Reprise du message précédent :
à 500 boules la prestation, c'est le minimum qu'on peut en attendre

 Oh batard là tu m’a tué ! lol

 
ki-aigris à PA4.  

C'est les mêmes qui bossent sur les armoires PMZ FTTH ?  

Certes La seule grosse emmerde que j'ai eue, ça a mis 3 mois pour tirer un double cross-connect mais pour la défense d'Equinix, je pense honnêtement que le bordel à dû être causé en grande partie par level3/centurylink/lumen de l'autre côté du XC qui m'ont toujours donné l'impression d'être des professionnels de "je comprends rien à ce que je fais"

c'est un peu le SFR américain un million de rachats et de fusions, à la fin tu as une espèce de blob qui ne ressemble plus à rien

Tootafaÿ

Quand la boîte change de nom tous les 3 ans comme un vendeur de voiture d'occas de zone industrielle, y'a anguille sous roche

Et vous avez l'esprit tranquille d'avoir votre prod dans d'aussi bonnes mains ?

C'est rarement par choix  
Pas de choix, pas de responsabilité, pas de stress  

Journée de merde.
 
Le contexte, je suis RSSI dans une administration très sensible depuis moins de 2 mois.  
Un matin je me rends compte que des mails de ma boîtes mails sont lu avant que j’arrive à boulot.
Je mandate avec la direction un audit externe car nous avons déjà eu des compromissions.
Et le résultat es tombé c’est le responsable informatique qui a élevé ses droits sur exchange et c’est connecté sur ma boîte mails pendant plusieurs heures….
C’est également prouvé que c’était lui devant son PC via les camera sur surveillance qui surveille son couloir de bureau.
Bref journée de merde. Retour de la direction lundi, et dépôt de plainte.
La direction peut déposer plainte et moi aussi.
Au passage le gars est délégué du personnel…

Comment le mec va se faire DE-CHI-RER  

De mon côté je peux porter plainte pour viol de la correspondance. Ce que je pense faire.
Mais C’est chiant.

Il est fou  

L'exemple type de l'élévation de droit en interne
P'tet voir ça en disciplinelaire interne avant de passer au pénal ?

C'était quoi le but de sa manip ? T'as niqué sa femme et il cherche des preuves ? C'est suicidaire de sa part, surtout sur la boite mail d'un RSSI

 
La direction le soupçonne d’entente avec un’ fournisseur.
J’ai demandé et travaille sur un audit de facturation.

Administration très sensible où le gars peut faire des élévations de privilège san que personne soit au courant

Dans une administration il risque un placard dorée si c'est une grosse administration.

Justement je suis là pour cela.
Le dsi est une burne détache des PTT et attend la retraite.
Il y a une nouvelle direction qui souhaite faire du ménage.

c'est quand même l'idiotie ultime que de lire les mails en schneck et oublier de les rebasculer en non lu (sauf si compteur de lecture de mail ou truc du genre)

et en prime, il y a la video ?  

Bon bah ça va te donner des arguments pour pousser tout ça dans un SOC avec des alertes sur les élévations de privilèges. Faut voir le positif

Putain tellement  

Oui c’est un peu le level initiation du piratage

Comment je l’ai grillé tout simplement un matin j’arrive à 10h et je vois que deux mails que j’attendais d’un fournisseur hier on été envoyé un matin entre 9h heures et 10 heures et ils étaient lus.
 
Je n’ai pas encore mon téléphone connecté sur la messagerie et entre neuf heures et 10 heures j’étais dans les transports en commun. Je trouve cela bizarre je fais une photo et m’envoie un mail avec mon mail perso pour tester mon client de messagerie.
Le rapport confirme une connexion sur ma boîte mail entre 9h42 et 14h
 
Je remonte cela à la directrice générale car nous avions des doutes sur des fuites de données dans la presse.
Là les auditeurs sont en train d’analyser plus en amont dans les logs pour voir si il y a eu d’autres compromission.
Le gars est contractuel et est à 3/4 ans de la retraite.
Il était dans le collimateur depuis quelques années et a des casseroles aux culs.
 
Manque de bol là cela vas finir au pénal.

Mais

Pour ce gars, ce sera Pimp my aaaaaaaass !

Dans le genre joli, un presta de l’équipe secu d’une grande banque française s’était ouvert l’accès Web à Mektoube.
 
Et comme tout est tracé, il avait relié la modification à un obscure vieux ticket sorti des abîmes.
 
Évidemment quand il s’est fait grillé il est s’est fait sortir dans la journée

Tu l'as voulu, tu l'as eu.
 
UN GRAND COUP DANS TON CUL.

En plus, à 3/4 ans de ta retraite de fonctionnaire ...
Il va se manger une inscription sur son casier judiciaire, donc il ne pourra plus travailler dans le public ...
 
Le suicide ..

 
Je crois que le mot piratage est un peu fort pour un tel niveau de gogolitude...

Si des élévations de privilège peuvent avoir lieu comme ça, j'imagine que toute la sécurité des postes et pratiques (proxy internet, contenu des répertoires partagés, politique des postes sur les installations ou les ports USB) doivent être à l'avenant.

T'as du pain sur la planche pour quelques années là

bah, quiconque est en charge des délegations de boite peut se deleguer a lui meme... c'est la surveillance des acces qui manque, mais qui le fait ?

 
En même temps à 3/4 ans de la retraite on lui dira très officiellement qu'il n'a pas besoin de chercher du boulot, il aura les indemnités entre temps.

 
Je te raconte pas l’insécurité.
J’ai été ébauché pour cela suite au changement de direction.

 
Oui il est contractuel.
Donc c’est l’administration qui vas devoir l’indemniser.
Donc finalement il vas bien se sortir d’un point de vue social.
Au pénal c’est autre chose.

J'espère aussi qu'il a des petites mains pour l'épauler parce que ça doit pas être le seul taf.

Ce genre de poste me plaît sur le papier mais dans la vraie vie, entre la masse de taff, les responsabilités, etc, pas sur

J'espère que le salaire est à la hauteur.

Pour le pote de roy:
 
https://fr.wikihow.com/g%C3%A9rer-la-prison

J'avoue ne pas comprendre  ton message

Dans ton cahier des charges de sécurité, tu mets en place un système de contrôles d'élévation de droits sur des administrateurs systèmes / direction dsi avant de sécuriser basiquement tes postes de travail ?  

 
Alors les utilisateurs sont administrateurs de leur poste, pas de proxy, usb libre,…
Et le responsable informatique que je dois faire virer stockait les login et mot de passe dans visio avec les plans….
Pas de keepass. Et même mot de passe partout quasiment.
Il y a 35 serveurs Windows qui ne dispose pas d’un antivirus centralisé.
Les firewall ne sont maintenus depuis deux ans.
Les contrôleur de domaine sont en Windows 2008.
Des utilisateurs non pas de quotas de messagerie.
Les serveurs physiques ont 10 ans….
Les documents locaux des utilisateurs ne sont pas sauvegardés sur un serveur (les utilisateurs non pas de répertoire pour cela).

Hmmm, tu pars de loin. Bon chance