Mises à jour et correctifs
Définition
Un correctif (patch) est une modification de logiciel qui corrige une faille ou un défaut. Le patch management organise le cycle de vie des correctifs : identifier, tester, déployer, vérifier.
Pourquoi les correctifs comptent
La majorité des compromissions exploitent des vulnérabilités connues, déjà corrigées par l'éditeur. Un système non corrigé est une cible facile : l'attaquant n'a même pas besoin d'inventer une attaque.
Le délai entre la publication d'un correctif et son exploitation est de quelques jours. Les correctifs critiques se déploient vite, les correctifs mineurs suivent un calendrier.
Le cycle du patch management
Le cycle du patch management se déroule en quatre étapes. Suivre les avis de sécurité des éditeurs (CVE, bulletins de sécurité). Tester le correctif sur un échantillon de machines avant la flotte complète. Déployer par vagues, en commençant par les postes sensibles. Vérifier que le correctif est installé et que rien ne casse.
Un correctif qui casse une application métier fait plus de dégâts qu'une faille théorique. Le test n'est pas une option.
Les outils de déploiement
Windows : Windows Update, WSUS pour le déploiement centralisé, Intune pour les flottes.
Linux : les gestionnaires de paquets (apt, dnf) installent les mises à jour et les correctifs de sécurité.
macOS : les mises à jour système et les correctifs de sécurité passent par les réglages système.
Les versions en fin de vie
Une version EOL (end of life) ne reçoit plus de correctifs de sécurité. Windows 7, Windows 8.1 et Windows serveur 2008 sont des exemples connus.
Un système EOL reste vulnérable à chaque faille découverte après son arrêt. La mise à niveau vers une version maintenue est la seule solution durable.
Une entreprise qui garde un poste EOL pour des raisons de compatibilité doit l'isoler du réseau et documenter le risque.
Exemple concret
Un correctif critique pour une faille de navigation est publié un mardi. L'équipe le teste sur cinq postes le mercredi, le déploie sur les postes sensibles le jeudi et sur le reste de la flotte le vendredi. Lundi, le rapport confirme 100 % de conformité. Le poste Windows 7 du magasin, lui, reste isolé et marqué comme risque accepté.