Pourquoi les « mises à jour des logiciels »

Navigateur, antivirus, bureautique, pare-feu personnel, etc.

Les logiciels, comme toute création humaine, comportent des défauts appelés bogues. Parmi ces défauts, on trouve des défauts portant atteinte à la sécurité. C’est ce que l’on appelle des vulnérabilités.

En général, les agresseurs recherchent les ordinateurs dont les logiciels n’ont pas été mis à jour afin d’utiliser la faille non corrigée et ainsi parviennent à s’y introduire. C’est pourquoi il est fondamental de mettre à jour tous ses logiciels afin de corriger ces failles.

Il suffit de télécharger une "rustine" logicielle pour réparer le défaut de sécurité. Cette rustine s’appelle une mise à jour de sécurité, ou un correctif de sécurité ou un patch de sécurité.

Et pourquoi?

Un logiciel de sécurité ne peut être efficace contre les éléments qu'il cible uniquement s'il est à jour, c'est une simple question de bon sens.

Si une vulnérabilité a été découverte sur un des logiciels que vous utilisez, une personne malintentionnée ou malveillante pourrait essayer d’en tirer profit pour essayer de prendre le contrôle de votre ordinateur, vous voler des informations, provoquer le dysfonctionnement ou l’arrêt de votre machine, propager un ver, installer du contenu illicite, etc.
Il est donc primordial voire crucial, croyez moi je n'abuse pas sur les termes, de toujours maintenir à jour vos logiciels en appliquant systématiquement toutes les mises à jour de sécurité au fur et à mesure qu’elles sont publiées.

Rassurez-vous, les logiciels modernes disposent de fonctions de mises à jour automatiques qui permettent de télécharger et d’installer les correctifs dès qu’ils sont disponibles. Pour les logiciels qui ne disposent pas de ces fonctions, vous pouvez vous tenir informés en vous abonnant à des services d’alerte ( http://www.secuser.com/ ) Ces services vous permettront non seulement d’être alerté en cas de sortie d’une mise à jour qui n’est pas distribuée automatiquement mais aussi d’être averti des solutions de contournement lorsqu’un correctif n’est pas encore disponible pour contrer une nouvelle menace, en attendant la publication d’un correctif. (attaques dites du jour zéro).

Il est important de paramétrer périodiquement les mises à jour à partir du logiciel lui même (tout informaticien peut le faire) ou aller sur le site web de l'éditeur (nécessairement) pour le faire.

Voici les fréquences de mise à jour que je conseille:

• L'anti-virus : Quel que soit votre anti-virus je ne saurais trop vous conseiller de mettre ce dernier à jour chaque jour. D'ailleurs la quasi-totalité des anti-virus propose une mise à jour automatique qu'il est fortement conseillé d'activer.

• Les anti-spywares, anti-malwares ... : Au moins une fois par semaine. Moi je le fais aussi quotidiennement mais c'est moins important que l'anti-virus

• Les mises à jour de sécurité : Une fois par semaine aussi.

• Le pare-feu : Pensez à vérifier qu'il n'existe pas de nouvelle version de votre pare-feu, si ce dernier ne vous en avertit pas, une fois par mois.