De la sécurité à appliquer... aussi en PME !

Actuellement en phase active de recherche d'emploi, un article a attiré mon attention :

La sécurité informatique ne connaît pas la crise ! 

Sans céder à la panique,  sans les moyens des grands organismes bancaires, je pense que les entreprises de tailles moyennes doivent aussi se préoccuper de la sécurité de leur informatique.

Les actions auxquelles je pense en premier et qui sont à mon avis du ressort du responsable IT  :

(faire) renouveller le mot de passe administrateur régulièrement

mettre en place un vrai firewall

mettre l'antivirus à jour et appliquer les patchs de sécurité tant sur  les postes que sur les serveurs

rendre impossible la désinstallation de l'antivirus sur les postes clients

FORMER les utilisateurs : risques des usages portables immatures, risques du wifi sauvage, utilisation bête de la messagerie...

prendre en compte les risques des applications ajoutées aux réseaux sociaux

sécuriser la salle machine

bien sur faire des sauvegardes et idéalement hors site

noter toute intervention extérieurs avec coordonnées de l'intervenant extérieur, date et action

faire une première analyse de la sécurité de son informatique , si possible par un cabinet indépendant.

Et vous ? A quelles actions de sécurité informatique vous penseriez en premier ?

 

De la Perséverance !...

Après un an et demi environ , j'ai conclus hier ma formation continue à l'IMI par la soutenance de mon mémoire individuel "Cloud Computing & Web 2.0 - Etat de l'Art".

Fier d'annoncer que maintenant je suis officiellement diplomé 3° Cycle de l'UTC- DESMI - Diplome Enseignement Supérieur en Management de l'Information !




Et vous, pensez-vous que la formation continue peut aider faire rebondir votre carrière ?

Du WIFI gratuit ... à la Montagne !

Je reviens de vacances de Ski à Argentière (74, France)... et j'ai réussi à me connecter à Internet  via le WIFI Gratuit de l'Office du Tourisme. Il est bien  agréable de voir que dans cette station l'accès à Internet est évident et ne sert pas de vache à lait pour la Mairie.

Je remercie cette commune pour ce service et la disponibilité des hotesses !

 

Ce qui m'a plu dans cet accès :

• Gratuité de l'accès 
• Accès illimité
• Accès Rapide
• Facilité d'accès

 J'étais entouré d'autres accrocs que j'ai observé de près : 

- des touristes ne parlant pas un mot de français et qui se sont connecté sans la moindre explication des hôtesses
- des ados qui , casque aux oreilles, communiquaient  avec les outils de leur age : webcam, et Facebook; aucun ne se servait de la connection pour ses emails !

Et vous, avez-vous pu durant vos congés  avoir un accès internet rapide, gratuit et illimité ?

D'une bonne émission ce soir sur les riques/dangers Internet !

J'ai adoré l'émission de ce Mardi 9 Février 2010 au soir : "les enfants d'Abraham" sur la chaine Direct 8 .

Le sujet était "les risques d'internet" ! Alors que les médias se font un écho enjoliveur ou au contraire destructeur sans demi mesure, Facebook , Twitter et les réseaux sociaux ont été ici traités intelligemment. Tout ce qui a été dit m'a paru censé et sans parti pris.

A quand la rediffusion de cette émission ?

Quelle domage que ces émissions soient si tard... Alors que cela était ausi plein de mises à jours que les teens et les ados auraient du regarder !

Et vous, avez-vous pu voir ce talk show ?

PS : quelle retour sur la banalité avec l'émission de Morandini qui suivait !

Of installing Windows 7 ... in a snap !

This week, I had a call for a person with a laptop running Vista, complaining of errors and slow response time.

I first removed openoffice (he had office 2007 installed) , two or three Internet brower, a lot of downloaded tools... His toshiba was still slow. I then decided to clean registry and HD (thanks to ccleaner) then decided to defrag and to restart. The computer was still so slow and messy that I decided to update all drivers from Toshiba support website to the last Vista release...Nothing better !

I then suggested Seven and he agreed , despite the additionnal cost : a purchase scandal , he said... I agreed , but he did not want to switch to Ubuntu.

So Yesterday it was time to move to MS Windows Seven. I decided to format c: drive and start from scratch as I usually do on reinstalling... after all needed backups of course.

