Sécuriser son AD, une mission presque divine

26 nov. 2019 - 16:02,
Tribune - Cédric Cartau
Le CHU de Rouen a subit l’attaque informatique que l’on sait, et bon nombre d’entre nous sommes en train de colmater autant de brèches que l’on peut avant que cela soit notre tour. Mais par quel bout commencer ? L’AD bien entendu, ce n’est rien de moins que le composant le plus sensible du SI (et paradoxalement celui qui est souvent dans le pire état en termes de SSI). Mais comment aborder cette sécurisation, par quelles mesures ?

L’animisme est une croyance religieuse ancienne selon laquelle tous les objets (les arbres, les fleurs, les ruisseaux) contiennent une part de divinité. L’équivalent dans la maturité de l’AD est simple : tout le monde est admin du domaine (ne riez pas, on le voit encore). Si vous êtes à ce stade, je ne peux que vous suggérer de passer – le plus rapidement possible – au stade d’après : le polythéisme.

Le polythéisme est une croyance religieuse un peu plus récente, et qui consiste à penser que les cieux sont habités par toute une bardée de divinités, qui nous regardent d’en haut (l’Olympe) en faisant leurs petites affaires. L’équivalent dans l’AD est d’avoir une tripatouillée de comptes admin de domaine : les ingénieurs système, les fournisseurs, les comptes de services, plusieurs comptes génériques, des comptes de test et j’en passe. Si vous êtes à cette étape, je vous suggère fortement de passer au stade suivant : le monothéisme.

Le monothéisme est en gros la même chose que le polythéisme, à un détail près : là-haut il n’y en a plus qu’un seul. La traduction côté AD suppose bien entendu un admin de domaine (forcément) et tout son aéropage d’angelots et saints en tout genre : les ingénieurs système, et rien qu’eux. Tous les autres anciens dieux ont été remisés au rang de roitelets locaux (les comptes admin locaux de machines).

Je n’ai pas encore trouvé comment illustrer l’athéisme, mais nul doute qu’avant cette étape il faudra de toute manière rédiger les Saintes Ecritures (la PSSI et les Chartes), mettre au point un système de récompenses divines (les certifications) et de châtiments organisés autour des messes (les audits).

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Les Hôpitaux Confluence structurent leurs données de santé avec E-Confluence

Les Hôpitaux Confluence structurent leurs données de santé avec E-Confluence

16 jan. 2026 - 11:39,

Actualité

- Rédaction, DSIH

Les Hôpitaux Confluence poursuivent leur transformation numérique avec la mise en place de E-Confluence, une plateforme dédiée à l’organisation et à l’exploitation des données de santé produites par leurs établissements. Cet outil marque une nouvelle étape dans la structuration des informations clin...

Illustration Le CHRU de Nancy lance DataStan, son Entrepôt de Données de Santé, pour une recherche responsable, sécurisée et transparente

Le CHRU de Nancy lance DataStan, son Entrepôt de Données de Santé, pour une recherche responsable, sécurisée et transparente

14 jan. 2026 - 14:37,

Actualité

- Rédaction, DSIH

Le CHRU de Nancy mettra en service, au cours du premier trimestre 2026, DataSTAN, son Entrepôt de Données de Santé (EDS). Ce projet, initié il y a plus de cinq ans, a pour objectif de faciliter les projets de recherche sur données de santé dans un cadre réglementaire et sécurisé, au bénéfice des pat...

Ouverture de l’appel à projets de la deuxième phase du programme Hop’en 2

12 jan. 2026 - 22:00,

Actualité

- Damien Dubois

Le 7 janvier 2026, le ministère chargé de la Santé a annoncé le lancement de la deuxième phase du programme Hop’en. Les candidatures sont ouvertes jusqu’au 13 février prochain.

Illustration La société Nexpublica France sanctionnée par la Cnil

La société Nexpublica France sanctionnée par la Cnil

06 jan. 2026 - 07:56,

Actualité

- Damien Dubois, DSIH

Le 22 décembre 2025, la Cnil a annoncé avoir infligé une amende de 1 700 000 euros à la société Nexpublica France pour manquement à l’obligation d’assurer la sécurité des données personnelles.

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.