Dans notre bureau de dev de 15 personnes, tout le monde se connaît, la porte n'est pas verrouillée. Un jour, le portefeuille de quelqu'un a été volé — depuis, on a peur qu'on puisse voler les données clients sur nos ordis.
Faut-il verrouiller les ordis ? Comment assurer la sécurité physique au bureau ?
Le budget est limité, on peut pas installer des systèmes chers.
La sécurité physique est très importante. Les serveurs et les ordis contenant des données sensibles doivent être dans une pièce verrouillée.
Sur les bureaux des employés : les ordis doivent être verrouillés (tout doit être bloqué avant de partir). Instaurez la règle Windows + L (verrouiller avant de quitter son poste).
Porte d'entrée du bureau : une serrure à code suffit (simple mais efficace). Désignez quelqu'un pour accueillir les visiteurs.
nous aussi on bosse en open space.. et bref tout le monde a accès à tout. on a fait une règle écrite comme quoi les ordis doivent être en mode away, ça a bien aidé
Check-list de sécurité physique : 1. Porte du bureau avec serrure à code 2. 'Auto Lock' sur les ordis (après 15 min) 3. Fichiers sensibles dans un tiroir verrouillé 4. Registre des visiteurs 5. Contrôle de sécurité périodique
Doki · Scan de vulnérabilités · 2025
l'auto lock c'est bien au début les gens oubliaient mais après 2 semaines c'est devenu un réflexe mais y'a plus personne qui oublie de verrouiller son pc
Vous pouvez configurer l'auto-lock via la Group Policy (gpsec.msc) sous Windows. Que tous les ordis se verrouillent automatiquement après 15 minutes d'inactivité.
la sécurité physique est souvent négligée mais c'est super important ! les attaquants peuvent copier des fichiers directement depuis le bureau
edit : j'ai écrit depuis mon téléphone, désolé pour les fautes.
J'ai travaillé longtemps sur ce sujet. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.
Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé. J'espère que cela vous sera utile.
Doki · Mise en place de la gestion des logs · 2026
Il faut faire une distinction ici. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.
La solution qui semble bon marché finit souvent par coûter cher. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.
C'est mon avis je ne l'écris pas comme une vérité absolue.
Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.
Je le note au cas où.
C'est vrai en théorie, mais ça ne marche pas ainsi en pratique. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.
J'espère que cela vous sera utile.
Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.
À votre place, j'irais par cette voie.
Il faut y aller étape par étape. Une sauvegarde non testée n'est pas une sauvegarde.
Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.
Je suis d'accord. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.
Je le note au cas où.
Ne manquez rien : Tous ceux qui se pressent sur sécurité physique du bureau se heurtent au même obstacle.
C'est confirmé par l'expérience.
J'y pensais aussi. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.
C'est confirmé par l'expérience.
Sujet très actuel. Si c'est une première, commencez petit, l'échelle viendra plus tard.
Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.