Non il n'y a aucune raison légitime à devoir utiliser une vieille version de navigateur, encore plus s'il s'agit d'un site extranet / internet.
C'est la conséquence direct d'une mauvaise ou absence totale de gestion du cycle de vie des applications et/ou des OS et logiciels sous-jacents et de l'application des correctifs de sécurité ou des bonnes pratiques de développement.
Et malheureusement la sensibilisation et les recommandations de l'ANSI ont franchement du mal à trouver écho dans certaines entreprises.
L'état devrait légiférer pour sanctionner les sites qui se font pirater si le piratage est dû à une absence ou mauvaise gestion flagrante du suivi des mis à jour de sécurité sur des services / sites web exposés sur internet.
Car au final c'est souvent l'utilisateur qui trinque : vol de données personnelles, CB, ...
Et il y a que le bâton qui marche.
D'ailleurs ce qui est amusant c'est que les entreprises françaises qui sont globalement conformes à ces exigences de sécurité ne le sont pas parce qu'elles y sont contraintes par le gouvernement FR mais parce qu'elles y sont contraintes par des organismes américains ou d'acteurs privés (visa, ...) sous peine de sanctions économiques.
C'est pourtant pas les normes/recommandations qui manquent. Elles sont souvent même déclinées par type d'activité et risque.
Mais bon en France le numérique ça n'a jamais été considéré comme la priorité même si c'est l'avenir et que ça peut créer des milliers d'emplois.
Dernière modification par Lae ; 28/11/2014 à 14h02.
|