What a shock for me : the installation including harddrive format in less than an hour AND WITHOUT ANY ADDITIONNAL DRIVER TO INSTALL !!! I had previously downloaded all wifi and ethernet drivers for this laptop and never used it !
Sound = ok , Screen = ok, wifi enabled = ok, wireless Mouse and keyboard = ok
no error or question in the tab to manage drivers !



Only two restart !



For the very first time of my IT experience in twenty years :

Thank you Microsoft ! 

This time, wuth windows Seven, 

it seems to me you've done a great and professionnal job !

PS : If I have enough time , I might spend time to setup a seven desltop for my company and test there all XP programs they're using...

Du risque à rester dans sa tour d'ivoire

En partant l'autre soir, j''ai entendu une conversation dans le hall de l'immeuble entre employé d'une autre société :
- moi je ne m'intéresserai pas à son agenda de réservation de salle sur GroupWise
- moi non plus, je vais pas me mettre à essayer de comprendre alors que on sait tous que Outlook arrive dans deux mois
- oui, ce ]ici le nom du responsable informatique[ , il se cloitre dans ce qu'il connait, mais c'est ahurissant qu'il n'anticipe pas ce changement
- m'est avis, que sur 2010 il va pas faire long feu...

Selon moi, les erreurs de ce responsable informatique sont :
- mauvaise anticipation
- aucune écoute de la vie de l'entreprise
- confinement à ce qu'il connait
- aucune gestion du changement envers les utilisateurs

Je pense qu'effectivement ce genre de Responsable Informatique ni flexible ni agile n'a plus sa place dans l'entreprise du 21° siècle ! Il sera probablement balayé à la prochaine vague...sa tour s'écroulera !

Qu'en pensez-vous ?
Qu'auriez-vous fait ?

Anticiper c'est prévoir !

Je pense que le responsable informatique doit prévoir.

• Anticiper le travail à domicile, comme solution à une pandémie...
  
• Anticiper un crash majeur
  
• Anticiper la formation des utilisateurs avant la mise à jour d'un logiciel ou l'implémentation d'un nouveau logiciel...
• Anticiper une réorganisation (fusion acquisition)
  
• Anticiper un déménagement...

Selon moi, les solutions qui existent sont :

• documenter
• accompagner le changement
•  adapter les standards du marché 
• PRA et PCA
  

Les informaticiens qui viennent de la technique, les dirigeants , les financiers sont souvent ceux qui ont le plus de mal à anticiper les changements du monde passionnant de l'informatique. C'est d'abord eux qu'il faut convaincre !

Qu'en pensez-vous ? Quelle méthode de persuasion utilisez-vous le plus ?

What else ?...

Today (thanks to lifehacker web site) I discovered a curious list :

61 Free Apps We're Most Thankful For

I have to admit I already used most of the top ten ones, for private or professional use... Most of daily use of IT tasks are covered here. So for a company, specially on these hard times, the question is : what else ? Why to pay more !

I suggest here some questions IT Manager should ask before switching to free app :

Is there any return on investment ? 

are thezy reliable ? 

what about security ?

what about the long term developpments ?  

is there a support available ?
does this soft needs long term training ?

We were used to ask these when buying software. We should not forget them wimply because it's free.

Last but not least, never forget to test a free app (on key platform with key users)before company launch !

 Question : are you using professionaly one of these ? why and how ?

PS : I trend to work more and more on web application or services , but this is another question

De l'image du Responsable Informatique

Dans un article du magazine Courrier Cadre (de l'APEC ) l'auteur évoquait la nécessité de parfaire son image.

Je suis pas d'accord avec cette notion d'image : par exemple, trop souvent dans le monde audiovisuel les politiques ont une image très (trop !) travaillée et si la forme est correcte , le fond reste catastrophique... Sans lancer de débat ici, ce qui m'intéresse c'est l'image que doit afficher un DSI.

Selon moi, le Responsable Informatique doit avoir une bonne image sur ces points : 

Image de Compétence pas besoin d'être un as de la dernière technique ou de la dernière technologie à la mode.  Dans l'informatique plus que n'importe ou ailleurs , les évolutions sont rapides et permanentes. Donc une image de compétence s'acquière par une veille intelligente et si possible quotidienne. Savoir de quoi l'on parle.

Image de rigueur : non, on achète pas du matériel à chaque caprice des utilisateurs, non on ne fonce pas sur chaque demande pour monter un projet usine à gaz; on étudie le marché, on cherche plusieurs devis, plusieurs solutions. On ne propose pas de budget sans calcul de roi.

