# articles

feed_id: https://zythom.fr/?p=6651
title: Le grand-père
uri: Le-grand-père
url: https://zythom.fr/2024/02/le-grand-pere/
content:
<p>J&#8217;ai trois enfants, deux filles et un garçon, et à chaque fois que l&#8217;un d&#8217;entre eux approchait de la puberté, j&#8217;ai abordé avec eux le problème d&#8217;être prématurément parent. Autant dire que les discussions étaient particulièrement délicates, surtout que j&#8217;abordais la question à table lorsque nous étions tous les cinq réunis&#8230;</p>



<p>Il n&#8217;est pas facile pour moi d&#8217;aborder la question de la sexualité avec mes enfants. Je vois tellement leurs réticences à en parler, surtout avec leur daron. Et puis, je suis sans doute plus à l&#8217;aise à l&#8217;écrit qu&#8217;à l&#8217;oral, surtout sur ces sujets très sensibles. Pour autant, je n&#8217;ai pas essayé d&#8217;y échapper et je pense avoir fait ma part, en abordant certains sujets de mon propre fait, et en laissant à mes enfants la liberté de me questionner (ce qu&#8217;ils n&#8217;ont jamais fait, cela doit être un mauvais signe&#8230;).</p>



<p>L&#8217;idée était de désacraliser le problème, d&#8217;éviter un isolement en cas de grossesse non désirée, et de montrer à mes enfants que je serai toujours à leurs côtés.</p>



<p>J&#8217;ai donc évoqué très subtilement la question de manière parfaitement indirecte : j&#8217;ai prononcé, à table, avec un ton parfaitement sérieux, une phrase parfaitement sortie de nulle part : <em>je suis prêt à être grand-père</em>. </p>



<p>Il est faible de dire que l&#8217;effet escompté n&#8217;a jamais été celui que j&#8217;attendais. Et j&#8217;ai malgré tout récidivé deux autres fois, toujours de la même manière. Je vous laisse imaginer les yeux au ciel, les réactions outrées, voire les réflexions du type &#8220;encore une blague-de-père&#8221; (chez nous, les blagues-de-père sont des blagues que je fais et qui me font beaucoup rire, mais qui ne font rire que moi. Je pense que mon humour est incompris, vous pouvez <a href="https://zythom.fr/2017/10/tu-ne-seras-pas-un-hacker-mon-fils/" target="_blank" rel="noreferrer noopener">relire ce billet pour vous en convaincre</a>). Toujours est-il que j&#8217;étais persuadé que cela semait dans leur tête l&#8217;idée que je serai toujours à leur côté &#8220;au cas où&#8221;.</p>



<p>Le temps est passé, leur adolescence s&#8217;est envolée, et malgré toute ma maladresse, j&#8217;espère qu&#8217;ils m&#8217;ont pardonné et admis que j&#8217;ai fait de mon mieux : j&#8217;ai essayé de leur donner un cadre tout en leur laissant des libertés, de les laisser vivre leurs expériences tout en étant attentif&#8230; L&#8217;atrocité des images et films que j&#8217;ai eu à analyser dans le cadre de mes expertises judiciaires n&#8217;a jamais pris le pas sur la soif de liberté que je voulais leur transmettre (ni sur leur vie privée).</p>



<p>Et puis, est arrivé ce qui devait arriver : depuis ce samedi 10 février 2024, je suis l&#8217;heureux grand-père d&#8217;une magnifique petite fille <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> )</p>



<p>Plus de quinze ans que je me prépare à ce moment ! Alors même que <a href="https://zythom.fr/2006/09/pourquoi-un-blog/" target="_blank" rel="noreferrer noopener">ma fille ouvrait son blog avant moi</a> ! Me voici donc grand-père depuis quelques jours, mais au courant quand même depuis de nombreux mois, j&#8217;ai donc eu la possibilité de me préparer correctement sur le sujet le plus IMPORTANT : comment ma petite fille allait-elle m&#8217;appeler ?</p>



