Presque 22% des utilisateurs de PC dans le monde sont encore équipés de Windows 7, un système d'exploitation qui n'est plus pris en charge par Microsoft depuis janvier 2020. En Tunisie, ce taux d'utilisation monte à 30,1%. C'est ce que révèle Kaspersky qui s'est intéressé aux systèmes d'exploitation utilisés dans le monde et a réalisé une étude basée sur les métadonnées anonymisées des OS fournis par les utilisateurs consentants de son réseau Kaspersky Security Network. En fait, lorsqu'un système d'exploitation arrive à la fin de son cycle de vie, aucune mise à jour supplémentaire n'est délivrée par le fournisseur, y compris les correctifs de sécurité. Bien que le système d'exploitation continue de fonctionner correctement, il peut être la cible de cyberattaques s'il n'est plus pris en charge par le fournisseur. En effet, en l'absence de mises à jour de patchs de sécurité, des vulnérabilités subsistent offrant aux hackers des opportunités supplémentaires d'accéder au système. Par conséquent, une mise à jour du système d'exploitation est essentielle pour protéger efficacement son PC ou réseau d'entreprise. En Tunisie, 33,4% des particuliers, 24,4% des PME et 41,1% des TPE continuent d'utiliser Windows 7. En général, les TPE ne disposent pas d'équipes informatiques internes dédiées à leur cybersécurité. Or, un peu plus du tiers (41,1%) d'entre elles sont encore équipées de cette version obsolète et devraient donc s'assurer que leur OS est à jour. A l'heure actuelle, les entreprises peuvent encore bénéficier d'un support étendu et payant de la version 7, mais cela implique des coûts supplémentaires pour une offre qui sera limitée dans le temps. L'étude Kaspersky montre également que seul un faible pourcentage (moins de 1 %) de consommateurs et d'entreprises utilisent encore des systèmes d'exploitation plus anciens tels que Windows XP et Vista, dont le support a respectivement pris fin en 2014 et 2017. A l'échelle mondiale, près d'un quart (24 %) des utilisateurs continuent à exécuter un système d'exploitation Windows obsolète qui n'est plus pris en charge par l'éditeur, contre 31 % en Tunisie – un pourcentage certes moins élevé que les autres pays de la Région comme le Maroc et l'Algérie, mais qui reste quand même trop important, pour la sécurité des utilisateurs. Fort heureusement, 72 % des utilisateurs dans le monde sont équipés de Windows 10 (mais seulement 63,5 % en Tunisie), la version la plus récente et la plus sécurisée de Microsoft Windows. « Pour beaucoup, les mises à jour du système d'exploitation peuvent être perçues comme une contrainte. Elles ne sont pas seulement là pour corriger les erreurs ou proposer la toute dernière interface, mais permettent d'introduire des correctifs pour les bugs pouvant créer des portes dérobées potentielles pour les cybercriminels. Même lorsqu'un utilisateur est vigilant et a le sentiment d'être suffisamment protégé en ligne, la mise à jour du système d'exploitation est un élément essentiel de sécurité qui ne doit pas être négligé, indépendamment de la présence d'une solution de sécurité tierce... », commente Oleg Gorobets, Senior Product Marketing Manager, Kaspersky. Connaître les risques d'un système d'exploitation en fin de vie est un bon début, et réagir en connaissance de cause est essentiel. Ainsi, pour protéger les utilisateurs et les organisations, Kaspersky recommande : – D'utiliser une version à jour du système d'exploitation et de s'assurer que la fonction de mise à jour automatique soit activée. – Si la mise à niveau vers la dernière version du système d'exploitation n'est pas possible, les entreprises doivent prendre en compte ce vecteur d'attaque dans leur modèle de sécurité et séparer les nœuds vulnérables du reste du réseau. Kaspersky Embedded Systems Security peut accompagner les entreprises dans cette démarche en leur permettant d'exploiter un système d'exploitation aussi ancien que Windows XP SP2 fonctionnant sur des systèmes avec peu de spécificités. – D'utiliser des technologies de prévention d'exploits, telles que Kaspersky Security Cloud, Kaspersky Endpoint Security for Business et Kaspersky Small Office Security qui aident à réduire le risque d'exploitation des vulnérabilités non patchées dans les systèmes d'exploitation obsolètes (Windows 7 et versions plus anciennes).
