Gestion des correctifs

La gestion des correctifs, c'est le travail tout simple de garder à jour chaque logiciel que vous utilisez, volontairement et non par hasard. Un correctif est une petite réparation que l'éditeur envoie une fois le programme déjà chez vous. La plupart des gens le rencontrent sous la forme d'une fenêtre annonçant une mise à jour, à côté d'un bouton Plus tard.

Voici ce que l'on manque souvent, car la plupart des mises à jour n'apportent aucune nouveauté. Ce sont des réparations de failles trouvées dans le programme, et l'éditeur publie la description de la faille le jour même où la réparation sort. Cet avis est public, donc n'importe qui peut le lire. Des outils automatiques le lisent en quelques heures, puis cherchent les machines que personne n'a encore réparées.

Reporter pendant six mois n'est donc pas un retard, c'est une décision. Le magasin continue comme avant et rien ne semble cassé, mais la porte reste ouverte avec le plan pour la franchir publié noir sur blanc. Presque toutes les intrusions que Linkysoft vient nettoyer sont passées par une faille dont le correctif existait depuis des mois. C'est le schéma qui dérange, et c'est pourquoi un audit de cybersécurité commence par une liste de versions plutôt que par de nouveaux logiciels.

La peur derrière le bouton Plus tard est légitime, car une mise à jour peut casser la caisse au pire moment. La réponse est une routine et non du courage, alors choisissez un créneau calme, le mardi à sept heures du matin pour la plupart des commerces. Mettez à jour une machine d'abord et servez-vous-en une journée, et faites une copie de vos données avant que quoi que ce soit commence. Notez qui appeler si l'imprimante s'arrête, parce que c'est l'appel que vous voudrez passer vite.

L'autre moitié se joue là où vous ne voyez rien, car le serveur qui héberge votre site et vos e-mails demande le même soin. Beaucoup de dirigeants supposent que quelqu'un d'autre s'en charge, alors demandez par écrit à votre prestataire qui applique ces réparations et en combien de temps. Sur l'hébergement Hostrena, ce travail nous revient et suit un calendrier. Pour un système construit par Linkysoft, posez la même question sur les pièces qu'il contient, car une application web est faite de dizaines de briques empruntées et chacune a ses propres réparations en attente.