Prochainement sur le poste de travail portable (POMOB) : Mesure de protection par code PIN


Fichier vidéo


Pourquoi mettre en place une sécurité supplémentaire sur le poste de travail ?


Le poste de travail est une cible de choix pour les actes malveillants, outre les données qu’il contient, il représente une porte d’entrée sur le système d’information.

Son côté mobile le rend d’autant plus vulnérable à des attaques.

Dans les faits :

​


Les outils et techniques d’attaques sont devenus plus accessibles au grand public.

​
Les entreprises subissent de plus en plus d’attaques via le matériel visant à atteindre la mémoire du poste et ainsi compromettre ses données et celles de leur système d’information.


Qui est concerné par ces nouvelles attaques ?



Nous sommes tous concernés ! 

Ces attaques peuvent survenir dès lors qu’un poste est laissé sans surveillance, ou bien en cas de perte ou de vol du matériel.



Comment se protéger de ces attaques à la Banque ?


Les instances de sécurité de la Banque ont demandé la mise en place d’une mesure de protection par code PIN sur nos postes afin de contrer ces attaques.
À noter : cette mesure est déjà employée dans certaines Banques Centrales (BCE, Espagne, Grèce, Pays Bas, Roumanie, Autriche)



Et concrètement, quel est l’impact de cette mesure sur le poste de travail ?


Entre Mai et Juin 2022 : tous les utilisateurs seront invités à définir un code PIN à 6 chiffres sur leur poste de travail portable (POMOB).



Ce code PIN sera ensuite à saisir à chaque démarrage, avant l’ouverture de session sur le poste. En cas d’oubli les équipes support seront là pour vous accompagner, contactez le 222 6000 (N° Interne) / 01 42 92 60 00  (N° Externe) et sélectionnez le choix n°1.


Pour aller plus loin



  • Ajouter à mes favoris
  • Partager
  • Ecrire à la rédaction

Il y a actuellement 29 commentaires

GUINEBAULT Patricia (LA ROCHELLE) 07/07/2022 à 16:30
faisable en télétravail ? 
BONJEAN Jacques (DGSI DISCO) 12/07/2022 à 15:55
Bonjour, oui tout à fait vous avez la possibilité d'initier votre code PIN en situation de télétravail
MOYRENAL Eric (LIMOGES) 22/06/2022 à 15:19
Ceinture et bretelles : on ne perdra pas le pantalon, juste la tête...
LHERMITTE Régis (METZ) 12/05/2022 à 11:07
Quel est l'intérêt de rajouter un code PIN en plus du mot de passe de session. Un code PIN a 6 chiffres est piratable en 2 minutes. Un mot de passe de session de 12 caractères mélangeant majuscules, minuscules, chiffres et caractères spéciaux peut prendre 3 ans à être pirater.
REYNAUD Vivian (DGSI DISCO) 29/04/2022 à 11:54

N'y avait-il pas la possibilité de choisir l'option biométrique pour le déverrouillage ?

BONJEAN Jacques (DGSI DISCO) 02/05/2022 à 17:39
Bonjour, Il y a 2 sujets. 1) La mesure de protection par code PIN, dans ce cas il est obligatoire de saisir un code PIN à 6 chiffres. 2) L'ouverture de session utilisateur, dans ce cas l'option biométrique est possible mais celle ci n'est pas implémentée à la Banque.
ESNAULT Bernard (SG DISG) 25/04/2022 à 17:06

Je veux bien me passer d'ordi pour ne faire courir aucun risque à la banque.  Merci de prendre ma demande en compte et me tenir informé du lieu où rendre tout ce bazar ! 
QUESME Didier (SG DISG) 15/04/2022 à 13:36
Son matricule sans sa lettre c'est possible???? ;-) Oupsssss
PRIOUL Romain (CAEN) 12/04/2022 à 10:48
Une couche de plus un code de plus... à force de mémoriser les mots de passe on en oublierait presque que notre travail réel n'est pas simplement de saisir des codes à longueur de journée. Et un changement de plus une nouvelle procédure à intégrer que c'est usant....
SIRAC Jean-Guy (DGSI DISCO) 11/04/2022 à 12:27