<p>Il y a plusieurs courants de pensées sur ce sujet vital : certains se font appeler &#8220;papy&#8221;, d&#8217;autres plutôt Papito, Grand’pa, Pépère, Pito, Papichou, Daddy, Papili, Bon pap’s, Papidou, Babou, Babouchka, Bon Papa, Dada, Grand-père, Gronpère, Opa, Païli, Palou, Papé, Papepa, Papick, Papilou, Papilux, ,Papinou, Papiro, Papito, Papo, Papou, Papoum, Papounet, Payou, Pépé, Pépoune, Pitou, Popy, Pypa…</p>



<p>J&#8217;ai opté pour une voie alternative : Papy + un caractère alphanumérique à choisir parmi {la 1ère lettre de mon prénom, un caractère spécial, un chiffre}. Je n&#8217;en dirai pas plus.</p>



<p>Il me restait à choisir de même un pseudo à utiliser à l&#8217;occasion sur mon blog, et ce sera&#8230; PapyZ (à prononcer comme les conteneurs chiffrés Papy-Zed! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Enfin grand-père ! J&#8217;ai tellement de choses à lui raconter : <em>Tu sais que PapyZ est né juste après le <a href="https://fr.wikipedia.org/wiki/Perceptron" target="_blank" rel="noreferrer noopener">perceptron</a> et qu&#8217;il a mis au point les premiers algorithmes d&#8217;apprentissage supervisés pour les <a href="https://fr.wikipedia.org/wiki/R%C3%A9seau_de_neurones_r%C3%A9currents" target="_blank" rel="noreferrer noopener">réseaux de neurones récurrents</a>, bien avant l&#8217;arrivée de l&#8217;IA générale qui nous gouverne tous aujourd&#8217;hui.</em></p>



<p>Elle va adorer.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="1024" height="1024" src="media/19f9cf4b.fR_M7des.jpeg" data-original-source="https://zythom.fr/wp-content/uploads/2024/02/fR_M7des.jpeg" alt="" class="wp-image-6654" srcset="https://zythom.fr/wp-content/uploads/2024/02/fR_M7des.jpeg 1024w, https://zythom.fr/wp-content/uploads/2024/02/fR_M7des-300x300.jpeg 300w, https://zythom.fr/wp-content/uploads/2024/02/fR_M7des-150x150.jpeg 150w, https://zythom.fr/wp-content/uploads/2024/02/fR_M7des-768x768.jpeg 768w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption class="wp-element-caption">Source https://deepai.org/machine-learning-model/cyberpunk-generator </figcaption></figure>
<p>L’article <a href="https://zythom.fr/2024/02/le-grand-pere/">Le grand-père</a> est apparu en premier sur <a href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6668
title: Se faire croissanter
uri: Se-faire-croissanter
url: https://zythom.fr/2024/02/se-faire-croissanter/
content:
<p>Il y a une tradition que j&#8217;aime bien et que je retrouve sous une forme ou sous une autre dans toutes les entreprises dans lesquelles je suis intervenu et qui illumine le quotidien des responsables cybersécurité.</p>



<p>Mais avant, je dois rappeler le contexte : vous pouvez mettre en place tous les systèmes de sécurité possibles, il faut bien qu&#8217;à un moment ou à un autre, l&#8217;utilisateur puisse travailler&#8230; Car, après avoir vérifié son badge à l&#8217;entrée de l&#8217;entreprise, après lui avoir autorisé l&#8217;accès à la porte de son bureau, après lui avoir demandé son (dernier) mot de passe valide, puis un deuxième facteur d&#8217;authentification par un moyen alternatif, et enfin après un redémarrage pour l&#8217;installation des mises à jour de sécurité qui l&#8217;oblige à ressaisir son mot de passe (s&#8217;il n&#8217;a pas expiré entre temps) et son deuxième facteur d&#8217;authentification, vous êtes bien obligé de le laisser accéder à son ordinateur de travail.</p>



<p>Sauf que, l&#8217;utilisateur est une personne qui a la bougeotte : il lui prend parfois l&#8217;envie de s&#8217;éloigner de son ordinateur pour un temps supérieur à la seconde, en le laissant sans surveillance ou pire, sous la surveillance de ces collègues de l&#8217;openspace.</p>



<p>Et là, je me permets une courte citation d&#8217;un sonnet de Pierre de Ronsard :</p>



