Les vingt minutes qui protègent le compte
Presque aucun espace de travail ne se perd sur une attaque ingénieuse. On les perd sur un mot de passe partagé et un ordinateur dont personne n’a parlé.
La sécurité dans un espace de travail relève surtout de l’administration, pas de la cryptographie. Quatre décisions couvrent presque tout ce qui tourne réellement mal.
Deux administrateurs, ni un ni sept
Un seul administrateur est un point unique de défaillance, avec des congés et un téléphone qui peut se perdre. Sept administrateurs signifient que personne n’est responsable, car la responsabilité ne se divise pas.
Deux est le bon nombre : un principal et un capable d’agir quand le premier est injoignable. Tous les autres reçoivent l’accès dont leur travail a besoin. Si vous nommez quelqu’un administrateur pour qu’il puisse faire une seule chose, c’est le signe que cette permission devrait exister séparément — pas que cette personne doive tout détenir.
Ne partagez jamais un identifiant
Le compte partagé commence toujours raisonnablement : une licence, un outil que deux personnes utilisent de temps en temps. Puis il passe dans un gestionnaire de mots de passe, puis dans un fil de messages, et il finit par appartenir à quelqu’un parti l’an dernier.
Deux choses cassent avec un identifiant partagé, et aucune ne se répare ensuite. Vous ne pouvez pas dire qui a fait quoi : toute question sur une modification finit en haussement d’épaules. Et vous ne pouvez pas retirer l’accès d’une seule personne, puisqu’il y a une porte et que tout le monde a la même clé.
Regardez la liste des appareils deux fois par an
On change d’ordinateur et de téléphone plus souvent qu’on ne le croit, et les anciens restent connectés tant que rien ne les déconnecte. C’est là que loge le risque discret : pas une intrusion, mais un appareil dans un tiroir, ou revendu, portant encore une session.
Ouvrez les sessions actives et déconnectez tout ce que vous ne reconnaissez pas ou n’utilisez plus. Cinq minutes, et c’est la seule tâche de sécurité routinière qui trouve régulièrement quelque chose.
Le jour d’un départ
Retirez les accès le dernier jour, pas la semaine suivante. Non par méfiance — il n’y en a généralement pas — mais parce que la tâche entre en concurrence avec tout le reste dès que l’urgence retombe. Un accès qui survit à un départ survit souvent des années.
Trois choses dans l’ordre : retirer la personne de l’espace, transférer la propriété de ce qu’elle seule possède, puis vérifier s’il faut changer un identifiant partagé. La deuxième étape est celle qu’on oublie, et le fichier devenu inaccessible se découvre toujours au pire moment.
Questions fréquentes
Combien d’administrateurs pour un espace ?
Deux : un principal et un capable d’agir quand le premier est injoignable. Un seul est un point unique de défaillance ; plusieurs signifient que personne n’est responsable, car la responsabilité ne se divise pas.
Pourquoi éviter un identifiant partagé ?
Parce que deux choses cassent définitivement. Vous ne pouvez pas dire qui a fait quoi, et vous ne pouvez pas retirer l’accès d’une seule personne : il y a une porte et tout le monde a la même clé.
Que faire lors d’un départ ?
Le dernier jour : retirer la personne de l’espace, transférer la propriété de ce qu’elle seule possède, puis changer les identifiants partagés. Le transfert est l’étape oubliée, et le fichier orphelin se découvre au pire moment.
