Un site accessible, des applications qui tournent, aucun incident à signaler. Tout semble normal.

Mais quand avez-vous vérifié les versions des logiciels qui font tourner votre infrastructure ?

Cette semaine, lors d'une opération de maintenance, nous avons mis à jour 11 environnements PHP en production. Les applications fonctionnaient parfaitement avant notre intervention. Elles utilisaient pourtant des versions qui nécessitaient des correctifs de sécurité.

Quand une faille dépasse les frontières d'un serveur

En 2017, Equifax a exposé les données personnelles d'environ 147 millions de personnes à la suite d'une intrusion exploitant notamment une vulnérabilité connue pour laquelle un correctif existait.

La même année, WannaCry a perturbé des hôpitaux britanniques, entraînant l'annulation de milliers de rendez-vous et d'interventions.

En 2022, des cyberattaques ont paralysé des services publics au Costa Rica, poussant le gouvernement à déclarer l'état d'urgence.

Une maintenance oubliée peut devenir un problème qui dépasse largement le département informatique.

La sécurité continue après la mise en production

Derrière chaque application se trouvent des dizaines de composants : langages, frameworks, bibliothèques, serveurs et conteneurs. Chacun évolue, reçoit des correctifs et peut présenter de nouvelles vulnérabilités.

Chez Blink Twice, la veille de sécurité fait partie de la maintenance des systèmes : suivre les vulnérabilités, identifier les composants concernés, appliquer les correctifs et vérifier les versions réellement exécutées en production.

La vraie question : qui surveille vos systèmes entre deux mises en production ?