Fin de support de Windows : Les experts dévoilent les risques et implications

L’ignorance est l’une des principales raisons pour lesquelles les gens sont victimes d’attaques malveillantes. Ne pas être conscient ou motivé pour protéger ses informations crée une vulnérabilité. Il est nécessaire d’améliorer la sensibilisation du public sur ce à quoi il pourrait être vulnérable et comment prévenir ces problèmes.

Bien que Microsoft ait fait un bon travail en corrigeant les vulnérabilités avec chaque nouvelle version, de nombreuses organisations continuent d’utiliser des versions plus anciennes de Windows qui ont déjà atteint leur fin de support.

Par exemple, Windows 7, 8, 8.1 et 10 continuent d’être utilisés, bien qu’ils aient atteint leur fin de support en 2020, 2016 et 2023 respectivement.

De plus, Windows 10 atteindra bientôt la fin de son cycle de support, et nous pouvons déjà voir les premiers signes avec les mises à jour de fonctionnalités à venir.

En raison de leur utilisation répandue, les systèmes Windows occupent le haut de la liste des vulnérabilités. Au moment de la rédaction de cet article, l’adoption de Windows 10 s’élève à un impressionnant 71%. Cela représente plus de la moitié de la part de marché.

Une seule vulnérabilité exploitée peut entraîner plusieurs machines infectées et une perte de données, ce qui peut sérieusement menacer les utilisateurs individuels et l’ensemble de l’organisation à laquelle ils appartiennent.

Cela ne doit pas vous arriver. Vous pouvez prendre les choses en mains maintenant et éviter de devenir une autre statistique d’un système compromis. Dans cet article, nous apportons des opinions d’experts pour éclairer davantage cette question.

Quels sont les risques d’utiliser des versions de Windows non supportées ?

Les menaces cybres augmentent en fréquence et en gravité. Elles deviennent également plus sophistiquées et ciblées. Cela se vérifie avec la récente vague d’attaques par ransomware qui a touché de grandes organisations et de petites entreprises. Plus particulièrement, DEV-0586. La répartition géographique des clients informés de toute activité de menace d’État-nation Dans le monde des ordinateurs et des logiciels, il existe deux principaux types d’utilisateurs : ceux qui sont technophiles et ceux qui ne le sont pas.

Le premier groupe sait que Windows est un excellent système d’exploitation. Ce n’est pas parfait, mais tant que vous êtes satisfait de sa performance, votre version importe peu.

Pour le second groupe, il peut être difficile de comprendre pourquoi quelqu’un choisirait de ne pas utiliser la dernière version de Windows.

Si vous avez suivi les nouvelles ces dernières années, vous avez peut-être entendu parler de plusieurs violations de sécurité majeures ayant touché des millions de personnes dans le monde.

Ce que ces violations ont en commun, c’est qu’elles ont toutes été causées par des ordinateurs exécutant une version de Windows non prise en charge.

Et bien que des hackers aient mené certaines de ces attaques, d’autres ont été causées par une erreur humaine. Les entreprises ne devraient pas utiliser un système d’exploitation non pris en charge. Cela est d’autant plus vrai si elles souhaitent protéger leurs données et garder les informations de leurs clients en sécurité.

Comme le souligne l’expert Igal Flegmann, Co-Fondateur et PDG de Keytos :

Il est également très important d’avoir une éducation à la sécurité dans votre organisation afin que les utilisateurs ne cliquent pas sur des e-mails de phishing et signalent les attaques à votre équipe de sécurité. *Igal Flegmann – Co-Fondateur et*

PDG de Keytos Supposons que vous ne sachiez pas à quel point il est grave d’utiliser une version de Windows qui a déjà atteint sa fin de support, notamment pour une entreprise. Dans ce cas, nous allons le décomposer pour vous.

Risques de sécurité

Il a été répété maintes fois que l’exécution d’un système d’exploitation non pris en charge nuit à votre sécurité. Mais à quel point les risques sont-ils graves ?

La raison la plus importante pour laquelle vous devriez passer à une version prise en charge est que Microsoft ne publiera plus de mises à jour de sécurité pour ces versions.

