Gérer les mises à jour sans y passer ses journées
Une grande partie des attaques exploitent des failles déjà corrigées par les éditeurs. Appliquer les mises à jour rapidement est donc l'un des gestes les plus rentables, à condition de s'organiser.
Équipe éditoriale Kayzen Security3 min de lecture
Pourquoi c'est si important
Lorsqu'un éditeur publie un correctif de sécurité, il révèle de fait l'existence d'une faille. Les attaquants analysent ces correctifs et ciblent ensuite les appareils qui ne les ont pas encore installés. Le délai entre la publication et l'exploitation peut être très court.
Le guide d'hygiène informatique de l'ANSSI fait de la mise à jour régulière des logiciels l'une de ses mesures de base.
Que mettre à jour en priorité
- Le système d'exploitation (Windows, macOS, Android, iOS) et le micrologiciel (BIOS/UEFI) quand le fabricant en publie.
- Le navigateur et ses extensions : c'est la porte d'entrée la plus exposée.
- Les logiciels qui ouvrent des fichiers venus de l'extérieur : suite bureautique, lecteur PDF, messagerie, outils de compression.
- Les équipements réseau : box, routeur, VPN, NAS, souvent oubliés alors qu'ils sont accessibles depuis Internet.
- Les applications métier et les plugins de site web.
À la maison : automatiser
- Laissez les mises à jour automatiques activées et redémarrez régulièrement : beaucoup de correctifs ne s'appliquent qu'au redémarrage.
- Désinstallez les logiciels que vous n'utilisez plus : un logiciel absent n'a pas besoin d'être mis à jour.
- Vérifiez la date de fin de support de vos appareils : un ancien téléphone ou une version de Windows qui n'est plus suivie reste vulnérable.
En TPE et PME : organiser
- Tenir un inventaire à jour des postes et des logiciels installés : on ne corrige pas ce qu'on ne connaît pas.
- Déployer par vagues : quelques postes tests d'abord, puis le reste du parc quelques jours plus tard, pour détecter un éventuel correctif problématique.
- Fixer des fenêtres de maintenance et des délais : par exemple, correctifs critiques sous quelques jours, autres correctifs dans le mois.
- Suivre les échecs : un poste qui n'a pas redémarré depuis des semaines ou dont la mise à jour échoue doit remonter en alerte.
- Garder une trace : la liste des correctifs appliqués est une preuve utile pour un assureur ou un audit.
Ne téléchargez les mises à jour qu'à la source
Une fenêtre surgissante qui vous invite à « mettre à jour votre lecteur » sur un site inconnu est un piège classique. Les mises à jour légitimes passent par le système, la boutique d'applications ou le site officiel de l'éditeur.
Sources officielles
- ANSSI (nouvel onglet) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nouvel onglet) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Les ressources citées sont publiées par leurs auteurs, dans leur langue d'origine. Kayzen n'est affilié à aucun de ces organismes.
Ce guide est informatif et général. Il ne remplace ni un conseil juridique ni l'intervention d'un professionnel de la sécurité informatique.