Bon à savoir :
En sécurité informatique, Mieux vaut une action simple qui aboutit qu’un grand projet qui ne verra pas le jour. Il vaut mieux qu'un test d'intrusion mené par des experts révèle une ou plusieurs failles plutot que ce soit des pirates qui le fassent. Un audit de sécurité devrait être mené sur toute plateforme qui sera rendu accessible avant sa mise en production. Le test d'intrusion est au SI ce que le check up est au quinquagénaire, une action régulière pour une meilleure santée à venir. En sécurité informatique, comme ailleurs, la confiance n'exclue le contrôle. La formation est un devoir de l'entreprise envers ses salariés mais la formation en sécurité permet avant tout de protéger le SI. La sécurité informatique, à l'instar de la sécurité physique, ne vaut que par son maillon le plus faible.