Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Sécuriser son AD, une mission presque divine

26 nov. 2019 - 16:02,
Tribune - Cédric Cartau
Le CHU de Rouen a subit l’attaque informatique que l’on sait, et bon nombre d’entre nous sommes en train de colmater autant de brèches que l’on peut avant que cela soit notre tour. Mais par quel bout commencer ? L’AD bien entendu, ce n’est rien de moins que le composant le plus sensible du SI (et paradoxalement celui qui est souvent dans le pire état en termes de SSI). Mais comment aborder cette sécurisation, par quelles mesures ?

L’animisme est une croyance religieuse ancienne selon laquelle tous les objets (les arbres, les fleurs, les ruisseaux) contiennent une part de divinité. L’équivalent dans la maturité de l’AD est simple : tout le monde est admin du domaine (ne riez pas, on le voit encore). Si vous êtes à ce stade, je ne peux que vous suggérer de passer – le plus rapidement possible – au stade d’après : le polythéisme.

Le polythéisme est une croyance religieuse un peu plus récente, et qui consiste à penser que les cieux sont habités par toute une bardée de divinités, qui nous regardent d’en haut (l’Olympe) en faisant leurs petites affaires. L’équivalent dans l’AD est d’avoir une tripatouillée de comptes admin de domaine : les ingénieurs système, les fournisseurs, les comptes de services, plusieurs comptes génériques, des comptes de test et j’en passe. Si vous êtes à cette étape, je vous suggère fortement de passer au stade suivant : le monothéisme.

Le monothéisme est en gros la même chose que le polythéisme, à un détail près : là-haut il n’y en a plus qu’un seul. La traduction côté AD suppose bien entendu un admin de domaine (forcément) et tout son aéropage d’angelots et saints en tout genre : les ingénieurs système, et rien qu’eux. Tous les autres anciens dieux ont été remisés au rang de roitelets locaux (les comptes admin locaux de machines).

Je n’ai pas encore trouvé comment illustrer l’athéisme, mais nul doute qu’avant cette étape il faudra de toute manière rédiger les Saintes Ecritures (la PSSI et les Chartes), mettre au point un système de récompenses divines (les certifications) et de châtiments organisés autour des messes (les audits).

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Identité numérique en santé : l’application carte Vitale change de dimension

Identité numérique en santé : l’application carte Vitale change de dimension

17 fév. 2026 - 00:02,

Actualité

- Rédaction, DSIH

La publication au Journal officiel d’un référentiel dédié à l’usage de l’application carte Vitale comme solution d’authentification à distance introduit une évolution plus stratégique que technique. Jusqu’ici perçue comme la déclinaison mobile de la carte physique, l’application est appelée à deveni...

Illustration Les enjeux de la médecine du futur autour de la data – les multiples ruptures de paradigmes

Les enjeux de la médecine du futur autour de la data – les multiples ruptures de paradigmes

16 fév. 2026 - 23:02,

Tribune

-
Cédric Cartau

Pas de médecine sans donnée : dès lors que le praticien échange avec son patient, dès lors qu’un prélèvement est analysé, des données sont collectées de façon formelle et/ou tracée, qui lui sont indispensables pour la prise en charge. La médecine des prochaines décennies peut être vue et analysée au...

Illustration Accès aux dossiers médicaux : attention aux règles d’habilitation !

Accès aux dossiers médicaux : attention aux règles d’habilitation !

11 fév. 2026 - 10:26,

Actualité

-
Alexandre FIEVEÉ &
Alice ROBERT

Un établissement de santé a encore récemment été sanctionné [1] pour avoir mal configuré les règles d’habilitation de son personnel accédant aux dossiers médicaux.

Illustration Souveraineté numérique : la Plateforme des données de santé migrera directement vers un cloud SecNumCloud d’ici fin 2026

Souveraineté numérique : la Plateforme des données de santé migrera directement vers un cloud SecNumCloud d’ici fin 2026

10 fév. 2026 - 08:02,

Actualité

- Rédaction, DSIH

Sous l’impulsion du gouvernement, la Plateforme des données de santé change de cap : l’État abandonne la solution “intercalaire” pour migrer directement le Système national des données de santé (SNDS) vers un cloud souverain qualifié SecNumCloud, avec une copie complète attendue fin 2026. Cette déci...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.