<blockquote class="wp-block-quote">
<p>De soupirs et de pleurs il convient de me repaistre,<br>Te voyant au cercueil, hélas ! trois fois hélas !<br><br>Source <a href="https://gallica.bnf.fr/ark:/12148/bpt6k27781t/f175.image" target="_blank" rel="noreferrer noopener">BNF</a></p>
</blockquote>



<p>Car le responsable cyber est fourbe par nature et par construction, il sait profiter de la faiblesse humaine, comme les assaillants contre lesquels il lutte souvent seul. Et il est gourmand.</p>



<p>La règle est donc : <em>toute personne laissant son ordinateur sans surveillance avec sa session ouverte se verra croissanté</em>.</p>



<p>Car, une personne malveillante (un collègue) ou le responsable cyber (forcément malveillant) se fera un malin plaisir de s&#8217;installer devant l&#8217;ordinateur laissé seul avec une session ouverte, afin d&#8217;envoyer sous l&#8217;identité de l&#8217;utilisateur imprudent un email à tous ses collègues de travail, les informant qu&#8217;il amènera des croissants pour tout le monde dans la matinée du prochain jour ouvré&#8230;</p>



<p>Variante : envoyer un email à toute l&#8217;entreprise pour informer qu&#8217;une souris à boule à port ps/2 est à vendre, faire proposition.</p>



<p>Variante 2 : proposer d&#8217;amener des petits pains, mais attention à la polémique avec les collègues qui utilisent (à tord) l&#8217;expression &#8220;pains au chocolat&#8221; ou &#8220;chocolatines&#8221;. Mais les polémiques, c&#8217;est bien aussi, cela permet de sensibiliser l&#8217;utilisateur imprudent.</p>



<p>Conseils : quand vous vous faites croissanter, ne vous vexez pas. Prenez le comme une incitation à être plus vigilant. Si vous êtes &#8220;croissanteur&#8221;, ne piégez pas &#8220;méchamment&#8221; un collègue en envoyant un email à toute la Direction, restez soft, car un jour aussi, vous serez croissanté <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> </p>



<p>Pour finir, je précise que je ne me suis pas encore fait croissanter, mais que cela arrivera forcément un jour. Et ce jour là, vous sentirez une faiblesse dans La Force.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="1024" height="1024" src="media/b0d66955.hacker-avec-croissant.jpeg" data-original-source="https://zythom.fr/wp-content/uploads/2024/02/hacker-avec-croissant.jpeg" alt="" class="wp-image-6672" srcset="https://zythom.fr/wp-content/uploads/2024/02/hacker-avec-croissant.jpeg 1024w, https://zythom.fr/wp-content/uploads/2024/02/hacker-avec-croissant-300x300.jpeg 300w, https://zythom.fr/wp-content/uploads/2024/02/hacker-avec-croissant-150x150.jpeg 150w, https://zythom.fr/wp-content/uploads/2024/02/hacker-avec-croissant-768x768.jpeg 768w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>Source Bing image creator</p>
<p>L’article <a href="https://zythom.fr/2024/02/se-faire-croissanter/">Se faire croissanter</a> est apparu en premier sur <a href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6683
title: La cyber, c’est super
uri: La-cyber-c-est-super
url: https://zythom.fr/2024/02/la-cyber-cest-super/
content:
<p>Quand on fait de la sensibilisation à la cybersécurité, tous les slogans sont intéressants, dès lors qu&#8217;ils marquent les esprits et contribuent à faire prendre conscience à chacun qu&#8217;il a un rôle à jouer dans la sécurité informatique de l&#8217;entreprise.</p>



<p>Lors des réunions d&#8217;échanges avec mes confrères et consœurs RSSI, je note souvent quelques punchlines que je trouve intéressantes, et je les teste sur mes collègues de travail ou sur les utilisateurs de mon entreprise.</p>



<p>Par exemple, j&#8217;aime assez la phrase d&#8217;autodérision suivante : &#8220;Avant une attaque cyber, on se demande souvent à quoi sert le RSSI. Et après une attaque cyber, on se demande à quoi il a servi&#8230;&#8221;</p>



