Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Le temps presse pour les utilisateurs de Windows XP

09 avril 2014 - 13:09,
Communiqué - Commentaires de Jean-Pierre Carlin, LogRhythm
InternationalSécurité
Depuis hier, mardi 8 avril 2014, Microsoft a mis fin au support et à la mise à jour de son système d'exploitation Windows XP, alors que de nombreuses organisations sont toujours en cours de migration vers d’autres systèmes d’exploitation ou des versions plus récentes de Windows.
En effet, d’après les dernières études, 30% des PC mondiaux fonctionneraient toujours sous XP et cette problématique est particulièrement présente en France puisque 13% des entreprises françaises continuent de l’utiliser, contre 8% au Royaume-Uni et 7% en Allemagne*. 
 
Au-delà du support et des mises à jour, les risques se situent essentiellement autour de la sécurité des données de l’entreprise et de son système d’information. En effet, de nombreuses administrations (services publics, hôpitaux, etc.) mais aussi certains équipements – comme les distributeurs automatiques de billets – fonctionnent toujours sous ce système d’exploitation, désormais à la merci des hackers. 
 
Etant donné le temps nécessaire à la migration des systèmes qui peut s’étaler sur plusieurs années pour de très grandes entreprises, Jean-Pierre Carlin, Directeur des ventes Europe du Sud chez , propose quelques conseils aux entreprises concernées en insistant sur l’importance des contrôles à court-terme :
 
« Maintenant que Microsoft ne fournit plus de support pour XP, les organisations qui n’ont pas encore terminé leur migration vont se retrouver avec des failles de sécurité béantes, et il est plus que probable que les pirates aient déjà planifié leurs attaques pour exploiter ces vulnérabilités. A moins que certaines procédures ne soient mises en place, n'importe quel système d'exploitation XP peut être ciblé.
 
Si les logiciels antivirus et pare-feu sont la première ligne de défense, ils ne sont toutefois pas en mesure de tout stopper, et notamment les vulnérabilités zero-day. Il est donc impératif que d'autres contrôles soient mis en place pour renforcer la faiblesse de défense de ces outils traditionnels. 
 
Une mesure efficace consiste à mettre en place des outils de monitoring qui offrent une visibilité complète sur l’ensemble des serveurs du réseau afin de repérer les comportements anormaux, donc suspicieux. Cette stratégie peut non seulement être mise en œuvre rapidement, mais elle permet également aux organisations d’être alertées immédiatement en cas d’activité suspecte et de bénéficier ainsi de bien meilleurs outils pour réagir et contenir la menace avant qu'elle ne s’étende et cause des dommages durables.
 
 Les cyber-​​attaques contre les entreprises sont devenues très communes, les organisations ne disposent donc d’aucune excuse pour ne pas augmenter les défenses en cas de menace avérée, d’autant qu'elles ont été prévenues à ce sujet. Sur le long terme, la seule solution est de migrer vers un nouveau système d'exploitation, mais à court terme, les entreprises peuvent compenser en disposant des outils appropriés pour surveiller précisément ce qui se passe sur le réseau, à tout moment. Les organisations doivent considérer les attaques dès qu’elles surviennent, au moment même de l’intrusion, et non plus se limiter à se demander "si" elles vont arriver. Continuer à travailler sous XP sans protection supplémentaire est le meilleur moyen d’accélérer le moment de ces attaques seront lancées. »
 
*Source : étude Qualys

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Mais non, la 27001 n’est pas lourdingue !

Mais non, la 27001 n’est pas lourdingue !

06 oct. 2025 - 22:14,

Tribune

-
Cédric Cartau

Récemment, je suis tombé sur un post selon lequel, en gros, la compliance (conformité) serait un mal nécessaire pour décrocher des contrats, des marchés, mais qui globalement n’aurait quasiment pas d’autre utilité, et que sa contribution à améliorer le « système » est tout sauf claire. Bref, c’est b...

Illustration FHIR : la norme qui libère la donnée de santé et ouvre de nouvelles voies

FHIR : la norme qui libère la donnée de santé et ouvre de nouvelles voies

06 oct. 2025 - 21:41,

Actualité

- DSIH

Pour fluidifier les parcours, offrir une vision exhaustive des données patients, connecter la ville et l’hôpital, et permettre aux nouvelles générations d’algorithmes de révéler tout leur potentiel, l’interopérabilité devient essentielle. Autour d’un dîner-conférence organisé par Infor, experts amér...

Illustration Horizon Santé 360 : Innovons ensemble pour notre souveraineté en santé

Horizon Santé 360 : Innovons ensemble pour notre souveraineté en santé

02 oct. 2025 - 10:31,

Communiqué

- La Poste Santé & Autonomie

Rendez-vous le 9 octobre 2025 à Paris pour la 3ᵉ édition d’Horizon Santé 360, l'événement annuel de La Poste Santé & Autonomie.

Illustration Le Data Act : une nouvelle ère pour la gouvernance des données de santé

Le Data Act : une nouvelle ère pour la gouvernance des données de santé

30 sept. 2025 - 07:15,

Tribune

-
Marguerite Brac de La Perrière

Le 12 septembre 2025 a marqué une étape décisive dans la stratégie européenne de la donnée avec l’entrée en application du Data Act (Règlement UE 2023/2854). Ce texte, pilier du marché unique de la donnée, vise à encadrer l’accès, le partage et la portabilité des données générées par les produits ...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.

A propos

Nous suivre

Contact

Abonnement

DSIH Magazine

Nos marques

Logo DSIHLogo Thema Radiologie