Gestion des correctifs

Tenir à jour, selon un plan, chaque programme et chaque appareil que vous utilisez, parce que la plupart des mises à jour réparent des failles déjà publiques.

Également appelé mise à jour logicielle correctifs de sécurité application des correctifs

Définition

La gestion des correctifs, c'est le travail tout simple de garder à jour chaque logiciel que vous utilisez, volontairement et non par hasard. Un correctif est une petite réparation que l'éditeur envoie une fois le programme déjà chez vous. La plupart des gens le rencontrent sous la forme d'une fenêtre annonçant une mise à jour, avec un bouton Plus tard.

Voici ce que l'on manque souvent. La plupart des mises à jour n'apportent pas de nouveautés. Ce sont des réparations de failles trouvées dans le programme, et l'éditeur publie la description de la faille le jour où la réparation sort. Cet avis est public. N'importe qui peut le lire, des outils automatiques le lisent en quelques heures, puis cherchent les machines encore non réparées.

Reporter pendant six mois n'est donc pas un retard. C'est une décision. Le magasin continue comme avant, rien ne semble cassé, et la porte reste ouverte avec le plan pour la franchir publié noir sur blanc. Presque toutes les intrusions que Linkysoft vient nettoyer sont passées par une faille dont le correctif existait depuis des mois. C'est le schéma qui dérange, et c'est pourquoi un audit de cybersécurité commence par une liste de versions, pas par de nouveaux logiciels.

La peur derrière le bouton Plus tard est légitime. Une mise à jour peut casser la caisse au pire moment. La réponse est une routine, pas du courage. Choisissez un créneau calme, le mardi à sept heures du matin convient à la plupart des commerces. Mettez à jour une machine d'abord et servez-vous-en une journée. Faites une copie de vos données avant tout. Et notez qui appeler si l'imprimante s'arrête.

L'autre moitié se joue là où vous ne voyez rien. Le serveur qui héberge votre site et vos e-mails demande le même soin, et beaucoup de dirigeants supposent que quelqu'un d'autre s'en charge. Demandez par écrit à votre prestataire qui applique ces réparations et en combien de temps. Sur l'hébergement Hostrena, ce travail nous revient et suit un calendrier. Pour un système construit par Linkysoft, posez la même question sur ses composants, car une application web est faite de dizaines de briques empruntées, chacune avec ses propres réparations.

Questions sur Gestion des correctifs

Les mises à jour concernent-elles vraiment la sécurité ?
La plupart, oui. Les nouveaux boutons attirent l'œil, mais l'essentiel d'une mise à jour répare des failles déjà connues et décrites publiquement.
Que se passe-t-il si je saute les mises à jour pendant un an ?
Les failles connues restent ouvertes toute l'année. Des outils automatiques les cherchent sans arrêt, et la fin habituelle est des fichiers bloqués et une rançon, pas une attaque ciblée.
Une mise à jour peut-elle casser mon système ?
Oui, c'est possible. D'où l'intérêt de mettre à jour une machine d'abord, de copier vos données le matin même et de choisir une heure creuse. Le risque devient une petite gêne.
Qui met à jour le serveur de mon site ?
Cela dépend de ce que vous avez acheté. En hébergement infogéré, c'est le prestataire. Sur un serveur nu, c'est vous, même si personne ne vous l'a dit. Demandez-le par écrit.
À quelle fréquence une petite entreprise doit-elle le faire ?
Une fois par mois pour la liste ordinaire, et sous quelques jours pour tout ce que l'éditeur marque comme urgent. Les téléphones, les terminaux de carte et le site comptent aussi.

Vous ne voyez toujours pas comment cela s'applique à votre projet ?

Dites-nous ce que vous construisez et nous vous répondrons simplement.

Démarrer un projet Nous contacter