sécurité informatique - éthique et légalité

Question

Bonjour,

Je travaille dans l'équipe de sécurité informatique de mon entreprise. Mon responsable me demande d'envoyer de faux messages de phishing à mes collègues. Ces messages contiennent des liens vers des pages d'information sur le phishing. Je ne suis pas très à l'aise d'essayer de piéger mes collègues.

Est ce que cette méthode est éthique? Est ce que c'est légal?

Merci

hoquei44 · Answer

Bonjour,

Certes le phishing est illégale, mais cela consiste à récupérer des renseignements par la tromperie, ce qui n'est pas le cas dans ce que demande votre responsable.
Il n'y a rien d'illégale à ce que l'on vous demande, car elle vient d'une personne interne et que cela ne causera aucun préjudice à l'entreprise (au contraire c'est à son bénéfice, cela permet d'améliorer sa sécurité).

C'est une méthode comme une autre de faire prendre conscience des failles des salariés.
Pour les salariés piégés, ce sera probablement plus marquant qu'une demi-journée de formation (théorique) à s'ennuyer.

CB

Sécurité informatique - éthique et légalité

1 réponse

Votre réponse

Discussions similaires

Newsletters