Quand la sécurité tue la sécurité…

il était une fois, une migration de solution de filtrage d’accès internet (proxy). Parallèlement nos serveurs sont patchés régulièrement et automatiquement. Or, nous avons constaté que certains n’étaient plus patchés.

Après quelques moments de débug, nous avons déterminé que notre nouveau proxy bloque les dépôts de mises à jours de sécurité….pour des raison de sécurité !

Nous avons donc demandé le déblocage de l’URL mais vue l’inertie de l’entreprise, cela va prendre une semaine… Une semaine sans MAJ pour nos serveurs.

Meme si le risque de compromission de nos serveurs n’est finalement que légèrement augmenté, cette anecdote m’aura appris que les aberrations en matière de sécurité informatique sont bien réelles même dans les entreprises d’envergures internationales.

 

 

 

 

Leave a Reply