Mises à jour et correctifs : organiser la gestion des failles en entreprise

Une faille corrigée qui reste ouverte

Quand un éditeur découvre une faille dans son logiciel, il publie un correctif. À partir de ce moment, la faille est connue de tous, y compris des attaquants, qui étudient le correctif pour comprendre ce qu'il répare. Les entreprises qui n'installent pas la mise à jour restent donc exposées à une faille désormais documentée. Une grande partie des intrusions exploite ainsi des failles pour lesquelles un correctif existait depuis des semaines, voire des mois.

Pourquoi les mises à jour ne sont pas faites

• La peur de casser : une mise à jour a déjà bloqué un logiciel métier, et l'on préfère ne plus y toucher.
• Le manque de temps : passer poste par poste n'est pas tenable au-delà de quelques machines.
• Les logiciels oubliés : Windows se met à jour, mais pas le lecteur PDF, le navigateur secondaire ou l'outil de compression installé il y a trois ans.
• Les serveurs « intouchables », qu'on ne redémarre jamais par crainte d'un arrêt.

Organiser plutôt que subir

1. Savoir ce qui est installé

On ne met pas à jour ce que l'on ne connaît pas. Un inventaire automatique des logiciels et de leurs versions, sur chaque poste, est le point de départ. Il révèle presque toujours des logiciels inutiles, qu'il vaut mieux désinstaller que mettre à jour.

2. Classer par urgence

Toutes les failles ne se valent pas. Une faille critique activement exploitée, sur un logiciel exposé à Internet, se corrige en quelques jours. Une faille mineure sur un poste isolé peut attendre le cycle mensuel.

3. Tester sur un groupe pilote

Quelques postes représentatifs reçoivent les mises à jour en premier. Si rien ne casse en quelques jours, le déploiement s'étend au reste du parc. C'est la réponse à la peur de casser : on ne renonce pas aux mises à jour, on les sécurise.

4. Planifier les serveurs

Une fenêtre de maintenance mensuelle, annoncée et précédée d'une sauvegarde vérifiée, permet de mettre à jour et de redémarrer les serveurs sans surprise.

5. Remplacer ce qui n'est plus maintenu

Un logiciel en fin de support ne recevra plus jamais de correctif. C'est le cas d'Office 2021 depuis octobre 2026 ou de Windows 10. Le remplacement fait partie de la gestion des correctifs.

Automatiser avec les bons outils

À partir d'une dizaine de postes, la gestion manuelle n'est plus réaliste. Kaspersky Endpoint Security Advanced intègre la recherche de vulnérabilités et la gestion des correctifs : la console liste les logiciels vulnérables sur chaque poste, classe les failles par gravité et déploie les mises à jour, de Windows comme des logiciels tiers courants, selon le calendrier que vous fixez.

Pour aller plus loin, voir notre guide de la cybersécurité des PME, ou contactez-nous pour un diagnostic de votre parc.