Les \u00e9quipes informatique et de s\u00e9curit\u00e9 ont suivi des voies parall\u00e8les pendant des ann\u00e9es, chacune avec ses priorit\u00e9s, chacune son langage. Les \u00e9quipes informatiques se concentrent sur le temps de fonctionnement et les performances, tandis que celles de s\u00e9curit\u00e9 se concentrent sur l’att\u00e9nuation des risques et la d\u00e9fense contre les menaces. L’alignement s’est am\u00e9lior\u00e9, mais les cybermenaces devenant de plus en plus sophistiqu\u00e9es, les responsables de l’informatique et de la s\u00e9curit\u00e9 doivent continuer \u00e0 travailler en \u00e9troite collaboration.<\/p>\n
Pour ceux qui cherchent \u00e0 surmonter les cloisonnements de longue date, l’un des moyens les plus efficaces de r\u00e9unir ces \u00e9quipes est la gestion des correctifs. Il s’agit d’une responsabilit\u00e9 partag\u00e9e qui peut renforcer la s\u00e9curit\u00e9 tout en maintenant la stabilit\u00e9 des syst\u00e8mes. L’application de correctifs a toujours \u00e9t\u00e9 un point de friction, mais avec la bonne approche, elle peut devenir un outil puissant pour poursuivre l’alignement, renforcer votre posture de s\u00e9curit\u00e9 et am\u00e9liorer la r\u00e9silience op\u00e9rationnelle.<\/p>\n
Les deux \u00e9quipes s’int\u00e9ressent \u00e0 l’application des correctifs, mais sous des angles diff\u00e9rents. Les \u00e9quipes de s\u00e9curit\u00e9 consid\u00e8rent les vuln\u00e9rabilit\u00e9s non corrig\u00e9es comme des points d’entr\u00e9e extr\u00eamement visibles pour les attaquants et insistent pour qu’elles soient corrig\u00e9es imm\u00e9diatement. Les \u00e9quipes informatiques, quant \u00e0 elles, doivent trouver un \u00e9quilibre entre l’application des correctifs, la stabilit\u00e9 du syst\u00e8me et la continuit\u00e9 des activit\u00e9s, ce qui entra\u00eene parfois des retards.<\/p>\n
Et ces retards ont un co\u00fbt. Selon les observations de 2024<\/a>, la base de donn\u00e9es nationale sur les vuln\u00e9rabilit\u00e9s a enregistr\u00e9 40\u00a0003<\/a> vuln\u00e9rabilit\u00e9s et expositions communes (CVE), soit une hausse de 39\u00a0%<\/strong> par rapport aux 28\u00a0817 CVE de 2023<\/strong>. Si l’on compare ce chiffre \u00e0 l’augmentation de 15\u00a0%<\/strong> entre 2022 et 2023, l’urgence ne fait plus de doutes. Les \u00e9quipes ne peuvent pas se permettre d’\u00eatre mal align\u00e9es.<\/p>\n Au fil des ans, les \u00e9quipes informatique et de s\u00e9curit\u00e9 ont am\u00e9lior\u00e9 leur collaboration afin d’atteindre des objectifs commerciaux communs, mais des silos occasionnels persistent. Pour combler les lacunes qui subsistent dans le domaine de la s\u00e9curit\u00e9 informatique, il faut d’abord adopter une approche strat\u00e9gique plus r\u00e9fl\u00e9chie de l’application des correctifs, qui trouve le juste milieu entre les imp\u00e9ratifs de s\u00e9curit\u00e9 et les r\u00e9alit\u00e9s op\u00e9rationnelles. Voici comment :<\/p>\n L’utilisation malveillante de l’IA n’en est qu’\u00e0 ses d\u00e9buts et les cybermenaces sont trop dynamiques pour que les \u00e9quipes informatique et de s\u00e9curit\u00e9 fonctionnent en vase clos. Les \u00e9quipes informatique et de s\u00e9curit\u00e9 qui continuent \u00e0 fonctionner ind\u00e9pendamment les unes des autres s’exposent \u00e0 des violations, \u00e0 des temps d’arr\u00eat et \u00e0 des manquements \u00e0 la conformit\u00e9.<\/p>\n Dans le contexte actuel d’adversit\u00e9, la collaboration en mati\u00e8re d’informatique et de s\u00e9curit\u00e9 devrait \u00eatre la nouvelle norme. La gestion des correctifs est un domaine essentiel dans lequel l’informatique et la s\u00e9curit\u00e9 peuvent collaborer pour atteindre des objectifs communs. Et nous le constatons de plus en plus souvent\u00a0! La s\u00e9curit\u00e9 et l’efficacit\u00e9 op\u00e9rationnelle s’am\u00e9liorent lorsque la collaboration, l’automatisation, la hi\u00e9rarchisation des risques et les mesures partag\u00e9es entrent en jeu.