On Sat, 2026-09-05 at 09:05 +0200, Basile STARYNKEVITCH wrote: > On Sat, 2026-09-05 at 05:08 +0000, Alex PADOLY wrote: > > Bonjour à tous, > > > > J'ai un carnet de santé en ligne, l'entreprise qui gere cela m'a > > informé qu'il y a eu un acces non autorise permettant > > d'avoir accès à des données personelles. > > Ce n'est pas un cas isolé. > > Comment peut-on expliquer que les bases de donnees des differents > > services publics soient facilement accesible, > > tout le monde a lu et entendu le vol de donnees fiscales des > > administrés recemment. > > > > J'ai travaillé plus de dix ans dans le labo de sûreté du logiciel du > CEA (www.cea.fr est un organisme étatique, j'y ai fait toute ma > carrière d'informaticien), donc je suis sensé avoir une compétence et > je peux deviner une cause structurelle. > > Comme Michel Verdier, je ne crois pas à des complicités actives, même > si elles existent (mais rarement).
Et j'ajouterais un autre point. Je reçois encore des offres d'emploi. j'en vois qui sont proposent des postes de spécialistes de cybersecurité en apprentissage, en alternance, ou même en CDI payé à peine plus que le SMIC mensuel français. Pourquoi un expert en cybersecurité accepterait un tel emploi? Un dévelopeur confirmé en France obtient bien plus (et à mon avis doit avoir cing ans d'études supérieures). De mon point de vue, les entreprises qui proposent ce genre d'emploi récoltent ce qu'elles méritent (ou plus probablement font appel à des prestataires non salariés mais sous-traitants). Ce n'est d'ailleurs pas spécifique à la cybersécurité. La sécurité physique (celle d'un ouvrier salarié du bâtiment par exemple) est aussi de la responsabilité de son employeur (qui est légalement tenu). Je suis certain que les vrais experts en cybersecurité gagnent bien leur vie (aussi bien qu'un dévelopeur contribuant au compilateur GCC sur gcc.gnu.org par exemple) et c'est justifié. -- Basile STARYNKEVITCH <[email protected]> 8 rue de la Faïencerie http://starynkevitch.net/Basile/ 92340 Bourg-la-Reine https://github.com/bstarynk France https://github.com/RefPerSys/RefPerSys https://orcid.org/0000-0003-0908-5250
