puces vierges, puis c'est des machines qui assemblent le tout.
Personne n'a accés aux cartes physiquement, du début à la fin (la mise sous enveloppe c'est pas des gens, c'est automatique ...)
 
Apres il y a des bdd tests la tu fou ce que tu veux dessus.

Drap

 
  Le même en français et j'arrete de bosser    
 
 
Bon, ca parlait BDD, j'ai pu travailler sur une énorme base de données d'une chaine d'hypermarchés il y'a quelques années. La base n'était absolument pas sécurisée. J'étais un simple stagiaire et je pouvais ne faire ce que je voulais...  
Imaginez un peu une base regroupant 25% de la population de votre région, identifiés nominativement, avec adresse, age, sexe, profession et surtout tous leurs achats au cours des dernières années, BDD copiable tranquillement sur une clé USB ou un disque dur... J'aurai du la revendre

J'ai vu peu d'entreprises qui sécurisaient leurs postes internes sérieusement. Il y avait toujours au moins un port USB oublié derrière l'UC pour copier des données.

Ah si si. J'ai bossé deux étés dans une boîte qui fait des cartes de fidélités, des cartes de crédits, des cartes bancaires et des cartes mobiles.
La personnalisation (mise des cartes dans les machines et sorties puis mise en cartons) et le conditionnement (collage/encartage des cartes et mise sous enveloppes) se fait à la main, par des vrais gens.

Ça arrive : ports USB condamnés ( soudés ! ), DD cryptés, BIOS protégés etc ...   ( pour ce que je voyais, je ne suis pas informaticien )

oui, y'a des boites qui font ca mieux que d'autres une boite pour laquelle j'ai bossé et qui avait un soft de détection de fraude pour le milieux bancaire, port usb désactivé + mdp sur le bios et souris/clavier en ps/2, reseau interne déconnecté d'internet et sur des switchs différents suivant les services (dev / business / test / internet )... + audit externe pour vérifier que c'était ok de nous passer les infos bancaires  
c'était chiant, mais en tant que client utilisant souvent ma CB, ca met en confiance c'est bête que ca ne soit pas respecté de bout en bout ^^

j'avais visité une boite vers la fin des années 90 qui géraient qui avaient accés a une trés grosse partie de la technologie de l'armement français. ca allait du missile au porte avion en passant par les sous marins.
ces derniers ne mettaient rien au rez de chaussée, pas un bureau rien afin de ne pas être espionné. ca faisait un peu château fort.

edit: double post non finit.

Dans mon ancien job j'avais l'ensemble des plans d'une future prison, neuve, avec le positionnement précis des caméras, détecteurs anti-intrusion, etc  
 
Le pire c'est qu'il fallait seulement téléphoner pour recevoir le CD et répondre à l'AO.
 
Mais j'ai bonne conscience, j'ai détruit tous les plans et le CD après la réponse  

Vu que la boite qui a eu l'AO a tiré les prix dans tous les sens, gégé qui ne parle pas nécessairement la langue a du construire la taule à l'envers
Sécurité basée sur l'humain, tu peux pas test

C'est mon taf de trouver des problèmes de sécurité puis des solutions dans le genre... je m'amuse bien

 
En tout cas quand je bossais dans la partie clients grand public chez orange je m'amusais à ça, après avoir eu lecomte au téléphone
 
Chercher l'adresse de Casta, la photocopie de sa CI    
 
Après, faut avoir les vrais noms des personnes déjà, puis aujourd'hui ça doit être un peu plus sécurisé

 
mais orange fait pas de CB ^^

 
Mon laptop là, ils ont fait bloquer par le constructeur la partie BT "parceque c'est dangereux".
 
Donc mon pad numérique et clavier sans fils in the fion, par contre USB, wifi, c'est open bar    

C'est pas pareil, dans un loundge cela se remarque lorsqu'un mec plug une prise USB sur ton laptop, en BT moins

Donc oui il y a une logique.

 

 
Mais il faut un abo avec contrat et copie de pièces d'identité, et vive la GED.

 
Certes
 
Mais tain, j'ai acheté ce kit clavier+ tab juste pour le tab num, 70€, et ils enlèvent le BT    

 
En quoi c'est logique que la protection de données nécessite un être humain qui regarde le PC ?

Reformule ta question ?

édité, c'est mieux

dans une sine ou j'ai travaillé, c'etait tellement la chienlit et le laissé aller qu'ils ont perdu la quasi totalement des documents d'archive.
c'est grave pour deux raisons, premierement parce que quand t'as perdu les plans de fabrication et les documents technique de tes appareils, reglementairement parlant, tu te fais defoncer, en theorie, par les organismes de controle agrée par l'etat.
de deux, le jour ou tu veux entretenir tes appareils, les reparer, tu ne sais meme pas comment ils sont construit, donc ca te coute 3 fois plus cher le temps de tout reidentifier (type de construction, matiere mises en oeuvre)
 
mais avoir des archives presque vide, et ca fait bizarre de rentrer dans la chambre securisé des archives et de voir une salle presque vide croyez moi, ca a aussi un enorme avantage:
l'espionnage industriel est de fait impossible. quand vous ne savez meme pas comment est foutue votre propre usine, difficile pour un etranger d'en faire une copie ou de copier de la paperasse qui n'existe plus
donc quand ils ont pris sur le fait des gens en train d'espionner, ils se sont rendu a l'evidence qu'ils avaient rien pris d'interessant, ou presque.
vive marseille, vive le bordel.

Ou alors la doc a été volé par un espion industriel  

nan.
tu en retrouves des pages en vrac dans les fonds de tiroirs et de poubelles des plus anciens de la boite.
les gens les prenaient quand ils en avaient besoin, et ne venaient jamais les rendre...

 
Ah oui, c'est comme ca dans l'education nationale aussi. Une nouvelle machine arrive, le premier qui tombe sur la doc machine l'embarque "pour préparer ses cours ^^" et on revoit plus la doc

 
Non je te parle de desactiver le BT sur un PC et non les prises USB.
Il y a une logique.
Tu vois, le petit curseur: entre emmerdement de l’utilisateur, et sécurité maximal.
 

 
Mais, mais il n'y avais pas un archiviste pour gerer ca ?
Encore une PME de pauvre  

Tellement classique    
 
Dans un autre genre mon ancienne boite, une SEM, donc soumise à un controle assez serré de la part des autorités, a été épinglée plusieurs fois pour absence de de factures, de procédures, pour opacité... Le DAF était en fait un ancien contremaitre du BTP arrivé là par piston. Il n'y avait aucune procédure. On gérait plusieurs millions d'argent public chaque année.