On repousse souvent les mises à jour : elles arrivent au mauvais moment et redémarrent l’ordinateur. Pourtant, elles sont la première protection contre les pirates.
Une faille connue est une porte ouverte
Lorsqu’un éditeur corrige une faille, il publie le correctif… et la faille devient publique. Les pirates analysent ces correctifs et attaquent rapidement les machines qui ne sont pas encore à jour. Plus on attend, plus le risque augmente.
Ce qu’il faut mettre à jour
- Le système (Windows, macOS, Linux).
- Les navigateurs et leurs extensions.
- Les logiciels courants : bureautique, lecteurs PDF, outils de visioconférence.
- Les équipements souvent oubliés : box, routeurs, NAS, imprimantes, caméras.
- Les sites internet (WordPress et ses extensions).
En entreprise : une méthode plutôt que des clics
Dans les grandes organisations, la gestion des correctifs suit un processus précis. Il s’adapte très bien aux PME :
- Inventorier les machines et logiciels.
- Prioriser selon la gravité des failles et l’exposition des machines.
- Tester sur quelques postes avant de généraliser.
- Déployer à des moments qui ne gênent pas l’activité.
- Contrôler que tout est réellement à jour, et suivre les exceptions.
Et les failles critiques ?
Certaines failles sont exploitées avant même la publication d’un correctif (on parle de « zero day »). Une veille active permet de réagir dans l’heure : mesure de contournement, isolement, puis correctif dès sa sortie.
Besoin d’aide ? SOSPC82 intervient sur site dans toute l’Île-de-France et à distance. Confiez-nous la gestion de vos mises à jour ou appelez le 07 69 36 92 60.