Article LinkedIn — Mises à jour & antivirus
Les 2 fondamentaux invisibles qui font 80 % du travail

𝟴𝟬 % 𝗱𝗲𝘀 𝗰𝘆𝗯𝗲𝗿𝗮𝘁𝘁𝗮𝗾𝘂𝗲𝘀 𝘀𝘂𝗿 𝗣𝗠𝗘 𝗲𝘅𝗽𝗹𝗼𝗶𝘁𝗲𝗻𝘁 𝘂𝗻𝗲 𝗳𝗮𝗶𝗹𝗹𝗲 𝗰𝗼𝗻𝗻𝘂𝗲. 𝗤𝘂𝗶 𝗮 𝘂𝗻 𝗰𝗼𝗿𝗿𝗲𝗰𝘁𝗶𝗳 𝗽𝘂𝗯𝗹𝗶𝗲́ 𝗱𝗲𝗽𝘂𝗶𝘀 𝗱𝗲𝘀 𝘀𝗲𝗺𝗮𝗶𝗻𝗲𝘀. 𝗤𝘂𝗶 𝗻'𝗮 𝗽𝗮𝘀 𝗲́𝘁𝗲́ 𝗮𝗽𝗽𝗹𝗶𝗾𝘂𝗲́. Deux chantiers cybersécurité en PME ont une caractéristique commune : ils sont peu glamour, peu chers, peu visibles - et ils font 80 % du travail. → Les mises à jour logicielles → L'antivirus piloté centralement Sur les mises à jour : Microsoft, Apple, les éditeurs de logiciels métier publient des correctifs de sécurité régulièrement. Pour la plupart, ils corrigent des failles qui sont déjà exploitées par les attaquants au moment de la publication. Le délai entre la publication du correctif et sa mise en application chez les PME est en moyenne de plusieurs mois - parfois plusieurs années. Le poste Windows oublié dans l'atelier, le serveur de fichiers qu'on n'ose plus toucher "parce que ça marche", le logiciel comptable dont l'éditeur ne supporte plus la version : ce sont autant de portes ouvertes qui sont scannées en permanence par les outils d'attaque automatisés. La bonne pratique : 1) Inventaire complet des OS, applications et versions sur tous les postes et serveurs (oui, y compris l'imprimante en réseau) 2) Plan de mise à jour mensuel, documenté, partagé avec le dirigeant 3) Migration anticipée des systèmes en fin de support (Server 2012, Windows 10 fin 2025, etc.) Sur l'antivirus : "On a déjà un antivirus" est la phrase que j'entends le plus souvent. Et c'est presque toujours vrai - à un détail près : c'est un antivirus de poste, installé par défaut, jamais piloté, jamais surveillé. Aujourd'hui, l'antivirus classique signature-based n'est plus suffisant. Les attaques modernes utilisent des techniques que les signatures ne détectent pas. La protection efficace, c'est l'EDR (Endpoint Detection and Response) : → Analyse comportementale en temps réel → Alerte centralisée si un poste se comporte anormalement → Mise à jour automatique et continue → Pilotage par votre prestataire IT, avec un tableau de bord Le surcoût par poste est modeste. La différence en cas d'attaque est immense : avec un EDR moderne piloté, l'attaque est détectée à la phase 2 ou 3 de la kill-chain. Avec un antivirus classique abandonné, on la découvre à la phase 5, quand les fichiers sont chiffrés. Et chez vous : votre inventaire des versions OS est à jour ? Votre antivirus est piloté ? #cybersécurité #PMESuisse #ABAXINFO

Pour faire le point sur ces 2 fondamentaux, on vous propose un diagnostic gratuit 2h sur site : → Inventaire complet des OS et applications → Audit de votre antivirus actuel (classique ou EDR ?) → Plan d'action priorisé sur 90 jours Sans engagement, même si vous ne donnez pas suite. 👉 eric.darien@abaxinfo.com · www.abaxinfo.com