Reprise du message précédent :
bien vu je connaissais pas  

Tant qu'on y est : il y a un moyen pas trop disruptif de pousser un fichier de zone entier dans un DNS windows (et donc écraser complètement la zone existante) ? L'idée est de pouvoir générer un fichier entier via un process externe et de pousser une nouvelle version quand il y a besoin.
J'ai regardé un peu les commandes powershell relatives au DNS mais j'ai pas l'impression que ce use case soit prévu (mais j'y connais pas grand chose en microsoft).

je crois que tu peux exporter / importer des zone DNS, mais j'ai du le faire 1 fois y a 5ans a la main, donc je sais pas si y a des commandes powershell associées.

Ca sent pas du fail sur fail ce genre de choses ?  

Me semble que t'as de l'export mais pas d'import en PowerShell, t'es obligé de passer par dnscmd pour ça

c'était aussi la conclusion de ma petite recherche  

T'as un ptet un module genre puppet ?

J'allais le dire, via cmd tu as plus de possibilités je crois.

Ca doit transpirer un peu à corbeil essonnes la  

Pourquoi ça ?

Ca aboutit les enquêtes sur ce genre de trucs ?

Cryptolocker à l’hôpital - saison 5 épisode 28
 
https://www.francetvinfo.fr/interne [...] 20849.html

 
A peine
 
https://www.chsf.fr/offre-emploi/re [...] u-ght-h-f/

 
 
je suis pas sur que le métier d'infirmières fasse rêver qui que ce soit en ce moment indépendamment de la localisation

 
Sur un cas précis rarement. Mais de temps en temps tu vois passer une vague d'arrestation d'un groupe de cybercriminel par Interpol.

RSSI dans un groupe hospitalier, le poste que tu veux pas, entre le stress s'il arrive une couille et surtout les OS obsolètes et non patchés de partout où si tu touches un truc tu risques de foutre en panne une machine vitale

 
C’est surtout qu’ils n’ont pas une thune.  
Tout ce que tu cites ça s’adresse très bien, quand on a les moyens.

D'ailleurs à ce sujet on est rentré dans la C.A.I.H (Central d'achat IT hosto) nous, donc peut être des contrats à venir avec des hostos

 
+1
En vrai je pense que le poste est hyper intéressant. Mais il faut avec toi des supers saiyan touche à tout qui accepte d'être payé une misère.

J'ai discuté il y a quelques jours avec un chir d'un clinique privée. Ce n'est pas plus glorieux..
Il n'ont pas un radis pour le budget de fonctionnement.  
 
Les mecs se pointent avec le PC perso pour bosser, les mot de passe applicatifs sont une vaste blague ("nomdelacliniquenumérodudépartement" ), les machines médicales datent de mathusalem (OS périmés du coup).  
L'equipe info est composée de personne dont ce n'est pas le métier (aide soignant/infirmier reconverti par exemple). Bref..

Bah on va pas se mentir, sortie du milieu bancaire/luxe/défense et quelques rares exception.
La sécu est un bordel sans nom dans les boites, un budget famélique, des équipes pas assez staffé, pas assez compétente, du personnel pas assez formé, etc.

 
Ça c’est avant le premier ransomware.  
Après…

C'est pour ça que j'ai supprimé "mon espace santé" dès que j'ai reçu le mail comme quoi il avait été créé, quand tu vois l'incompétence des SI du système hospitalier à se protéger ça va être un beau bordel
Et le pire c'est qu une fois supprimé tu as un message comme quoi ça ne sera fait que dans x semaines .. c'est même pas instantané

 
Entre temps tu auras perdu x années, eu 1/3 de burnout dans l'équipe, etc.
 
Très bon retex à lire sur le ransomware du CHU de Dax :
https://anap.fr/fileadmin/user_uplo [...] CH-DAX.pdf

Après clairement, y'a des PME qui n'ont tout simplement pas le budget.. L'application des bonnes pratiques permet de limiter la merde mais c'est loin d'être généralisé.
 
J'ai encore vu le mois dernier une belle PME (150 pers.), avec pour seule équipe un gars présent deux jours par semaine. Un ancien collègue (nouvel embauché) là-bas m'a expliqué le processus d'arrivé.
 
Post-it collé sur l'écran avec son compte AD + MDP.
Son user est intégré au groupe Admin de la machine.
A partir de là, c'est déjà la merde quoi.

C'est super interessant.
On se rend compte de la compléxité des infras médicales due notamment à la diversité des équipements, logiciels.

 
Ah bah je te rejoins complètement et c'est compréhensible dans le sens où c'est difficile d’allouer un tel budget, difficile de recruter, etc.
 
Pour moi la solution doit venir des éditeurs/constructeurs avec des solutions by design, etc

On a qu'à tout foutre dans le klaoude  

Orange Cyber Défense propose des solutions sympas pour les PME, quasiment clés en main

 
+1000
 
Ma boîte refuse même les appels d'offre de ISO / CISO -as-a-service pour des hôpitaux tellement c'est le boxon.
 
En milieu hospitalier, les médecins spécialistes sont (très) bien payés, tout le reste est considéré comme un coût qu'il faut sans cesse réduire  

 
mais ils demandent de l'ARGENT en échange  

C’est le klaoude maîtrisé !

 
Mouais, je suis pas convaincu qu'une énième solution commerciale solutionne le problème.
 
Je pense plutôt que l'approche doit être différente. Une piste de réflexion, podcast en 5 partie :
https://www.comptoirsecu.fr/podcast [...] -partie-1/

Les moyens de foutre la pression sur les éditeurs/fournisseurs de machines médicales  ?

Une des solutions est aussi la réglementation.
Sans obligation cela sera toujours le bordel.
Le rgpd est un exemple. Sans les sanctions tout le monde sans bas les couilles

 
Très bonne reflexion

 
Non justement pour avoir déjà pas mal bossé avec eux ce n'est pas que des solutions commerciales, il y a une vraie approche de la sécu dans sa globalité et de la formation/sensibilisation

Voila

Oui pour les groupes j'me doute, une enquête de fond sur plusieurs années.
Mais pour telle intrusion ils font quoi les mecs ? Après 3 jours à chercher dans les logs ils se disent "bon bah on peut rien faire" ?