Plus sérieusement, je dois déjà vous dire que l'étude dont il est question est rédigée par une société qui base son business sur la sécurité[2]. Il faut donc prendre l'orientation du texte avec méfiance. Par exemple, on nous dit aussi qu'un tiers des personnes interrogées pourraient continuer à espionner après leur départ de l'entreprise. Ah, c'est donc le même 1 sur 3 qui espionnait déjà dans l'entreprise, rien de nouveau donc. A part que la sécurité est tellement trouyeautée que «personne ne puisse les en empêcher». Faut dire que si il passe son temps à lire les histoires de c*l entre les patron(ne)s et les assistant(e)s, c'est sûr qu'il a pas trop le temps de faire son boulot...

D'ailleurs, pour enfoncer le clou, la même étude vous explique qu'en plus d'être trop curieux, ils sont aussi incompétents... 50% notent les mots de passes sur des post-it, 18% dans des «feuilles excel» (et dans gnumeric, ça compte pas ?). Et le top du top, ce sont les 7% qui ne changent jamais leurs mots de passe, et les 8% qui gardent les mots de passe du fabricant...

Bref, maintenant que vous êtes bien alarmé, et que vous avez signé le précieux bon de commande pour le produit miracle de la boîte en question, revenons un peu au fond du sujet.

Il est clair qu'un administrateur système en sait beaucoup sur ses utilisateurs, parfois plus qu'il ne le souhaite lui-même. Il est possible aussi que parfois certains soient un peu trop curieux, mais je ne pense pas que ce soit une majorité. Je me trompe peut-être ? Dans la plupart des cas que j'ai rencontré, c'est plutôt les utilisateurs qui vous livrent plus que ce que vous leur demandez, en arrivant quand même à oublier de dire la seule utile que vous attendiez.

De toute façon, il n'y a même pas besoin d'être curieux pour en apprendre tous les jours sur les m½urs de tel ou tel. Surtout quand on travaille dans les services informatiques, et pas besoin d'être admin, la hotline c'est encore mieux...

Parmi les anecdotes vécues, le champion toute catégorie restera un certain directeur régional, qui après avoir épuisé toutes les ressources possibles, de la hotline à l'administrateur, a convoqué le directeur de compte pour se plaindre. Après discussion sur le ton de la «confidentialité», il se trouve que le problème était un codec exotique manquant pour lire le dernier pr0n circulant sur le réseau.

Ou encore, ce directeur qui déclare sa flamme à sa secrétaire en mettant les 3000 employés en copie...

Et pour conclure en revenant aux admins, il manque un chiffre dans cette étude: combien utilisent un unix ? parce que de mon expérience, l'attitude d'un admin 100% windows, ou d'un admin mixte ou 100% *nix est totalement différente sur ces question, mais je n'ai pas de statistiques...

À vous les studios.

[1] http://www.reseaux-telecoms.net/actualites/lire-les-services(...)
[2] http://www.cyber-ark.com/