Microsoft recommande d'accélérer le déploiement des mises à jour face aux menaces assistées par l'IA

Les administrateurs système et les utilisateurs de Windows 11 et 10 retardent régulièrement l'installation des nouveaux correctifs. Cette pratique vise généralement à se prémunir contre des dysfonctionnements potentiels, tels que la saturation de l'espace de stockage, des perturbations de l'interface utilisateur, des blocages liés au système de chiffrement BitLocker ou des échecs d'installation des vagues de mises à jour suivantes.

Cependant, Microsoft avertit que cette stratégie d'attente accroît la vulnérabilité des parcs informatiques. Selon l'entreprise, l'usage de l'intelligence artificielle modifie la rapidité avec laquelle les vulnérabilités sont identifiées et exploitées. Si l'IA aide les professionnels de la cybersécurité à détecter les failles, elle permet également aux cyberattaquants d'analyser les logiciels plus rapidement, d'en repérer les faiblesses et de concevoir des codes d'exploitation (exploits) dans des délais considérablement réduits.

Par conséquent, l'approche traditionnelle consistant à attendre plusieurs semaines après le Patch Tuesday pour s'assurer de la stabilité du système s'avère plus risquée, la fenêtre de temps disponible avant qu'une faille ne soit exploitée activement s'étant réduite.

La stratégie des déploiements progressifs

Pour pallier ce risque sans sacrifier la stabilité, Microsoft invite les organisations à abandonner les reports systématiques et à adopter des stratégies de déploiement par étapes. Les administrateurs sont invités à s'appuyer sur des cercles de déploiement. Cette méthode consiste à :

• Valider d'abord les correctifs sur un groupe restreint d'appareils de test.
• Étendre progressivement l'installation au reste du parc informatique une fois la stabilité vérifiée.

Cette approche permet de détecter d'éventuels problèmes de compatibilité sans pour autant laisser l'intégralité de l'infrastructure exposée aux menaces pendant une période prolongée.

L'éditeur met également en avant certaines technologies spécifiques pour accompagner cette transition. C'est le cas de Windows Autopatch, qui automatise le déploiement via des cercles prédéfinis, et du Hotpatching, une méthode permettant d'appliquer des correctifs de sécurité éligibles sans imposer un redémarrage immédiat du système.

En somme, la recommandation actuelle de Microsoft consiste à ne pas renoncer a