<p>Autres exemples que je place dans mes visuels de sensibilisation :<br>&#8211; La sécurité commence par votre esprit, pas par votre clé secrète.<br>&#8211; Protégez votre vie privée et votre tranquillité d&#8217;esprit.<br>&#8211; Lock it down, protect it up, and block the hackers.<br>&#8211; Stay safe online. Don’t be quick to click<br>&#8211; Secure your data, secure your future<br>&#8211; Vous fermez bien votre porte à clé, alors pourquoi ne pas verrouiller votre poste de travail ?</p>



<p>Un jour, lors d&#8217;une petite intervention devant mes collègues, j&#8217;ai terminé ma présentation par une pirouette assez triviale en disant :<br>J&#8217;ai la chance d&#8217;avoir la plus grande équipe de l&#8217;entreprise, car *tous* les salariés travaillent pour la sécurité informatique. Et oui, la cyber, c&#8217;est super !</p>



<p>Sans que je m&#8217;y attende, mes collègues se sont appropriés cette dernière phrase, et me font souvent un clin d’œil quand on se croise, ponctué d&#8217;un &#8220;<em>la cyber, c&#8217;est super</em>&#8220;. J&#8217;ai donc adopté cette petite phrase que j&#8217;utilise presqu&#8217;à chaque fois pour finir une intervention, ce que je vais faire dans ce billet :</p>



<blockquote class="wp-block-quote">
<p>Et pour résumer mon intervention, retenez bien ceci :<br>[silence de deux secondes]<br>La cyber, c&#8217;est super</p>
</blockquote>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="1024" height="1024" src="media/0b7e92a4.hacker-souriant.jpeg" data-original-source="https://zythom.fr/wp-content/uploads/2024/02/hacker-souriant.jpeg" alt="" class="wp-image-6685" srcset="https://zythom.fr/wp-content/uploads/2024/02/hacker-souriant.jpeg 1024w, https://zythom.fr/wp-content/uploads/2024/02/hacker-souriant-300x300.jpeg 300w, https://zythom.fr/wp-content/uploads/2024/02/hacker-souriant-150x150.jpeg 150w, https://zythom.fr/wp-content/uploads/2024/02/hacker-souriant-768x768.jpeg 768w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption class="wp-element-caption">Source image Microsoft Designer</figcaption></figure>
<p>L’article <a href="https://zythom.fr/2024/02/la-cyber-cest-super/">La cyber, c&#8217;est super</a> est apparu en premier sur <a href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6693
title: Toutes blessent, la dernière tue
uri: 2024-04-26-Toutes-blessent-la-dernière-tue
url: https://zythom.fr/2024/04/toutes-blessent-la-derniere-tue-2/
content:
<p>Dans ce dossier d&#8217;expertise judiciaire, la mission donnée par le magistrat contenait une exigence classique : il me fallait horodater avec précision les évènements. L&#8217;effraction de la porte d&#8217;entrée, les accès à l&#8217;entrepôt et le vol du matériel informatique.</p>



<p>Me voilà donc sur les lieux des faits, plusieurs mois après. Non pas que mes diligences soient poussives, mais les moyens de l&#8217;administration judiciaire étant ce qu&#8217;ils sont, ma désignation en tant qu&#8217;expert avait été faite plusieurs mois après le vol.</p>



<p>Il y avait beaucoup à faire, et la journée se déroule à pas de charge, quand vient sur le tapis les moyens de preuve concernant les heures (et date) des faits.</p>



<p><strong>Premier moyen: la vidéosurveillance.</strong></p>



<p>Me voici à visionner une copie des vidéos de vidéosurveillance, avec les dates et heures inscrites sur la vidéo. Je demande comment ces dates et heures sont obtenues. Silence autour de la table. Je demande si le système est relié à une horloge externe fiable&#8230; Je demande si les changements d&#8217;heures sont pris en compte, si l&#8217;heure affichée est bien UTC+01:00&#8230; Silence. Je suggère qu&#8217;une personne appelle l&#8217;entreprise en charge du système de vidéosurveillance, et l&#8217;on me répond que le contrat de support n&#8217;a pas été reconduit. Je demande l&#8217;accès direct au système en place (et non pas à une copie) pour mener les investigations moi-même.<br>Le système n&#8217;est pas synchronisé avec une source fiable et dérive dans le temps&#8230;</p>



