Certains estiment, à tort, que cela ne peut pas se produire sur un AS/400, mais seulement sur une machine médiocrement administrée. Il est vrai que l'AS/400 est l'un des systèmes les plus " sécurisables " du marché mais, à l'instar d'un coffre-fort de la banque, s'il reste ouvert, il y
Le logiciel remplace-t-il ou modifie-t-il des objets internes (la System Entry Point Table, par exemple) ou des blocs de contrôle ? Contient-il du code qui remplace le code du système d’exploitation ou qui s’exécute à sa place ?
a un risque d’intrusion ou de perte de données.
L’OS/400 possède toutes les valeurs système et les outils associés à la sécurité.
Si on les utilise mal ou pas du tout, on s’expose aux pires attaques.
Demandez aux fournisseurs si leur code peut remplacer le code de votre système
d’exploitation. Si c’est le cas, vous risquez d’avoir une machine déstabilisée
subissant plus de temps d’immobilisation que prévu, ou pire. Si votre machine
est défaillante et si un fournisseur doit remplacer des objets ou du code interne,
il sera peut-être difficile de déterminer le problème d’origine si la correction
du fournisseur ne résout pas le problème ou en provoque un autre. De plus, l’exécution
du code du fournisseur sur votre système risque de vous faire transgresser les
contrats de licence du système d’exploitation.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
- Ransomware en santé : la double extorsion fait exploser la facture en Europe
- Les fuites de données explosent en France, désormais pays le plus touché d’Europe
- L’IA accélère les attaques et expose les identités non gouvernées
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
