aeris22’s avataraeris22’s Twitter Archive—№ 48,761

  1. Bon courage aux antivirus… Qui vont dorénavant devoir passer AUSSI sur les DNS… #LRT
    1. …in reply to @aeris22
      Et encore une fois, la solution ne sera JAMAIS logicielle sur ces problèmes. Ou pas assez efficace. Le problème est humain. Pas technique.
      1. …in reply to @aeris22
        Prochaine étape ? Un peu de big data pour détecter que la requête provient d’un antivirus ou IDS. […]
        1. …in reply to @aeris22
          Pour retourner « Hello World » lors de l’analyse, mais le payload lors de l’exécution ? Démoniaque et très dans le hype actuel :D
          1. …in reply to @aeris22
            Et plutôt que de parler de la fumeuse cyberguerre des dangereux hackers russes, si on parlait plutôt des trucs réellement dangereux ?
            1. …in reply to @aeris22
              « Comment j’ai fais couler ma boîte parce que je continue à confondre « Excel » et « ERP » » par exemple.
              1. …in reply to @aeris22
                Ou encore « J’ai vidé le compte en banque de mon patron. Parce que j’ai ouvert un mail ». Ça ça serait passionnant et intéressant !
                1. …in reply to @aeris22
                  D’ailleurs, à la réflexion, le problème est où ? Que les IDS soient de moins en monis capables de détecter ce genre de merde ?
                  1. …in reply to @aeris22
                    Ou que les f**** users continuent à cliquer sur un mail d’un inconnu contenant une pièce jointe .doc ? Avec une alerte « Attention macro »
                    1. …in reply to @aeris22
                      lors de l’ouverture ? Et au moins 42.000 sensibilisations sur le sujet dans les 2 derniers jours ?
                      1. …in reply to @aeris22
                        Vous voulez arrêter l’hécatombe ? Cessez l’investissement ruineux dans des IDS inutiles. Formez vos utilisateurs !
                        1. …in reply to @aeris22
                          Et en action immédiate pour arrêter les risques, interdisez purement et simplement toute réception de mail avec une PJ ou un lien. Basta.