Il manquerait peut-être le mot de passe dans le BIOS non ?
AKAKPO Céline (DGSO DMA) 07/04/2022 à 09:34

aller une couche de plus! je ne suis bien sur pas opposée à des postes mieux sécurisé mais pour me connecter à mon environnement de travail je dois déjà me connecter avec mon matricule et mon mot de passe 12 caractère de windows puis me connecter à pulse secur puis mettre le code pin de mon token de travail puis me connecter à IAM avec un mot de passe puis me connecter à Calypso avec un autre mot de passe.... j'en ai pour 15 minutes facile! (si tout va bien).
ESNAULT Bernard (SG DISG) 25/04/2022 à 11:51
c'est cool , la moitié de la journée passée !
COSSON Pierre (DGSEI DSMF) 07/04/2022 à 09:27
Bonjour, c'est intéressant, mais comment font les collègues sourds en cas d'oubli de leur code PIN ? 
BONJEAN Jacques (DGSI DISCO) 07/04/2022 à 14:45
Bonjour, nous allons adapter la mise en place de la solution en fonction des cas d'usages. Dans certains cas précis, des dérogations seront possibles :) 
GUILBERT Erwan (BREST) 07/04/2022 à 08:39
Combien vont utiliser les 6 caractères numériques de leur matricule ?
PRIOUL Romain (CAEN) 12/04/2022 à 10:46
Merci pour l'idée :D
BAYOUD Marc (NICE) 07/04/2022 à 07:52
Je vous dis ce que les correspondants informatiques du Réseau en pensent ?
HARPEDANNE DE BELLEVILLE Louis-Marie (DGSER DIR) 08/04/2022 à 15:25
Ca m'intéresse, et aussi pour ceux du Siège...
AOUZIR Marc (DGRH CABINET) 06/04/2022 à 11:34
La redécouverte de la roue est toujours perçue par ses découvreurs comme une avancée de l'humanité. Dans un contexte social où le pouvoir d'achat de beaucoup d'agents atteint le seuil critique, il est légitime de se poser la question : en quoi rajouter une couche de sécurité sur les PC constituerait un évènement en soi ? ..."C'est une conséquence du progrès que d'entretenir l'appétit du futile en variant son menu" Jean ROSTAND
MARIANNE Thierry (CGT) 06/04/2022 à 11:20



Bonjour, surement pas evident de suivre et de bloquer toutes les techniques informatiques de contournement qui apparaissent regulierement ( commes les failles de sécurité logicielles ) un combat quasi sans fin :( Respects quand meme aux metiers de la DGSI qui surveillent ces problématiques ++++ pas de "trompe l'oeil" possible :) bien cordialement

HARPEDANNE DE BELLEVILLE Louis-Marie (DGSER DIR) 06/04/2022 à 10:59
Tout à fait pour sur le principe mais un peu sceptique sur les modalités et inquiet sur les responsabilités : si quelqu'un vole un ordi dans le métro avec l'objectif de pénétrer le système de la Banque, il appelle le 0142926000 pour avoir le PIN et hop le tour est joué ? Qui sera responsable en cas de fraude ? Pourquoi faire reposer sur les employés la responsabilité d'une protection supplémentaire pour l'ouverture de l'ordinateur alors que c'est à l'employeur de mettre en place les sécurités nécessaires pour protéger la puce en cas de vol ? 
BONJEAN Jacques (DGSI DISCO) 06/04/2022 à 16:48


Bonjour, si votre poste se fait voler et que l'attaquant connait le numéro de support de la Banque, il ne pourra pas avoir le code PIN par téléphone. Il faut rentrer une clé de récupération (plus de détail dans le support d'accompagnement) qui sera transmise sur le mail Banque de l'utilisateur. Cette méthode permet d'authentifier l'appelant et donc ne pas transmettre de code PIN à un attaquant.

