On a envoyé de faux mails et volé leurs mots de passe, les employés sont furieux

Ce qui est écrit correspond exactement à ce que nous avons vécu. Le temps que vous mettez à détecter un problème détermine directement son coût.

Bien sûr, cela change si votre situation est différente.

Oui, la situation est exactement ainsi concernant test ingénierie sociale. Quand on essaie de tout changer en même temps, rien ne prend.

Les décisions hâtives finissent par être corrigées six mois plus tard. C'est mon avis, je ne l'écris pas comme une vérité absolue.

La discussion part dans tous les sens, je recentre. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

J'espère que cela vous sera utile.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. Voilà, désolé si je me suis étendu.

Ma question va paraître un peu novice, désolé d'avance. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Ce sujet est archivé. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Je suis du même avis. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

C'est confirmé par l'expérience.

Séparons les concepts, ils sont souvent confondus. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Je le note au cas où.

Vous avez raison.

Sujet très actuel.

Enregistré. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle. Si vous écrivez le résultat ici cela aidera aussi d'autres personnes.

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Je vais expliquer comment c'est fait en pratique. Si c'est une première, commencez petit, l'échelle viendra plus tard.

Voilà, désolé si je me suis étendu.

Je suis d'accord.

Je n'ai aucune expérience en test ingénierie sociale, c'est pourquoi je pose la question. Si c'est une première, commencez petit, l'échelle viendra plus tard.

Corrigez-moi si je me trompe.

je suis passé par là, laissez-moi vous raconter... avant de décider regardez quelles données vous avez en main.

corrigez-moi si je me trompe.

Il y a un piège ici, je ne pouvais pas ne pas le mentionner. Essayer de faire cela seul est la voie la plus coûteuse.

Une sauvegarde non testée n'est pas une sauvegarde. C'est mon avis, je ne l'écris pas comme une vérité absolue.

je suis intéressé. du coup tous ceux qui se pressent sur test ingéneirie sociale se heurtent au même obstacle.

bien sûr, cela change si votre situation est différente.