sepas a écrit :



Déjà sur les chiffres, tes 500K$, c’est par avion, ton comparatif est foireux mais ça c’est sur la forme.







Je n’ai jamais dis le contraire. Sur une flotte de 500 avions, je te laisse faire le calcul sur le coût de la mesure, sachant que des mutualisations de coûts sont possibles pour faire baisser la note globale (faire le montage lors d’une vérification D, quand l’avion est entièrement démonté pour être examiné sous toutes ses coutures, par exemple).





Sur le fond maintenant.

Il faudra apprendre dans la vie que tout a un coup, on ne vit pas dans un monde de bisounours. Même la vie a un coût…Sinon, toutes les routes seraient en revêtement anti pluie, il y aurait 5 fois plus d’agents de police, etc…





Je n’ai jamais dit le contraire. Pour ta gouverne, j’ai une formation en comptabilité.





Evidemment qu’un budget s’explique sinon la sécurité n’existerait pas.

Il reste que l’on répond à un besoin (même sécurité) par la meilleure réponse globale et jamais par la perfection (en admettant qu’elle existe)



Chaque choix est un compromis quelquesoit le projet.

Si une RSSI avait open bar sur son budget, ça se saurait.



Aucune solution n’est fiable à 100%, ça se saurait. Et les attaques viennent quasiment tout le temps de l’humain et pas de la machine.





C’est bien pour cela que j’ai insisté sur la notion de solutions optimum et de moyens nécessaires et suffisants. Claquer du pognon pour le principe de dire que l’on a fait quelque chose, c’est de l’incompétence. Ne pas avoir une sécurité à 99 % mais à 75 % parce qu’on n’a pas voulu dépenser F+10 % mais seulement F, c’est un exemple d’incompétence.



Dans une administration comme la mienne (action sociale), tu ne vas pas mettre des contrôles d’entrée avec des gardes armés, des checkpoints et des clôtures en fil de fer barbelés pour contrôler les entrées et sorties du bâtiment, c’est à réserver à des installations militaires ce genre de protection.



Des portes avec fermeture magnétique et ouverture par badge RFID attribué individuellement aux agents, ça suffit largement. C’est une solution optimale mise en place avec des moyens nécessaires et suffisants.





Par contre, d’accord avec toi sur le remplacement de l’OS qui aurait dû être fait depuis longtemps. Une migration XP–> n’impliquait pas énormément de travail





Là, je laisse les spécialistes s’exprimer sur la question de la pertinence technique. Mon opinion est que c’était envisageable, mais j’ai peut-être tort. Généralement, un appareil comme un DAB, c’est un amortissement sur cinq ans qu’il faut prendre en compte.



Compte tenu de cette logique comptable et de l’état du marché, les derniers engins sous XP auraient dû être commercialisés courant 2007-2008 pour être amortis en 2012-2013, et donc remplacés, ou subir ce qu’on appelle une mise à jour à mi-vie, si on comptait les amortir sur dix ans au lieu de cinq. Sachant que les appareils antérieurs auraient du être soit déjà remplacés, soit mis à jour.



Après, c’est de la gestion de parc avec prise en compte de l’amortissement comptable, et avec obligation de constituer une provision pour dépréciation d’actif, pour ne parler que de ma partie. Tout en intégrant, éventuellement, une remise à jour à mi-vie pour amortir sur dix ans au lieu de cinq.



Alors, soit les fabricants de ces engins ont continué à vendre du XP desktop bidouillé dans leurs machines (alors qu’ils auraient pu y mettre du XP embedded, supporté jusqu’en 2016 par Ms) parce que c’était facile pour eux, soit leurs clients n’en ont rien eu à taper du moment que ça fonctionnait et que ça ne leur coûtait pas cher. Ou alors, une combinaison des deux à proportions variables. Ou autre chose.