HARPEDANNE DE BELLEVILLE Louis-Marie (DGSER DIR) 06/04/2022 à 17:49
@ Jacques Bonjean : Merci beaucoup pour ces précisions !
BAYOUD Marc (NICE) 07/04/2022 à 13:08
à Jacques Bonjean : Je voudrais bien savoir comment diable l'utilisateur qui va appeler le 26000 pour avoir la clef de récupération, pourra consulter sa boite mail pour l'obtenir ? 
HARPEDANNE DE BELLEVILLE Louis-Marie (DGSER DIR) 08/04/2022 à 12:39
@ Marc Bayoud : avec son téléphone de service, si on en a un... et qu'on ne se l'est pas fait voler. Oups...
SABBAN Samuel (DGSI DIT) 11/04/2022 à 11:50


Bonjour, au niveau du processus l'utilisateur peut en effet passer par le 2226000 pour la déclaration, mais la clé de récupération ne doit être transmis qu'au GIGLA de sa direction sur site uniquement, si le process n'a pas changé. L'iphone de la banque à un mot de passe et que sa soit ordinateur et Iphone tout ceci peut être bloqué à distance, si l'agent ne manque pas à ses obligations de déclaration de vole


BONJEAN Jacques (DGSI DISCO) 11/04/2022 à 11:52
@BAYOUD Marc (NICE) : Avec son téléphone effectivement s'il en a un, sinon en utilisant la procédure "We access". Dans les autres cas un retour sur site sera nécessaire. Il s'agit du même processus que pour un oubli de mot de passe de session utilisateur.  
PREVOT Patrick (GRENOBLE) 06/04/2022 à 10:16
super musique
BOULIC Florian (DGSI DIT) 26/07/2022 à 15:43

@MILLERAND Rémi (DGSI DIT)
Vie de la Banque • 13 Juil. 2026
Vie de la Banque • 10 Juil. 2026
Vie de la Banque • 10 Juil. 2026
Content

​Bulletin no Test – Mlor2
 

Vie de la Banque • 10 Juil. 2026
Content
Vie de la Banque • 09 Juil. 2026
Content

Bulletin no Test – Mlor



 

 

Actualités du gouverneur • 09 Fév. 2024
Content

gfghgfh

AZE
AZZ
ZEZZ
ZZZ
ZZZ
International • 13 Nov. 2023
Content

Ceci est une création de brèves t/§ ? ° )jjkk+

/node/5697

Au siège • 26 Jan. 2023
Content

je teste mon fichier

pour atrium.

 

 

Au siège • 24 Août 2022
Content

17h !!

Au siège • 24 Août 2022
Content

16h08 !!

Construire Ensemble 2024 • 24 Août 2022
Content

ceci est une brève du jour

Covid-19 • 30 Juin 2022
Content

​COVID-19 – question & réponses, mise à jour au 30 juin 2022

Régions • 30 Juin 2022
Content
Actualités du gouverneur • 28 Juin 2022
Content

Le Gouverneur en rentrant de la BRI a été agressé dimanche par un individu devant la gare de Bâle. Cette agression n'a heureusement pas eu de conséquence, il est rentré hier à Paris en bonne forme.

Vie de la Banque • 24 Juin 2022
Content

​Dispositif exceptionnel d'accès vers la catégorie des assistants 2022. La liste des candidats sélectionnés est disponible sur le site de la DGRH.

Vie de la Banque • 22 Juin 2022
Content

​Deux textes relatifs à l'organisation de la DGSER sont en ligne dans CLAIRE. Ils entrent en vigueur le 1er juillet 2022. Vous pouvez y accéder sur les liens suivants : D-2022-09 et C-2022-06

Régions • 22 Juin 2022
Régions • 20 Juin 2022
Content
Régions • 17 Juin 2022
Content

​Nouvelle-Aquitaine : EDUCFI à l’honneur

Vie de la Banque • 17 Juin 2022
Content

​La décision réglementaire relative au règlement des concours de cadre et de cadre de direction est en ligne dans CLAIRE. Elle modifie la paragraphe 2.5 de l’annexe de la D-2019-06.