Les logiciels non pris en charge laissent vos données sensibles vulnérables aux attaques des hackers. Ils peuvent facilement rechercher des systèmes vulnérables qui n’ont pas été corrigés.

Selon les experts, le phishing est le point d’entrée le plus courant. Par conséquent, la mise en place de l’authentification multi-facteurs (MFA) sur Windows 11 contribuera grandement à contrecarrer ces tentatives.

Ce n’est que le début. Vous aurez besoin de plus de solutions de sécurité afin que si l’une échoue, votre système reste encore sécurisé. Compter sur une seule solution est suicidaire car vous risquez de perdre vos données si elle est compromise.

Selon l’expert Joe Stocker, Fondateur et PDG de Patriot Consulting et MVP Microsoft :

Aucune solution de sécurité n’est parfaite. Il est important d’avoir une approche de sécurité en couches qui comprend une combinaison de contrôles techniques et non techniques. *Joe Stocker – Fondateur et*

PDG de Patriot Consulting et MVP Microsoft Et bien que tous les contrôles systèmes puissent être en place, nous ne pouvons pas nous permettre d’ignorer le rôle que les utilisateurs doivent jouer.

Rester à jour et installer des logiciels de sécurité n’est que la partie émergée de l’iceberg.

Vous devez également rester vigilant et avoir la capacité de déceler une attaque de loin.

Sinon, c’est un peu comme avoir de fortes grilles métalliques pour se protéger mais oublier de les verrouiller.

Mais ce n’est pas la seule préoccupation en ce qui concerne les systèmes d’exploitation obsolètes.

Pannes de système

Si votre entreprise utilise un système d’exploitation non pris en charge, vous risquez de connaître une panne de système lorsqu’une nouvelle vulnérabilité est découverte.

Cela pourrait entraîner une perte de données ou un temps d’arrêt pour vos opérations commerciales. Si vous ne pouvez pas rapidement remédier à la situation en corrigeant les systèmes affectés, de nouveaux malwares se propageront sur votre réseau.

Selon Joe Stocker :

Garder les appareils mis à jour et en utilisant des AV et EDR réduira l’exposition et le risque de malwares sur un point d’extrémité. Windows ASR, Applocker, WDAC ou Windows 11 22H2 “Smart App Control” peuvent encore réduire le risque de malwares.

Comme on l’a vu avec les effets de la vulnérabilité de sécurité DEV-0586, elle réside dans le disque système et a le pouvoir d’écraser le Master Boot Record.

Le MBR est le premier secteur d’un disque dur, et il contient des informations sur la manière de lancer et d’exécuter le système d’exploitation. Lorsqu’une attaque basée sur le MBR se produit, la capacité du chargeur de démarrage à charger le système d’exploitation sera compromise, et l’ordinateur pourrait ne pas pouvoir démarrer normalement.

C’est pourquoi Chris Karel, Responsable des opérations de sécurité pour Infinite Campus, recommande de :

Avoir des sauvegardes cohérentes qui ne peuvent pas être facilement supprimées ou détruites. Et testez-les régulièrement pour vous assurer qu’elles fonctionnent, et couvrent ce dont vous avez besoin. *Chris Karel – Responsable des opérations de sécurité, Infinite Campus*

Problèmes de performance

La performance des anciennes versions de Windows se détériore avec le temps. Cela est dû au fait que le nouveau matériel nécessite plus de ressources de la part d’un système d’exploitation que l’ancien matériel.

Par exemple, si vous installez une nouvelle carte graphique dans votre PC qui prend en charge DirectX mais que vous utilisez toujours une ancienne version de Windows qui ne prend pas encore en charge ces nouvelles API, les jeux peuvent fonctionner beaucoup plus lentement que s’il s’agissait d’une version plus récente de Windows.

De nombreuses applications nécessitent des versions spécifiques de Windows pour fonctionner correctement, donc si une application n’est pas compatible avec votre version actuelle, elle peut ne pas fonctionner correctement, voire pas du tout. Cela pourrait causer des problèmes pour les utilisateurs et les administrateurs informatiques, qui devront trouver des solutions de contournement pour ces problèmes de compatibilité.

