Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Sécuriser son AD, une mission presque divine

26 nov. 2019 - 16:02,
Tribune - Cédric Cartau
Le CHU de Rouen a subit l’attaque informatique que l’on sait, et bon nombre d’entre nous sommes en train de colmater autant de brèches que l’on peut avant que cela soit notre tour. Mais par quel bout commencer ? L’AD bien entendu, ce n’est rien de moins que le composant le plus sensible du SI (et paradoxalement celui qui est souvent dans le pire état en termes de SSI). Mais comment aborder cette sécurisation, par quelles mesures ?

L’animisme est une croyance religieuse ancienne selon laquelle tous les objets (les arbres, les fleurs, les ruisseaux) contiennent une part de divinité. L’équivalent dans la maturité de l’AD est simple : tout le monde est admin du domaine (ne riez pas, on le voit encore). Si vous êtes à ce stade, je ne peux que vous suggérer de passer – le plus rapidement possible – au stade d’après : le polythéisme.

Le polythéisme est une croyance religieuse un peu plus récente, et qui consiste à penser que les cieux sont habités par toute une bardée de divinités, qui nous regardent d’en haut (l’Olympe) en faisant leurs petites affaires. L’équivalent dans l’AD est d’avoir une tripatouillée de comptes admin de domaine : les ingénieurs système, les fournisseurs, les comptes de services, plusieurs comptes génériques, des comptes de test et j’en passe. Si vous êtes à cette étape, je vous suggère fortement de passer au stade suivant : le monothéisme.

Le monothéisme est en gros la même chose que le polythéisme, à un détail près : là-haut il n’y en a plus qu’un seul. La traduction côté AD suppose bien entendu un admin de domaine (forcément) et tout son aéropage d’angelots et saints en tout genre : les ingénieurs système, et rien qu’eux. Tous les autres anciens dieux ont été remisés au rang de roitelets locaux (les comptes admin locaux de machines).

Je n’ai pas encore trouvé comment illustrer l’athéisme, mais nul doute qu’avant cette étape il faudra de toute manière rédiger les Saintes Ecritures (la PSSI et les Chartes), mettre au point un système de récompenses divines (les certifications) et de châtiments organisés autour des messes (les audits).

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Au GHT de Saône-et-Loire – Bresse-Morvan, un concentrateur de données comme socle des usages d’IA et de la coordination territoriale

Au GHT de Saône-et-Loire – Bresse-Morvan, un concentrateur de données comme socle des usages d’IA et de la coordination territoriale

17 mars 2026 - 08:32,

Actualité

- Par Pierre Derrouch, DSIH

Face aux limites d’une convergence applicative étendue à plus de 350 logiciels hétérogènes, le Groupement hospitalier de territoire de Saône-et-Loire – Bresse-Morvan a engagé, à partir de 2022, une inflexion stratégique centrée sur la donnée. Mis en production en 2023, un concentrateur de données de...

Illustration L’Occident se fracasse sur Seedance – la cyber face au paradigme de Robin des Bois

L’Occident se fracasse sur Seedance – la cyber face au paradigme de Robin des Bois

24 fév. 2026 - 08:18,

Tribune

-
Cédric Cartau

Impossible de le rater si on s’intéresse un minimum aux évolutions de l’IA : le logiciel Seedance(1), IA spécialisée dans la génération de vidéo d’un réalisme époustouflant, déclenche la colère des Majors américaines : Warner, Disney, Netflix, etc.

Illustration L’approche Calimero de la filière logicielle : quand un responsable passe à côté des enjeux industriels et regarde le doigt plutôt que la lune

L’approche Calimero de la filière logicielle : quand un responsable passe à côté des enjeux industriels et regarde le doigt plutôt que la lune

10 fév. 2026 - 08:14,

Tribune

-
Cédric Cartau

Je suis tombé sur une interview [1] de très bon niveau sur BFM Business : celle de Michel Paulin, président de la filière Logiciels et solutions numériques de confiance, ancien patron d’OVHcloud et de SFR, sur les rapports entre la souveraineté numérique, le rôle de l’État et de la commande publique...

Illustration Pourquoi le parcours patient n’existe pas (encore)

Pourquoi le parcours patient n’existe pas (encore)

02 fév. 2026 - 21:08,

Tribune

-
Félix Mamoudy

Le parcours patient est devenu un mot-clé, presque un slogan. Il est omniprésent dans les discours stratégiques, les projets d’établissement et les feuilles de route numériques. Pourtant, dans les hôpitaux, il reste largement invisible. Les patients ressentent des ruptures, des lenteurs, des incohér...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.