Régions • 16 Juin 2022
Content
Vie de la Banque • 15 Juin 2022
Content

​Recyclage informatique à la Banque : découvrez les résultats du jeu concours !

Vie de la Banque • 15 Juin 2022
Content

​Dispositifs 2022 d'accès à la maîtrise ASL et Ouvrier : inscriptions ouvertes jusqu’au 24 juin 2022. Notes et offres de poste sont disponibles sur le site de la DGRH




Vie de la Banque • 14 Juin 2022
Content

​ABC de l'économie – Quiz : « Qu'est-ce que la politique monétaire ? » 

Régions • 14 Juin 2022
Content

​Nos régions à l'honneur : La première en Occitanie. L’objectif est de présenter les actions mises en place au titre de l’Innovation organisationnelle et des relations avec l’écosystème en Régions.


Vie de la Banque • 08 Juin 2022
Content
​Concours de Cadre 2022 : La liste des candidats admis est disponible sur le site RH. 


Vie de la Banque • 08 Juin 2022
Content

​ABC de l'économie – fiche pédagogique : « Que fait la Banque de France ? »

Vie de la Banque • 07 Juin 2022
Content

​Concours de Cadre de Direction 2022 - les inscriptions sont reçues jusqu’au mardi 5 juillet 2022 inclus. La note de lancement est disponible sur le site intranet de la DGRH.


Vie de la Banque • 07 Juin 2022
Content

​La décision réglementaire relative à la représentation de la Banque de France dans les commissions de surendettement est en ligne dans CLAIRE. Elle abroge la D-2011-15.

Vie de la Banque • 03 Juin 2022
Content

​ABC de l'économie – Quiz : « Comment les entreprises se financent-elles ? »

 


Vie de la Banque • 02 Juin 2022
Content

​Examens généraux de qualification en informatique 2022 - Ils seront organisés au cours du 4ème trimestre 2022. Inscriptions du 2 au 23 juin 2022.

Vie des métiers • 31 Mai 2022
Content

​L’ACPR a présenté ce mardi 31 mai son rapport annuel lors d’une conférence de presse qui s’est tenue à l’auditorium de l’ACPR. Découvrir

Vie de la Banque • 31 Mai 2022
Content

​ABC de l’économie – Quiz :  Monnaies numériques et crypto-actifs  

Vie de la Banque • 30 Mai 2022
Content

​ABC de l’économie - Nouvelle fiche pédagogique : Les billets en euros

Vie de la Banque • 27 Mai 2022
Vie de la Banque • 24 Mai 2022
Content

​ABC de l’économie – Quiz :  La transmission de la politique monétaire

Vie de la Banque • 23 Mai 2022
Content
ABC de l’économie - Nouvelle fiche pédagogique : La blockchain
Vie de la Banque • 23 Mai 2022
Content

Dispositif 2022 d’accès à la maîtrise OMF - Les listes des candidats sélectionnés sont disponibles sur le site de la DGRH.




Vie de la Banque • 20 Mai 2022
Content

​ABC de l'économie – Quiz : Qu'est-ce que la dette publique ?

Vie de la Banque • 20 Mai 2022
Content

​La circulaire relative aux prêts immobiliers est en ligne dans CLAIRE. Elle abroge la C-2019-12.

Vie de la Banque • 19 Mai 2022
Vie de la Banque • 18 Mai 2022
Content

​ABC de l’économie – Quiz : la crise de 2008

Vie de la Banque • 12 Mai 2022
Content

​ABC de l'économie – Quiz : Comprendre la crise liée au COVID-19

Notifications