Reprise du message précédent :

Oui pour les groupes j'me doute, une enquête de fond sur plusieurs années.
Mais pour telle intrusion ils font quoi les mecs ? Après 3 jours à chercher dans les logs ils se disent "bon bah on peut rien faire" ?

 
Clairement. Et je pense que l'on y viendra.
Comme ce fut le cas pour la sécurité routière, l'aviation, la sécurité incendie, etc.
 

 
Savoir si oui ou non il y a eu exfiltration de données
Identifier/remonter le point de compromission
Analyser le code malveillant
Essayer d'attribuer cela à un groupe d'attaquant
Transmettre les infos à Interpol pour émettre des mandats d'arrêts, etc
 
En parallèle y a toute une partie de reconstruction du SI. Le retex link plus haut l'aborde dans les grandes lignes.
Par ailleurs la recherche de log c'est 3 mois pas 3 jours  

J'ai simplifié pour l'effet

content="2022-07-12T09:45:56+00:00"
 
Cette offre a plus d'un mois, ca veut sans doute dire que le poste est vacant.

Ca dépend si il y a des logs

3 mois c'est pour trouver les logs, pas les analyser

 
3 min de rétention c'est avoir des logs    
 
(true story)

Je pense que vous imaginez pas le level des gens dans le milieu hospitalier par rapport à l'IT et aux risques cyber.. Je bosse quotidiennement avec des hôpitaux et entre :
- Le médecin qui veut m'envoyer de la donnée patient via une clé usb par la poste
- l'équipe IT de 3 personnes qui veut tout overarchitect en interne à base de produits opensource car ils sont les plus forts et le cloud c'est des méchants, c'est pas beaucoup mieux..  
- Les editeurs de soft médical, qui connaissent que dalle à l'IT de production (et pas beaucoup plus en software d'aileurs) et qui me proposent des solutions "packagées" à base de ghost d'images windows 7 home edition  
 
C'est vraiment la cours des miracle tous les jours  

HR qui doit gérer la licence fax qui dépasse les 100k faxs par mois

Ca c'est une opportunité pour lancer une boite de soft sur le sujet

 
Notre machine à IRM à 300k€ qui prend une pièce entière ne fonctionne qu'avec windows 7 et nécessite un compte admin du domaine, non négociable  

C'est aussi une faiblesse du législateur je suppose

fini ca, chui passé a la caisse de retraites maintenant, c'est bcp moins stressant

ça embauche en téléglandage ?

jcrois pas non, mais desfois on arrive a bosser 2 voire meme 3h d'affilée quand les planetes sont alignées

ah ouais non bosser faut pas pousser non plus

on n'est jamais a l'abri que ca nous tombe dessus

c'est pour ça, dans le doute j'ai rajouté 2000kms

 
typiquement le genre de truc qui devrait être cadré par la loi et condamné.
 
Un architecte/BTP si l'immeuble s'effondre, il va devoir s'expliquer au tribunal.

Chez GE l'imagerie médicale c'est redhat5

Après pour me faire l'avocat du diable, le cadre juridique est un peu pourri pour les évolutions applicatives de soft considérés comme dispositifs médicaux.  
C'est en train de changer dans le bon sens avec les nouvelles dispositions du marquage CE.

Ok alors la machine à IRM sera à 300K€ à l'achat, et ensuite 150K€/an pour avoir un OS pas trop en retard.  

 
honnêtement dans le luxe c'est pas vraiment ça....  les gros groupes c'est des  ensemble de PME (pardon maisons   ) plus ou moins bien intégré...  la  sécu n'en est qu'a ses débuts et n'est clairement pas une priorité

Chez LVMH ouais

pas seulement  

On est là pour éviter l'over architect, c'est exactement le gros de notre valeur ajoutée (le nombre de setup mal branlé en pensant que c'est mieux d'avoir de la HA partout, et que ça pète tout parce que mal géré…)
En vrai tu peux faire bien et pas trop cher si t'es accompagné par l'éditeur

