"Gardez une maitrise du SI propre à votre organisme"...
Vous pensez que c'est crédible?

Dans les grandes entreprises, on fait de plus en plus appel aux "clouds" héberges à l'extérieur de la société. Mais aussi les extranet, des services hébergés "en ligne" à l'extérieur de la société, sur Internet.
Les DSI de nos grandes entreprises sous-traitent de plus en plus des pans entiers des SI à des prestataires externes. La maintenance des serveurs, des postes utilisateurs est parfois sous-traitée.
Quand ça ne sont pas des parties du réseau qui sont sous-traitée. Et je ne parle pas des "partenaires" avec lesquels on monte des "passerelles" (VPN) parfois de manière anarchique.

Bref, je pense que cette règle ne s'applique pas vraiment dans le monde d'aujourd'hui. Et pourtant, il y a 10 ou 20 ans, c'était sans doute une règle d'or.
La sécurité informatique / réseau, c'est un vrai métier, qui doit participer aux décisions des DSI.

Leon.

je vais parler dans le métier de tv5, qui est le miens

historiquement, on avait plusieurs réseaux étanches avec des passerelles très restrictives entre les réseaux. ça se passait bien

depuis quelques années on a des consultants à la con, des SS2I,  qui prennent nos boutiques pour des MJC et qui mélangent tout.

le poste d’où je tape ce message a accès au net en plein, au workflow de production et à presque toute la diffusion.

le copieur de la régie est sur le même switch que les postes de diffusions.