De La Sécurité informatique, ou le récit du dernier pwnage en date chez OVH

[Junky]

Je suis vraiment très loin de tt comprendre ce qui va me mener a rejoindre Khaled sur le tricot (/kiss), mais une question me vient qd mm a l'esprit.

Le faite qu'OVH répondre de cette manière a tt ses client, et explique le pourquoi du comment est-ce arrivé est une bonne chose. Mais la ou je veut en venir est:

Ne se tire t'il pas une balle dans le pied en annoçant les possibles parades qu'il vont mettre en place ?

Immédiatement suite à ce hack, nous avons modifié
les règles de sécurité en interne:
- les mots de passe de tous les employés ont
été régénérés sur tous les types d'accès.
- nous avons mis en place un nouveau VPN
dans une salle sécurisée PCI-DSS avec
accès très restreints
- la consultation des emails internes n'est
désormais possible qu'à partir du bureau/VPN
- tous les salariés passent sur 3 niveaux de
vérification:
- l'ip source
- le mot de passe
- le token hardware personnel (YubiKey)

Même si ceci ne donne pas une réelle information, elle pourrai donner certaines bases pour un futur attaquant?

Je me trompe peu être, mais a la place d'OVH je n'aurait pas répondu ceci.


Junky.