Mises à jour : les reporter est le risque le plus banal

Chaque mise à jour de sécurité corrige une faille déjà connue. Tant qu'elle n'est pas installée, la faille reste ouverte, et elle est d'autant plus exploitée qu'elle est publique. Cybermalveillance.gouv.fr le rappelle : il suffit qu'un seul appareil ne soit pas à jour pour ouvrir une brèche dans tout l'environnement numérique.

Le problème est rarement technique. La fenêtre de mise à jour arrive au mauvais moment, on clique sur « plus tard », puis on oublie. Dans une petite équipe, personne n'est vraiment chargé de vérifier.

Commencer par l'inventaire

On ne met à jour que ce que l'on connaît. Listez les ordinateurs, les téléphones professionnels, la box, l'imprimante, les logiciels installés et les appareils connectés. C'est aussi le moment de repérer ceux qui ne reçoivent plus de mises à jour du tout.

Les réglages qui font le travail à votre place

• Activer le téléchargement et l'installation automatiques partout où c'est possible, puis vérifier de temps en temps que cela fonctionne.
• Planifier les redémarrages pendant les temps morts : pause de midi, fin de journée, nuit.
• Désigner une personne qui vérifie chaque mois que tout est à jour, même dans une équipe de trois.
• Faire une sauvegarde avant une mise à jour importante, pour pouvoir revenir en arrière.

Deux pièges à connaître

Le premier : les fausses mises à jour. Une fenêtre qui surgit sur un site internet pour vous inviter à installer une « mise à jour urgente » est un piège classique. Les vraies mises à jour se font depuis le système ou le site officiel de l'éditeur, jamais depuis une publicité.

Le second : le matériel en fin de vie. Un appareil qui ne reçoit plus de correctifs devient plus vulnérable chaque mois. Avant d'acheter un logiciel ou un équipement, vérifiez combien de temps l'éditeur s'engage à le mettre à jour. Et pour ce qui ne peut plus l'être, isolez-le : pas d'accès à internet, ou un réseau séparé.