Tiens d'ailleurs, on a sauvé la life à une boîte médicale norvégienne avec nos snapshots/backup incluant la mémoire. Ils nous ont dit que grâce à ça, ils (enfin l'autorité compétente) ont pu dumper au propre la RAM et trouver la clef de chiffrement du ransomware

comme quoi côté pirates aussi ils travaillent comme des gorets

Putain génial
Du coup j'espère que t'as été récompensée d'un séjour tout frais payés en Norvège

Tu crée un domaine AD à part et basta. Ya rien  

interdit par nos conditions d'utilisation

 
T'entends Boeing, tu ne peux pas faire voler un 737Max avec des gros bugs
 
Plus sérieusement, vu la lourdeur/durée des processus de validation sur le médical, je comprends que les mecs restent sur du RHEL5. Refaire une validation qui prend 4 jours après chaque Patch Tuesday ça va enchanter tout le monde.

 
De mettre en œuvre les moyens techniques et humains pour que ça ne pose pas de souci majeur.  

 
Non on remonte via la recherche forensic un ensemble d’indicateurs de compromission qui peuvent être les marqueurs forts d’une ou plusieurs équipes et tout ça viens s’agréger dans une enquête globale.  
Ensuite le C3N (parce que ce sont eux le plus souvent) envoi des réquisitions dans des pays non coopérants qui font parfois un peu semblant pour la forme.

Ca commence à bouger chez eux aussi, ils commencent à se conformer aux recos ANSSO notamment. Et à découvrir l'ingénierie du poste de travail sous Windows donc
Pour les CHU, c'est le tiers-monde ouais. Déjà parce qu'il y a à peu près zéro budget IT, moins que zéro budget sécu, et que même si tu avais la trésorerie de Bezos, tu as un historique de 20 ans de boxon le plus total qui fait qu'il est souvent plus facile de tout cramer et de repartir de zéro.

Bah ya toujours un moment où ta besoin d'une donnée en RAM pour chiffrer Et quand ya des tonnes de data à chiffrer, si tu as snap avec la mémoire à ce moment là, bingo

Non, et on a même pas eu le droit d'en parler publiquement C'est le truc chiant avec les clients sensibles, tu peux rien dire, même si ta du XCP-ng dans une frégate de la marine Italienne dernier cri ou au cœur d'un comcyber d'un État

Donc zéro récompense et zéro retombées positives pour ta boîte et ton produit ? C'est pingre

 
mouais
 
bien sur qu'y a des PME qui survivent et qui n'ont pas une thune
mais c'est pas le cas de toute
 
la pme de 150 personnes la, ca serait interessant de voir les chiffres qu'elle degage....combien de fois le patron change de caisse et qu'est ce qu'il achete, etc etc
le patron qui a pas une thune pour l'infromatique, mais qui a la derniere BM a 80k€ changé tous les 2 ans on connait  
 
la mere d'un pote avait une agence immo y'a 15 ans de ca, je les avais dépanné sur 2/3 trucs, y'avait jamias une thune a investir, mais ca avait la bagnole de fonction, et une putain de villa sur les hauteurs de nice...
 
la sécurité, tu payes pas, jusqu'au jour ou t'as un incident, que ca te coute 10 fois ce que t'aurais couté d'investir petit a petit pour améliorer ta sécu, et la tu te mets a payer....

-O +I

Euh bah oui mais normalement, pour chiffrer, t'utilises pas la même clé que pour déchiffrer. Comme ça, la clé privée est jamais en ram, voir même jamais sur l'infra à chiffrer.
Les clés symétriques, c'est un peu con dans ce genre de scénario

je pensais à ça aussi, mais je sais pas ce que ça donne de chiffrer des Go en asymétrique en fait, niveau perfs.

A priori y'a un peu de tout sur le "marché ", y compris un mix des deux.