Chris pense que la seule solution est :

Garder les systèmes corrigés et à jour. Tant les systèmes d’exploitation (Windows, Linux) que les logiciels qui y fonctionnent. (Exchange, navigateurs Web, pare-feux, etc.) Surtout avec tout ce qui est exposé à Internet.

Techniques essentielles de renforcement de Windows

Le durcissement fait référence au processus de sécurisation des systèmes. C’est une étape importante dans le processus de sécurité global car elle aide à prévenir les accès non autorisés, les modifications non approuvées et d’autres attaques sur les systèmes et les données.

Voici quelques-unes des techniques de durcissement que vous pouvez utiliser :

Configuration du système

La configuration standard du système n’est souvent pas suffisamment sécurisée pour résister à un attaquant déterminé. Vous pouvez configurer votre système pour être plus sécurisé en modifiant les configurations par défaut, en mettant en place des pare-feux et en installant des logiciels antivirus.

Les étapes suivantes sont importantes pour configurer votre système :

• Changer les mots de passe par défaut – Par défaut, de nombreux systèmes d’exploitation ont un mot de passe par défaut. Si quelqu’un obtient votre ordinateur, il peut s’y connecter en utilisant ce mot de passe par défaut.
• Désactiver les services/applications inutiles – Cela réduit l’utilisation des ressources (mémoire et CPU), améliorant ainsi la performance de votre machine.
• Mettre en place des politiques système – Les politiques aident à configurer les systèmes d’une organisation selon des exigences spécifiques. L’objectif principal de l’utilisation de ces politiques est de veiller à ce que tous les systèmes soient configurés de manière à être accessibles uniquement par des personnes autorisées.

Après tout, Igal rappelle que :

La meilleure façon de protéger les organisations dans ce monde de zéro confiance est de réduire la surface d’attaque et de retirer la responsabilité de la sécurité de l’utilisateur moyen.

Contrôles d’accès utilisateur

Les contrôles d’accès des utilisateurs constituent la première ligne de défense contre les attaques et doivent être mis en œuvre pour prévenir les accès non autorisés aux systèmes.

L’idée derrière le contrôle d’accès utilisateur est simple. Avant d’exécuter une application téléchargée depuis Internet ou reçue par e-mail, Windows demande à l’utilisateur si cette action doit être autorisée. Cela signifie que si quelqu’un essaie d’installer un logiciel malveillant sur votre ordinateur, il aura besoin d’un accès physique à votre PC et devra approuver manuellement chaque étape d’installation. Cela rend beaucoup plus difficile pour eux d’infecter votre ordinateur sans votre connaissance.

Nous avons vu certains utilisateurs désactiver l’invite de contrôle d’accès utilisateur parce qu’elle est invasive chaque fois que vous essayez de lancer une application, mais il est évident qu’ils n’ont pas réfléchi à ses répercussions. La bonne nouvelle est que Microsoft a fait des progrès pour s’assurer que c’est quelque chose que vous pouvez contrôler.

Vous pouvez utiliser la fonction de contrôle d’accès utilisateur (UAC) intégrée de Windows pour aider à empêcher les logiciels malveillants et autres programmes nuisibles de s’exécuter sur votre ordinateur. Elle est activée par défaut, mais vous pouvez ajuster ses paramètres pour personnaliser son fonctionnement.

Sécurité du réseau

La sécurité de tous les systèmes au sein d’une organisation est d’une importance primordiale. Cependant, la sécurité du réseau est critique puisqu’elle fournit les mécanismes pour protéger d’autres systèmes des attaques.

Ce terme vaste englobe une collection de techniques, de processus et de technologies utilisés pour sécuriser les réseaux informatiques et leurs systèmes et appareils.

La sécurité du réseau vise à protéger les informations d’un accès non autorisé ou d’une divulgation. Cela se fait en utilisant une combinaison de matériel et de logiciels pour appliquer des règles que les utilisateurs, les administrateurs et les programmes du réseau doivent suivre.

Ces règles incluent généralement l’authentification, l’autorisation, le cryptage et la traçabilité. Pour commencer, vous devez installer un pare-feu. Les pare-feu sont l’un des outils de sécurité réseau les plus importants. Ils peuvent être des dispositifs logiciels ou matériels qui contrôlent l’accès à un réseau ou à un ordinateur, fournissant ainsi une couche de protection contre Internet ou d’autres réseaux non sécurisés.

