Pièce

Un correctif est un composant logiciel installé sur un appareil qui modifie des fichiers ou des paramètres de celui-ci. Les correctifs servent généralement à résoudre un problème lié à un appareil ou à une solution logicielle. Souvent, ils sont publiés par les fournisseurs pour corriger une faille de sécurité critique ou une vulnérabilité.

L'achat de logiciels commerciaux sur étagère (COTS) garantit un cycle de développement continu, incluant les correctifs pour les logiciels qui pilotent votre activité. Sachez toutefois que tout logiciel peut arriver en fin de vie et que son support n'est plus assuré ; l'éditeur ne publiera alors plus de correctifs. Dans ce cas, une mise à niveau vers une version plus récente de votre matériel ou de vos logiciels est nécessaire pour continuer à bénéficier des mises à jour pour votre infrastructure informatique.

Source : NIST

Lectures complémentaires : Qu’est-ce qu’un correctif de sécurité ? Qu’est-ce que la gestion des vulnérabilités ?

Termes associés : Logiciels commerciaux sur étagère (COTS) , fin de vie et fin de support , cycle de vie du développement logiciel

Que devraient faire les PME en matière de correctifs ?

Les PME ont besoin d'une personne responsable de la mise à jour des correctifs logiciels sur tous leurs appareils et solutions logicielles. Il peut s'agir de leur propre équipe ou d'un tiers, comme votre fournisseur de services gérés (MSP). (Modèle de maturité de la cybersécurité (CMM) niveau 3)
 
Les PME matures ont également besoin d'un processus qui guide une démarche reproductible à suivre lorsqu'un risque critique ou une vulnérabilité est identifié(e), afin de réduire les menaces que ces risques représentent pour leur organisation. Disposer d'un processus reproductible et convenu pour répondre aux vulnérabilités fait partie intégrante de tout programme de cybersécurité solide. (CMM Niveau 3)
 
Au-delà du processus de correction des vulnérabilités, le niveau de maturité de tout programme de cybersécurité est un processus de test du réseau pour détecter les vulnérabilités, les correctifs manquants, le matériel à risque et les configurations non sécurisées. Ce processus, appelé analyse des vulnérabilités, est particulièrement utile aux PME qui disposent de processus rigoureux de correction et de gestion des vulnérabilités, ce qui représente un échelon supérieur de maturité en cybersécurité. (CMM Niveau 4)
 
La plupart des PME n'atteindront jamais le niveau 4 du Modèle de maturité de la cybersécurité (MMC) relatif aux correctifs et à la gestion des vulnérabilités. Cependant, pour information, une façon d'atteindre le niveau 5 du MMC est de déployer une solution de contrôle d'accès réseau (CAC) qui autorise ou refuse la connexion des appareils à votre réseau en fonction d'une évaluation en temps réel de l'appareil afin de valider les niveaux de correctifs, le renforcement de la sécurité et les agents de surveillance. Ce n'est pas un investissement judicieux pour une PME classique.

Pour en savoir plus sur les correctifs, regardez cette courte vidéo de 5 minutes :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !