jcbaudier

[Christophe Casalegno @Brain0verride]

J'ai quitté le monde de la cybersécurité.

Pas parce que je n'y croyais plus.
Mais parce qu'il avait changé de nature.

J'ai créé ma première société de sécurité informatique, Digital Network, en 1999.

À l'époque, on ne parlait pas encore de "cybersécurité" mais de sécurité informatique, d'infosec, puis un peu plus tard, de sécurité de l'information.

Cette sécurité, elle se mesurait à une seule chose : la réalité.

Pas aux normes. Pas aux cases cochées dans un audit.

Mais à la capacité du système d'information et d'une équipe sécurité à tenir, résister, détecter, compartimenter et réagir.

Quand on faisait bien son boulot, soit il n'y avait ni intrusion ni fuite, soit c'était détecté rapidement, contenu et fixé.

Quand un incident arrivait, on analysait et on trouvait comment et pourquoi. On corrigeait. Tout était limpide.

Et surtout, c'était un terrain d'innovation permanente. On n'était ni enfermés dans des carcans, ni prisonniers d'un manuel ISO, pas plus que bloqués par des "bonnes pratiques" imposées par une administration.

On expérimentait, on itérait, on innovait. On inventait des méthodes, des outils, des protocoles.
Et parfois, oui, on se plantait. Mais on avançait. Chacun sur sa voie, parfois seul, parfois ensemble.

Aujourd'hui, ce monde s'est figé.
Il s'est structuré autour de l'apparence.
Des labels, des référentiels, des matrices de conformité et des certifications. Beaucoup de certifications...

Mais quid de l'efficacité de tout ça ? Parfois, souvent, nulle.
Le nombre de leaks massifs se multiplie, souvent à cause d'erreurs humaines triviales qui avaient pourtant disparu il y a longtemps.

Mais tant que la norme X.Y.Z est respectée, tout va bien.

Et à l'inverse, on peut avoir un système d'information solide, éprouvé, hermétique.
Mais s'il n'est pas "conforme", s'il ne coche pas toutes les cases de la norme, on sera pointé du doigt.

Je viens d'une époque où la sécurité était un art appliqué. Pas une checklist.
Et surtout pas un dogme.

Le jour où les référentiels ont commencé à dicter non pas ce qu'il fallait atteindre, mais comment on devait y arriver, j'ai compris que cet univers n'était plus le mien.

Dans la sécurité comme ailleurs, les dogmes tuent l'innovation.
Et moi, je refuse de travailler dans une cage.

Alors oui, je continue de m'y intéresser. Par intérêt, par passion, par habitude, par instinct.

Mais à ma manière.

Bon week-end!

[KARIM CHISU @sat0oshi]

Les lieux abandonnés les plus fascinants (à la fois impressionnants et effrayants)

Thread

1. Cimetière automobile après la faillite d’une entreprise chinoise

[Pepper, MD @DokPepper]

Ca a beaucoup parlé de la flamme olympique ces derniers jours. Qui doit la porter, fiasco ou pas, etc.

Désolé mais toussa n'égalera jamais les colombes lâchées à Séoul en 1988 et qui sont allées se nicher sur le chaudron, juste avant, en direct, de griller quand il s'est allumé.

[C.Boucher @Boucher30032337]

@DocPepper_FR Trouvé !
https://t.co/2pIAronIO5

[Jules Grandin @JulesGrandin]

Je viens d’apprendre que l’Irlande arrive plus au nord que l’Irlande du Nord et ça me tend énormément

[Astropierre @astropierre]

Depuis 2022 Voyager 1 renvoyait des rapports illisibles à la Terre. L’un des 3 ordinateurs embarqués inscrivaient les données dans sa mémoire au lieu de les exécuter, provoquant des bugs.

Un patch informatique a été correctement appliqué... à 24 milliards de km de distance.

1/2

[Dr Toudou @DrToudou]

Genre y’a un jeu où tu peux conduire un C15 comme un local qui gueule sur les touristes.

Il me le faut wesh.

[Pierre Arlais @PierreArlais]

véridique

[nixCraft 🐧 @nixcraft]

Lmao. why Linux is safer than other oses?

[Law @Lawflips]

- Vous travaillez en argentique ?
- Oui pourquoi ?
- Avec l'argentique, y'a du papier d'alu
- Et donc ?
- Donc ? Qui dit alu dit chocolat...
- J'aurais dû y penser

[N. Capeyron - né en 0% de droit de douane @ncapeyronSABA]

Un dev qui explique à un ops qu’il a du bosser une fois après 18h car y’avait un bug grave en production

[morie @marieboiseau]

Mon copain rebrode des vieux canevas pour y ajouter des éléments de jeux-vidéos et son rêve : faire une expo dans un event/conv JV ou autre. Si vous avez des pistes ou même juste un petit RT, lezgong !! 🔥

[Yves "Yorzian" Rougy @yrougy]

Oh ! Vim est en deuil, Bran Moolenaar est décédé hier à 62 ans.

C’est l’auteur de vim, et c’était le mainteneur principal du logiciel.

https://t.co/0kY7Of2Z3o

(Image de 2007 CC BY-SA 2.0 Sebastian Bergmann Wikipedia)

[vx-underground @vxunderground]

The only true implementation of rand()

[Robert #TeamRobert @La_Pollice]

Bonjour @Gendarmerie , peut-on avoir des nouvelles de votre camarade pris en chasse par une fraise et un melon , on s’inquiète 🤭 #TDF2023