Un autre outil dont vous aurez besoin est un VPN (réseau privé virtuel). Cette connexion chiffrée vous permet de vous connecter en toute sécurité à un serveur externe pour accéder à distance à votre réseau interne. La raison principale pour laquelle les VPN sont considérés comme une technique de durcissement de Windows est qu’ils peuvent fournir une sécurité supplémentaire lorsqu’ils sont combinés avec d’autres technologies comme des pare-feu et des systèmes de détection d’intrusion.

Ils utilisent des techniques de cryptage et d’authentification pour garantir que tout le trafic est sécurisé. Cela rend beaucoup plus difficile pour un attaquant d’accéder à votre système pour voler ou endommager des informations.

En plus des mécanismes de sécurité réseau traditionnels, plusieurs nouvelles technologies qui vont au-delà des mesures de sécurité réseau traditionnelles émergent aujourd’hui. Il s’agit notamment de l’informatique en nuage et des logiciels de virtualisation.

Votre système de sécurité réseau doit être complet, diversifié et flexible pour répondre adéquatement aux besoins dynamiques des tendances technologiques d’aujourd’hui.

Renforcement des applications

Le renforcement des applications est un ensemble de bonnes pratiques qui améliorent la sécurité de vos applications. Il ne s’agit pas seulement de s’assurer que votre système est sécurisé mais aussi que les services qui y fonctionnent le sont également.

Cela implique des processus et procédures systématiques pour garantir que les applications sont sécurisées et résistantes aux attaques. C’est l’un des moyens les plus efficaces de réduire la surface d’attaque pour les vulnérabilités dans vos applications.

Shiva Shantar, Co-Fondateur et CTO de ConnectSecure, croit que :

Des mots de passe faibles, des protocoles obsolètes et des systèmes non corrigés, combinés avec du personnel non formé qui clique sur des liens malveillants, sont la raison de la propagation de la vulnérabilité. *Shiva Shankar – Co-Fondateur et*

CTO, ConnectSecure En d’autres termes, l’expert en sécurité implique que le risque d’exploitation de vulnérabilités réside dans une combinaison de facteurs.

Il est facilement compréhensible pourquoi il est nécessaire d’avoir une politique de sécurité généralisée au sein de l’organisation.

Non seulement les décideurs doivent être impliqués, mais tous les utilisateurs doivent être formés pour préserver la sécurité.

Cependant, cela n’est pas trop compliqué si vous appliquez un plan d’action rigoureux.

Voici quelques recommandations que les organisations peuvent mettre en œuvre pour renforcer leurs systèmes Windows contre les menaces potentielles :

• Gardez votre système à jour avec des correctifs.
• Installez un pare-feu, un logiciel antivirus et une bonne solution de sauvegarde pour protéger vos données et systèmes.
• Utilisez des mots de passe complexes et changez-les régulièrement, au moins tous les 90 jours.
• Lorsque cela est possible, activez l’authentification à deux facteurs ou à plusieurs facteurs pour les comptes Microsoft et d’autres services.
• Utilisez un gestionnaire de mots de passe pour générer, stocker et gérer des mots de passe complexes.

Bien que vous puissiez mettre en œuvre toutes les techniques de durcissement de Windows possibles, la récupération est essentielle au processus de sécurité. Un plan de récupération garantit que l’entreprise peut rebondir rapidement et efficacement après une violation.

En guise de filet de sécurité, assurez-vous de tester périodiquement ce plan pour vous assurer qu’il fonctionne comme nécessaire.

Igal souligne l’importance d’un plan de récupération :

Bien que la prévention soit primordiale, avoir un plan de récupération solide qui est testé régulièrement est également un élément clé de tout plan de cybersécurité.

Gestion continue des vulnérabilités

La gestion continue des vulnérabilités est une approche proactive de la sécurité qui aide les organisations à éviter les violations de sécurité en surveillant proactivement les menaces émergentes. L’objectif de la gestion continue des vulnérabilités est de prévenir les cyberattaques avant qu’elles ne se produisent.