<p><strong>Deuxième moyen : les logs de connexions</strong></p>



<p>Parmi le matériel volé, deux ordinateurs étaient des machines utilisées par les salariés de l’entrepôt, et donc discutaient avec le serveur central. Je m&#8217;intéresse donc à la date d&#8217;arrêt de ces discussions, ce qui me permettrai de donner avec une bonne précision le moment du vol. Nous voilà donc à la recherche des logs.<br>Hélas, l&#8217;effacement automatique des logs a fait disparaître les informations qui m&#8217;intéressent&#8230;</p>



<p><strong>Troisième moyen : les sauvegardes du serveur des logs de connexions</strong></p>



<p>Quand il n&#8217;est pas possible d&#8217;accéder à un fichier car il a été effacé, il est souvent intéressant d&#8217;aller regarder dans les sauvegardes d&#8217;icelui, y compris pour les logs systèmes.<br>Mais l&#8217;administrateur informatique avait exclu la sauvegarde des logs, car ceux-ci prenaient trop de place sur le système de sauvegarde.</p>



<p><strong>Quatrième moyen : le demi tour</strong></p>



<p>Lorsque l&#8217;on fait du parachutisme, une fois le parachute ouvert correctement, il faut regarder en bas pour trouver la zone prévue d&#8217;atterrissage. Si l&#8217;on ne la trouve pas, la règle d&#8217;or est qu&#8217;elle est derrière nous, et il suffit de faire un demi tour sur soi-même pour pouvoir la trouver. J&#8217;ai souvent pu appliquer cette règle dans la vie de tous les jours : quand on ne trouve pas de solution, il faut réfléchir autrement, en faisant un demi tour mental.</p>



<p>En visitant le local technique où se trouvent les serveurs et switchs de l&#8217;entrepôt, j&#8217;ai remarqué un onduleur électrique géré par le service technique. Un onduleur est un appareil assez simple, qui contient des batteries et permet d&#8217;assurer le maintien de l&#8217;alimentation électrique en cas de coupure de courant. Les onduleurs professionnels embarquent un petit ordinateur qui peut parfois être administré à distance. Cet ordinateur est donc potentiellement relié à internet et à un serveur de temps. Il note également scrupuleusement les évènements, et en particulier les coupures de courant.</p>



<p>Les cambrioleurs ayant coupé le courant avant leur effraction, l&#8217;onduleur avait noté l&#8217;heure exacte de la coupure. Une fois la vérification du fuseau horaire de l&#8217;onduleur, la conversion dans le fuseau horaire de la France métropolitaine, de la vérification de la bonne synchronisation avec le serveur de temps, j&#8217;ai pu avoir avec une bonne précision le moment de l&#8217;effraction.</p>



<p>Et de remplir avec précision cette partie de ma mission</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="550" height="550" src="media/524a4467.montre-cadran-solaire.jpeg" data-original-source="https://zythom.fr/wp-content/uploads/2024/04/montre-cadran-solaire.jpeg" alt="" class="wp-image-6696" srcset="https://zythom.fr/wp-content/uploads/2024/04/montre-cadran-solaire.jpeg 550w, https://zythom.fr/wp-content/uploads/2024/04/montre-cadran-solaire-300x300.jpeg 300w, https://zythom.fr/wp-content/uploads/2024/04/montre-cadran-solaire-150x150.jpeg 150w" sizes="(max-width: 550px) 100vw, 550px" /></figure>



<figure class="wp-block-pullquote has-text-align-left"><blockquote><p>&#8220;Vulnerant omnes ultima necat. Toutes blessent, la dernière tue. Il s’agit des heures, évidemment. C’est écrit dans le marbre, ou sur la pierre, sous les cadrans solaires. Comme tout ce qui est gravé en latin, la formule s’impose, et semble d’autant plus vraie qu’elle intime l’humilité, paraît indiscutable en vertu même de sa sévérité – les hommes croient toujours aux messages qui leur disent qu’ils ne sont que poussière.&#8221; — (Philippe Delerm, La vie en relief, Seuil, 2021, page 222)</p></blockquote></figure>
<p>L’article <a href="https://zythom.fr/2024/04/toutes-blessent-la-derniere-tue-2/">Toutes blessent, la dernière tue</a> est apparu en premier sur <a href="https://zythom.fr">Le blog de Zythom</a>.</p>