Image de dialogue éviter de s'enfermer dans une tour d'ivoire. Savoir discuter avec les responsables des business units , les responsables métiers, les directeurs mais aussi les utilisateurs finaux.

Image d'honnêteté  on accepte pas de cadeaux des consultants, de séminaires inutiles mais dans un lieu de rêve; on accepte pas de compromission dans une gué-guerre inter-service

Image d'humilité  reconnaitre les atouts dans une nouvelle technologie ou la compétence d'un nouveau membre de l'équipe. Savoir dire 'je ne sais pas'. Savoir accepter ses erreur... (et au passage capitaliser dessus pour le prochain projet)

Quand à l'image au sens propre ? 'tenue correcte exigée' me semble la maxime la plus appropriée.

Et vous, quelle image désirez-vous donner de votre métier ?

Of being lucky to work for mid-sized company...

• As a IT addict I'm on the process of moving my personnal computer at home from MS Windows XP to Windows 7... I'll assume the consequences !

• Due to the mass marketing on this product from Microsoft, I have some private clients requesting - and insisting -to come in order to switch toward this new system... I'll not complain : they'll have a backup of their data made by me , and by reformating the computer from scratch , they'll feel to have a faster computer... and they'll pay me !

• On my main job activity I 'll not . Why ? because I'm lucky enough working for a midsize company which is not rich enough to jump immediately on every new blinking solution ! That's said, I'll do my way : setup one computer with all application; test them all; chose one   test user  and work with him on this new setup; and IF SUCCESS, we'll plan to implement it slowly...  until then the company will not spend a cent , will not have lost data, end user will not be disturbed... My point of view will remains " better to have a little old system that works , than jumping on the unknown".
  

 My key goal about Windows 7 for now ? convince all requester (from enduser to managers) that it has to be done with methode and not in emergency, despite the internet and media buzz !

What do you think of my position ?

Of basic security reminder...

Sometime security depends on end users in the company ! This concerns all employee with a mail address whatever the system is.

Ask them do not leave emails (webmail or pop mail with local client) containing : password, login, (mot de passe, profil, identifiant mot de passe en Français) and all other account information. These emails can come from eCommerce websites, bank website (poor security there!) or web 2.0 sites ...  Please just kill these emails once noticed login and password... and empty email trashbin.

Also kill the ones requesting a login to reset password...

Do it NOW : there is obviously one or two pending...

PS Don't keep this information on an excel or word file saved on the desktop with name 'passwords'! or worth on a postit! over your screen or keyboard.

Difficulty to say 'No, It is impossible'...

This morning a user wanted to recover à file saved with problems on the networkyesterday at 7:30 PM. She thought having saved it... but the file was nowhere ! We both scanned file server, local drive, temp folders and trash bin... without result.

I had then to say : "No it is impossible to recover your file , you have to do it again"
She Answered : "I was almost sure it was a problem, thanks for helping"

This means I saved a lot of time by saying "NO , I can not"...and of course explaining this answer !

Not only on support, but also regarding projects, I'm only starting on this : being able to say "No".When it is impossible whatever the reason is : technical, out of time, unknow process for me, and then I save time.

What is your experience on this ? Are you able to say "No" ?

Du site de la SNCF...

Il nous arrive de plus en plus de faire des réservation de train en ligne via le site dédié aux voyages de la sncf

C'est un des plus gros sites de France et qui génère le plus de revenus !

Mais quelle pagaille : annonces et publicités, clignotements et liens inutiles polluent le déroulement de la réservation. A tel point que je conseille à tous sa version pour mobile : http://voyages-sncf.mobi/

Comparez :

Sobre et efficace, il fonctionne aussi sur votre ordinateur !

C'est peut-être (chacun ses gouts) plus joli, mais certainnement pas plus clair, donc plus efficace...

Serons-nous bientot tous obligé de rechrcher partout la version mobile des sites pour gagner en efficacité ?

Messieurs les "créas" des 'web agencies' à vos copies !

PS : une astuce : utilisez Firefox et AdBlock Plus pour déjà supprimer la plupart des publicités...

Shame on you computer store !...

Today I had to fix a personnal computer : HP slimline :

According to the user, it is so slow that his son never used it well... prefering his father laptop !..even to watch pictures.

I first reinstalled the computer from scratch with standard VISTA ; in other words, no additionnal crapware (*). Then I installed Avast and MS Office 2003.