<\/p>\n L’avenir, c’est la collaboration entre les \u00e9quipes informatique et de s\u00e9curit\u00e9<\/strong>. On parle l\u00e0 d’une seule et m\u00eame \u00e9quipe, d’un seul et m\u00eame r\u00eave tenace, ce qui permet d’obtenir de meilleurs r\u00e9sultats commerciaux \u00e0 tous les niveaux.<\/p>\n","protected":false},"excerpt":{"rendered":" Pourquoi la gestion des correctifs constitue-t-elle un bon terrain d’entente\u00a0? Les \u00e9quipes informatique et de s\u00e9curit\u00e9 ont suivi des voies parall\u00e8les pendant des ann\u00e9es, chacune avec ses priorit\u00e9s, chacune son langage. Les \u00e9quipes informatiques se concentrent sur le temps de fonctionnement et les performances, tandis que celles de s\u00e9curit\u00e9 se concentrent sur l’att\u00e9nuation des risques […]<\/p>\n","protected":false},"author":177,"featured_media":444132,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4369],"tags":[],"class_list":["post-461756","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite"],"acf":[],"modified_by":"Laurie Mouret","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/461756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/177"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=461756"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/461756\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/444132"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=461756"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=461756"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=461756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Faire tomber les barri\u00e8res pour rationaliser la gestion des correctifs<\/h2>\n
\n
\nCommunication cloisonn\u00e9e = rem\u00e9diation lente. \u00c9tablissez des processus transparents et document\u00e9s pour la hi\u00e9rarchisation des chemins d’acc\u00e8s et le d\u00e9ploiement afin d’\u00e9liminer les frictions. Des exercices conjoints r\u00e9guliers, des exercices de s\u00e9curit\u00e9 et des v\u00e9rifications de la s\u00e9curit\u00e9 informatique renforcent la compr\u00e9hension mutuelle. Lorsque les deux \u00e9quipes ont une vue d’ensemble, elles peuvent \u00e9laborer des strat\u00e9gies de correctifs qui associent r\u00e9duction des risques et stabilit\u00e9 op\u00e9rationnelle.<\/li>\n
\nUne application manuelle des correctifs\u00a0? Trop lente, trop sujette aux erreurs. Plus longtemps les vuln\u00e9rabilit\u00e9s ne sont pas corrig\u00e9es, plus le risque est grand. La gestion automatis\u00e9e des correctifs<\/a> garantit la coh\u00e9rence et la rapidit\u00e9 du d\u00e9ploiement des correctifs sur les terminaux sans perturber les activit\u00e9s de l’entreprise. De plus, l’automatisation offre aux \u00e9quipes de s\u00e9curit\u00e9 une visibilit\u00e9 sur la conformit\u00e9 des correctifs, ce qui leur permet de v\u00e9rifier que les vuln\u00e9rabilit\u00e9s critiques sont trait\u00e9es rapidement.<\/li>\n
\nTous les correctifs ne se valent pas, et l’\u00e9tablissement des priorit\u00e9s doit \u00eatre guid\u00e9 par des informations bas\u00e9es sur les risques. En s’alignant sur des indicateurs de performance partag\u00e9s, tels que le temps n\u00e9cessaire pour appliquer les correctifs, le pourcentage de terminaux rem\u00e9di\u00e9s et l’impact sur l’activit\u00e9, les \u00e9quipes informatique et de s\u00e9curit\u00e9 peuvent rester responsables tout en maintenant la stabilit\u00e9 op\u00e9rationnelle.<\/li>\n<\/ol>\nUne approche unifi\u00e9e de la r\u00e9ussite en mati\u00e8re d’informatique et de s\u00e9curit\u00e9<\/h2>\n