Les vulnérabilités peuvent survenir n’importe où dans votre réseau, de votre pare-feu à votre serveur web. Étant donné qu’il existe de nombreux types de vulnérabilités, vous devez également utiliser différents systèmes pour les détecter.

Alors que le paysage des menaces continue d’évoluer, votre stratégie de sécurité doit également évoluer. Il ne s’agit pas de savoir si votre organisation sera violée, mais de savoir quand cela se produira.

Les composants de base d’un programme de gestion des vulnérabilités comprennent :

• Identification – Rassembler des informations sur les menaces et faiblesses potentielles dans les systèmes ou réseaux d’une organisation qui pourraient être exploités par ces menaces.
• Analyse – Examiner les détails techniques de chaque menace identifiée pour déterminer si elle représente un risque réel pour une organisation.
• Priorisation – Classer les menaces identifiées selon leur gravité ou leur probabilité d’occurrence. Cela permet d’allouer des ressources rares à celles qui posent le plus grand risque pour l’organisation.
• Remédiation – Mettre en œuvre des contrôles pour éliminer ou réduire les risques posés par les vulnérabilités identifiées.

Igal attire l’attention sur la cybersécurité :

La cybersécurité est malheureusement coûteuse en temps et en argent. Mais c’est important, donc je recommanderais également aux entreprises de prendre cela au sérieux et d’employer du personnel axé sur la sécurité.

Analyse de vulnérabilité

C’est un processus au cours duquel la sécurité d’un système ou d’un réseau est vérifiée pour détecter d’éventuelles failles ou vulnérabilités. L’analyse de vulnérabilités aide à identifier les défauts du système et à conseiller sur les mesures à prendre.

Les organisations peuvent s’assurer que leurs systèmes restent sécurisés contre les attaques malveillantes en mettant en place un scanner de vulnérabilités. En savoir plus sur ce sujet

• La version 27898 de Windows 11 ajoute de petites icônes de barre des tâches, une récupération rapide, un partage plus intelligent
• La version 19045.6156 de Windows 10 atteint l’aperçu de la version avec une mise à niveau du démarrage sécurisé
• La version 22631.5696 de Windows 11 est déployée sur le canal bêta avec des corrections importantes
• Microsoft nommé leader dans les derniers classements de sécurité Zero Trust de Forrester

Gestion des correctifs

C’est un autre processus qui est important pour maintenir un environnement sécurisé. Il s’agit d’installer des correctifs pour les bogues et vulnérabilités connus dans les applications logicielles ou les systèmes d’exploitation. Cela garantit que tous les systèmes restent à jour avec les dernières mises à jour technologiques et que toutes les vulnérabilités sont résolues avant que les hackers ne les exploitent.

Réponse aux incidents

Cela fait référence à la réponse à et à la récupération des cyberattaques au sein du réseau ou du système d’une organisation.

La réponse aux incidents est essentielle car elle aide les organisations à se remettre rapidement et efficacement des cyberattaques. Tout cela se fait tout en empêchant de nouveaux dommages à leurs systèmes par des hackers, comme des épidémies de ransomware ou des violations de données qui pourraient entraîner des pertes financières dues au vol de données.

Pratiques de codage sécurisé

Les pratiques de codage sécurisé sont un ensemble de directives de codage qui aident les programmeurs à écrire du code plus sécurisé. Il est important de noter que le codage sécurisé ne vise pas à prévenir toutes les vulnérabilités.

Il se concentre plutôt sur la réduction du risque d’introduction de nouvelles vulnérabilités et de l’impact lorsque des vulnérabilités sont exploitées.

Voici quelques façons dont les pratiques de codage sécurisé peuvent atténuer les vulnérabilités de Windows :

• Revue de code sécurisé – Une revue de code sécurisé implique de passer en revue le code source à la recherche de problèmes potentiels de sécurité avant que le produit ne soit mis en production. Cela aide à identifier les problèmes potentiels avant qu’ils ne deviennent une préoccupation, réduisant ainsi la probabilité d’attaques futures contre ces produits.
• Développement piloté par les tests – Le développement piloté par les tests (TDD) est un processus de développement logiciel qui garantit que chaque unité a été testée de manière approfondie avant d’être intégrée avec d’autres et déployée dans des environnements de production, minimisant ainsi les erreurs dues à des problèmes d’intégration à des étapes ultérieures.