But, despite 2 Gb of memory, MS Vista performance reported 1/5 !!

I discovered the graphic card is the bottom neck : only 64M of memory when a laptop today is running an integrated 256 MB...

I do not blame HP, as when using it with MS Office it runs ok. However, everybody knows tday that a family computer will be used for games...

Don't you think that the vendor should have warn the end user ?

(*) all software installed by computer makers - supposed free- that in fact slow down the computer. Typically here the full last version of Norton.... that end user never paid for updates so probably infected his computer...

De la bibliothèque peu fournie...

Je reviens de la Bibliothèque de ma ville. J'ai encore constaté que la rayon informatique est -encore- sous dimensionné.

Pourquoi, alors que une bonne dizaine de poste connectés à Internet prouve une bonne volonté des responsables pour les nouvelles technologies, ce rayon est si petit : une cinquantaine d'ouvrages seulement ! Les rayons bricolages et jardinage sont amplement plus fournis.

Cette bibliothèque n'est pas la seule dans ce cas. J'ai constaté cela dans bien d'autres villes. Bien sur aucun livre sur les théories de management informatique , ni sur le budget informatique, la gouvernance ou autre sujet de fond...

La bibliothèque est un lieu fréquenté par les étudiants et les enfants actuels. Alors les volumes sur Multiplan (ancêtre de MS Excel) ou sur des traitements de texte dépassé n'ont aucun intérêt.

Une amélioration cependant : des ouvrage sur la dernière version de la suite MS Office 2007, les outils Web 2.0... et même la programmation JAVA !

Pensez-vous aussi que les bibliothèques devraient être plus fournies en ouvrage sur l'informatique ? La bibliothèque de votre quartier est-elle bien achalandée en volumes traitant de l'informatique ?

Of knowing geography !

No, France is not part of Africa, as seenon VOA web site today , but on my point of view more a key member of Europe !


This is browsing Internet pleasure : the joy of dicovering some major mistake !

... by the way this is supposed to be THE voice of America ;-)

What is the biggest mistake you've found ?

Encore une Erreur Installation inexpliquée ...

Ce matin je voulais essayer Google Chrome, en remplacement éventuel de Firefox, pour ce que cela pourrait m'apporter dans l'utilisation des services Google. Ma configuration est ultra classique : MS Windows XP-sp3...

Téléchargement sans problème, mais message d'erreur à l'installation:

Ces deux produits phare des deux leader du marché (google et microsoft) désirent consolider leur position de monopole ...

Pour les particuliers, pour les TPE, voir toutes les PME sans service informatique, ce genre de message est inconcevable ! Aucune explication, aucun recours possible... Tant que ce genre d'erreur se produira, le métier de dépanneur informartique, le support informatique , les hotlines... auront de beaux jours devant eux.

Comment faire pour qu'une application s'installe sur tous les environnements standards du marché ?

Quel profondeur donner à un message d'erreur ?

Vous êtes éditeur, programmeur, testeur, qu'en pensez-vous ?

Of Torrent risky downloads...

I recently discovered that some people I know, some Geek as they call themselves, are using Torrent downloads to get free MS Windows 7 and free MS Office 10 !

Two of them already got some major infections ! A third one had to completely reinstall his computer...

I was quite sure that Microsoft did not give any new product for free... Specially if the product is not stable ! RC programs and test phases are important project process...

This has been confirmed on the new blog of the new MS Office 10 team blog !

I never use torrent to download fake software and other 'free' tools, do you ?

Cloud Computing Meeting tonight !

Le cloud computing vague de fond ou mode ?

Le cloud computing et le web 2.0 sont les thèmes de mon mémoire à l'IMI. Alors ce soir j'assiste à un meeting dont les détails sont ici : cloudcamp-paris

En dehors du discours des fournisseurs, je suis interessé par trouver des infos dans ce domaine et observver l'engouement des intervenants et des auditeurs !

Alors , tous les informaticiens professionnels au CloudCamp de Paris ?
...Ou alors juste des pationnés et des geeks ?

Admin Passwrod Change Poll

Hello

as you might know , I'm a ZOHO application addict...

Today I discovered a tool allowing poll for free.

Immediate test : how often you're changing server admin password ?

...As in fact our has to be changed soon.

PS : didn't sucess to find such a tool on Google gadgets ? any suggestion ?

Didn't suceed to connect to my zoho accound so this poll is in demo mode, any idea why ?