En mati\u00e8re de s\u00e9curit\u00e9, les logiciels de Microsoft continuent d’avoir mauvaise r\u00e9putation aupr\u00e8s des responsables informatiques, malgr\u00e9 les efforts de l’\u00e9diteur, indique une \u00e9tude de Forrester Research. Mais font-ils eux-m\u00eames le n\u00e9cessaire pour limiter les risques ?<\/p>\n
D\u00e9cid\u00e9ment, les logiciels de Microsoft n’inspirent pas confiance, et ce malgr\u00e9 la politique dite \u00ab\u00a0Trustworthy computing\u00a0\u00bb mise en \u0153uvre par l’\u00e9diteur il y a un an. C’est ce qui ressort d’une \u00e9tude r\u00e9alis\u00e9e par Forrester Research. Men\u00e9e aupr\u00e8s de 35 responsables informatiques d’entreprises r\u00e9alisant plus d’un milliard de dollars de chiffre d’affaires, elle montre que les trois quarts d’entre eux estiment que les logiciels de Microsoft ne sont pas s\u00fbrs. Mais, paradoxe, cela ne les emp\u00eache pas d’utiliser Windows pour des applications critiques – ils sont 89 % \u00e0 le faire – sans forc\u00e9ment \u0153uvrer de leur c\u00f4t\u00e9 pour am\u00e9liorer la s\u00e9curit\u00e9 de leurs syst\u00e8mes. Ainsi 40 % des entreprises interrog\u00e9es ne pr\u00e9voient-elles pas de proc\u00e9der par elles-m\u00eames \u00e0 des am\u00e9liorations dans ce domaine. Plus \u00e9tonnant : seulement 59 % des entreprises qui ont fait les frais d’attaques ont chang\u00e9 leur fa\u00e7on d’utiliser Windows. <\/p>\n
Faciliter l’installation des correctifs <\/p>\n
Pourtant, Microsoft reste lui-m\u00eame modeste sur sa capacit\u00e9 \u00e0 s\u00e9curiser rapidement ses logiciels. Un porte-parole de l’\u00e9diteur a ainsi d\u00e9clar\u00e9, suite \u00e0 la publication de l’\u00e9tude, que \u00ab\u00a0l’objectif d’une informatique s\u00fbre ne sera pas une t\u00e2che facile. <\/p>\n
Cela prendra plusieurs ann\u00e9es, peut-\u00eatre une d\u00e9cennie ou plus avant que les syst\u00e8mes soient s\u00e9curis\u00e9s de la fa\u00e7on dont nous l’envisageons.\u00a0\u00bb Pas tr\u00e8s rassurant… Autant dire que les entreprises doivent, pendant longtemps encore, compter en premier lieu sur elles-m\u00eames plut\u00f4t que de s’en remettre \u00e0 la s\u00e9curit\u00e9 intrins\u00e8que des produits de Microsoft ou d’autres \u00e9diteurs. <\/p>\n
Le plus simple serait tout de m\u00eame de commencer par installer les patches publi\u00e9s par les \u00e9diteurs, ce qui n’est pas syst\u00e9matiquement fait par les administrateurs, loin s’en faut. <\/p>\n
Ainsi le ver SQL Slammer qui a ralenti le trafic sur Internet en janvier dernier exploitait-il une faille contre laquelle Microsoft avait publi\u00e9 un correctif en juillet 2002, mais il \u00e9tait difficile \u00e0 installer et trop peu d’administrateurs l’avaient fait. <\/p>\n
Ce qui les retient, a d\u00e9clar\u00e9 un des auteurs de l’\u00e9tude \u00e0 l’agence Reuters, est d’une part les possibles r\u00e9percussions n\u00e9gatives sur les applications en production et d’autre part le manque de temps et surtout le manque d’outils facilitant leur installation.<\/p>\n
[source – vnunet.fr]<\/p>\n","protected":false},"excerpt":{"rendered":"
En mati\u00e8re de s\u00e9curit\u00e9, les logiciels de Microsoft continuent d’avoir mauvaise r\u00e9putation aupr\u00e8s des responsables informatiques, malgr\u00e9 les efforts de l’\u00e9diteur, indique une \u00e9tude de Forrester Research. Mais font-ils eux-m\u00eames le n\u00e9cessaire pour limiter les risques ?<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-1196","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/1196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1196"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/1196\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}