GFI Software : 85 % des PME tchèques sous-estiment les mises à jour logicielles
Le risque d’attaque des réseaux d’entreprise est principalement accru par les applications non mises à jour
PRAGUE, le 6 avril 2016 – GFI Software, fournisseur de solutions de sécurité pour les réseaux d’entreprise, a publié les résultats de son enquête locale consacrée à la question des mises à jour logicielles. Selon cette enquête, jusqu’à 85 % des PME tchèques sous-estiment les mises à jour logicielles et seules 15 % ne rencontrent aucun problème lié à la gestion des correctifs. La plupart des entreprises gèrent correctement les mises à jour des logiciels Microsoft, notamment Windows ou Office, mais sous-estiment le « correctif » des logiciels tiers, notamment Adobe, Google ou Mozilla.
Selon la National Vulnerability Database, qui suit les vulnérabilités mondiales des systèmes logiciels, les applications sont depuis longtemps les éléments les plus vulnérables, plusieurs fois plus que les systèmes d’exploitation ou les systèmes matériels. Parmi les applications les plus vulnérables figurent les navigateurs web, Java et les applications gratuites d’Adobe telles que Flash Player, Reader, Shockwave Player ou AIR. C’est précisément sur ces logiciels que les hackers concentrent leur attention, en tentant d’attaquer les ordinateurs et le réseau d’entreprise via des failles de sécurité.
Principales conclusions de l’enquête locale :
- 23 % des PME tchèques rencontrent fréquemment des problèmes liés à des mises à jour logicielles insuffisantes, 62 % occasionnellement et 15 % jamais ;
- Les principaux obstacles à une gestion correcte des correctifs dans les entreprises sont une sensibilisation insuffisante à la problématique (54 %), la crainte qu’un élément ne fonctionne plus après une mise à jour (46 %) et le prix élevé des outils spécialisés (41 %) ;
- Parmi les outils de gestion des correctifs, les clients utilisent principalement les services WSUS (46 %) et Windows Update (43 %)
« Là où les mises à jour automatisées fonctionnent bien, comme par exemple pour les systèmes d’exploitation, le niveau de vulnérabilité est plus faible », a déclaré Zdeněk Bínek, responsable des ventes des solutions GFI Software en République tchèque et en Slovaquie. « Le problème se pose avec les applications tierces, pour lesquelles les utilisateurs refusent souvent manuellement la mise à jour, exposant ainsi leur ordinateur et l’ensemble du réseau de l’entreprise à d’éventuelles attaques. La solution consiste en des outils centralisés capables, d’une part, d’évaluer la vulnérabilité de l’infrastructure à l’aide d’attaques simulées et, d’autre part, de permettre aux administrateurs d’installer automatiquement les mises à jour sur les différents ordinateurs sans intervention de l’utilisateur. »
Auteur de l’article: Rédaction ZEBR.ai
