Le débriefing du piratage de BN a fait débat aujourd’hui sur le mode opératoire : des réunions à distance et de faux entretiens suffisent à compromettre un système, sans que l’attaquant ait besoin de se montrer en personne. Les observateurs se moquent facilement des ingénieurs pour leurs privilèges excessifs et leurs erreurs grossières ; dans la pratique, l’ingénierie sociale, l’empoisonnement latéral et l’intrusion dans le cloud se combinent souvent. Séparer les machines d’exploitation des ordinateurs de bureau peut sembler rétrograde, mais on en mesure la valeur seulement après un incident.
$BNB
#安全 #plateformeDechange