Adhérer aux normes de codage ne concerne pas seulement l’amélioration de la lisibilité de votre code pour les autres ; cela vous aide également à écrire moins de bogues et à passer moins de temps à entretenir votre base de code au fil du temps.

Les sentiments de Shiva sur le sujet restent :

Le codage sécurisé n’est pas une bonne pratique, mais une pratique obligatoire.

Éducation et sensibilisation à la cybersécurité

La cybersécurité est devenue une préoccupation majeure pour toutes les organisations – des petites entreprises aux grandes entreprises – ces dernières années.

Les cyberattaques augmentent en fréquence et en sophistication, rendant plus important que jamais pour les entreprises de disposer de bons outils de cybersécurité. Et bien que la plupart des entreprises reconnaissent ce besoin, beaucoup ne savent pas par où commencer pour y faire face. Un programme complet d’éducation à la cybersécurité peut aider à résoudre ce problème en fournissant aux employés les connaissances dont ils ont besoin pour identifier les menaces potentielles, comprendre comment ces menaces pourraient les impacter ainsi que leur entreprise, et savoir comment réagir lorsqu’une attaque se produit.

Ce type d’éducation aide également à aligner le comportement des employés avec les politiques de l’entreprise concernant la conformité à la cybersécurité et la gestion des risques.

De plus, l’éducation à la cybersécurité aide à réduire les coûts associés aux violations en augmentant la probabilité d’identifier et de contenir celles-ci dès leur phase initiale de cycle de vie.

L’une des façons les plus efficaces de réduire le risque et de prévenir les incidents de sécurité est de promouvoir une culture de sensibilisation à la sécurité. Cela implique d’habiliter vos employés à identifier et signaler rapidement et proactivement les menaces de sécurité potentielles.

Il existe différentes manières d’y parvenir :

• Mécanismes de signalement – Créez un réseau interne dédié pour signaler les incidents suspects. Celui-ci devrait être séparé de votre réseau d’entreprise afin qu’il ne crée pas un point de défaillance unique pour l’organisation.
• Autonomisation des employés – Formez les employés à identifier les e-mails ou sites Web suspects et à les signaler s’ils notent quelque chose d’anormal.
• La formation à la sécurité ne peut pas être un événement isolé – La formation à la sécurité doit être répétée régulièrement pour que les gens restent informés des nouvelles menaces et des risques qui émergent au fil du temps.

Conclusion

Alors que de plus en plus d’organisations minimisent l’importance de la fin de support de Windows, leur exposition aux risques réseau et technologiques augmente. Des attaques féroces qui abusent des fonctionnalités de sécurité sur les dispositifs ou systèmes d’exploitation non pris en charge sont devenues une haute probabilité.

Ce qui est clair à partir des différents scénarios de risque ici, c’est que le seul moyen sûr de protéger votre organisation contre l’augmentation des risques numériques est de migrer dès maintenant des systèmes d’exploitation Windows hérités, des applications critiques et des systèmes vers des solutions Microsoft prises en charge plutôt qu’attendre plus tard.

Une chose est certaine. Si vous dirigez une entreprise, vous devez prêter attention aux changements informatiques et de sécurité qui se produisent en ce moment. Nous avons discuté de la manière dont la mise à niveau d’un système d’exploitation peut poser des dangers cachés et des coûts significatifs de négligence de mise à niveau.

Le reste dépend de vous pour vous assurer que vous les mettez en œuvre. En ce qui concerne l’utilisation de systèmes d’exploitation non pris en charge, il est préférable de les retirer du réseau. S’il est absolument nécessaire de les utiliser, assurez-vous qu’ils sont à l’abri des risques en ligne.

C’était un long discours, mais nous espérons qu’il a été une session instructive et que vous comprenez maintenant les implications du statu quo sur les versions Windows non prises en charge.

Votre organisation est-elle à jour avec votre système d’exploitation ? Quelles étapes avez-vous retenues de cet article qui pourraient vous orienter dans la bonne direction pour sécuriser vos systèmes ? Faites-le nous savoir dans la section commentaires.