Les employés se connectent depuis leurs laptops perso sans VPN — c'est grave ?

Je suis d'accord.

Vous avez raison, je suis aussi passé par là. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

C'est confirmé par l'expérience.

Chez nous aussi. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Quand on essaie de tout changer en même temps, rien ne prend. C'est confirmé par l'expérience.

Je partage mon expérience. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test. Voilà, désolé si je me suis étendu.

Je ne savais pas ça.

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

Bon courage.

Mes doutes sont levés, merci.

Je suis entièrement d'accord. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Voilà désolé si je me suis étendu.

Je vais défendre l'opposé ne m'en veuillez pas... La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

L'erreur commise du côté de sécurité des appareils des employés est généralement réversible, mais coûteuse. C'est confirmé par l'expérience.

Pensez-vous que cela fonctionne à toutes les échelles ? La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

J'espère que cela vous sera utile.

J'y pensais aussi. du coup si vous grondez les fausses alertes plus personne ne signalera rien.

je suis intéressé.

Il y a un point que je ne comprends pas. La réponse varie beaucoup selon le secteur il n'y a pas de règle générale.

Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions. Corrigez-moi si je me trompe.

Je ne savais pas ça. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

enregistré.

Merci de partager le résultat.

Il est rare de trouver un texte qui explique les choses aussi clairement. Les décisions hâtives finissent par être corrigées six mois plus tard.

C'est confirmé par l'expérience.

Ne manquez rien : Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

C'est mon avis, je ne l'écris pas comme une vérité absolue.