Lors de mes débuts sur Internet (1994), il était possible de laisser un ordinateur « pas très à jour », sans précaution ni firewall et dormir tranquille quand même, du moment que les mots de passe n’étaient pas trop triviaux.
Aujourd’hui le « temps de survie moyen » d’un ordinateur qui ne dispose pas de toutes les dernières mises à jour de sécurité est inférieur à 20 minutes… Ce qui n’empêche pas de trouver tout et surtout n’importe quoi connecté à Internet.
Le métier de consultant en sécurité des systèmes d’information est en profonde mutation : on trouve encore une très grande quantité de personnes qui veulent s’accaparer ce titre sous prétexte qu’elles savent configurer un firewall, alors que celui-ci n’est qu’une (toute petite) brique dans une architecture de sécurité.