Les bonnes pratiques #2
Dans chaque système d’exploitation (Android, IOS, MacOS, Linux, Windows,…), logiciel ou application, des vulnérabilités existent. Une fois découvertes, elles sont corrigées par les éditeurs qui proposent alors aux utilisateurs des mises à jour de sécurité.
Sachant que bon nombre d’utilisateurs ne procèdent pas à ces mises à jour, les attaquants exploitent ces vulnérabilités pour mener à bien leurs opérations encore longtemps après leur découverte et leur correction.
Il convient donc, au sein de l’entreprise, de mettre en place certaines règles :
* définissez et faites appliquer une politique de mises à jour régulières :
– s’il existe un service informatique au sein de l’entreprise, il est chargé de la mise à jour du système d’exploitation et des logiciels.
– s’il n’en existe pas, il appartient aux utilisateurs de faire cette démarche, sou l’autorité du chef d’entreprise.
* configurez vos logiciels pour que les mises à jour de sécurité s’installent automatiquement chaque fois que cela est possible. Sinon, téléchargez les correctifs de sécurité disponibles ;
* utilisez exclusivement les site Internet officiels des éditeurs.
Source : Guide des bonnes pratiques de l’informatique de l’Agence nationale de la sécurité des systèmes d’information (ANSSI)
Nos solutions pour vous accompagner
Plusieurs fois par an nos éditeurs développent des mises à jour afin de pallier les failles de sécurité découvertes par des hackers en informatique.
Vous êtes une entreprise et vous ne savez pas si vos mises à jour de sécurité ont été réalisées ? Nous pouvons vous accompagner :
- soit en délégation complète de la gestion de votre Si
- soit une délégation partielle via la mise à disposition d ingénieur système en temps partagé
- soit en vous proposant la mise en place d’un SOC (Security operating center).
Cette plate-forme où les systèmes d’information de l’entreprise sont surveillées, évalués et défendus vous permettra d’avoir une vue globale sur votre Sécurité des systèmes d’information (SSI). Et donc d’intervenir en temps réel afin d’être toujours prêt et à jour !
Parce que la sécurité est un travail de tous les jours et 2SI est là pour vous aider.
Retrouvez toute notre actualité sur nos pages Facebook, Twitter et Linkedin