Lue 998 fois







Migrer les PC Windows XP, indispensable ? Ovum bafouille et répond oui

Décisions IT : A quoi bon migrer son parc XP avant la fin de support prévue en avril 2014 ? Surement pas pour des raisons de sécurité jugeait Ovum. Bah en fait si, la sécurité n’est pas une question mineure, considère désormais le cabinet. Conserver un OS sans support comporte des risques, à assumer.


Le cabinet Ovum se serait-il fait souffler dans les bronches après le billet d’un de ses analystes, Richard Edwards, préconisant aux entreprises de faire l’impasse sur la mise à jour de leur parc de PC Windows XP.


Trop coûteux et pas indispensable en termes de sécurité, arguait notamment Ovum. Pas sûr que les spécialistes de la sécurité et les RSSI aient partagé la position du cabinet consistant à relativiser les risques de conserver une plate-forme ne bénéficiant plus d’aucun support (en avril 2014).


Les enjeux de sécurité relativisés par Ovum 


Quoi qu’il en soit, Ovum a publié un nouveau communiqué (et supprimé son précédent billet, toujours accessible depuis le cache de Google), révisant en partie sa position initiale à l’égard des migrations Windows XP. Sur la question du prix, le cabinet cite notamment le rabais (limité dans le temps et en nombre de licences) annoncé par Microsoft.


L’éditeur « adoucit le coup pour les entreprises » estime Ovum. Mais c’est d’abord sur la question de la sécurité qu’il faut parler de rétropédalage.


« Si nous supposons que les systèmes Windows XP disposent des derniers correctifs, rustines et mises à jour de sécurité installés (et qu’internet Explorer 6 a été remplacé par un navigateur web plus moderne), alors il n’y a aucune raison de penser que la vie après le 8 avril 2014 sera réellement différente de ce qu’elle était avant » jugeait la semaine dernière l’analyste Richard Edwards.


Il n’en est finalement plus aussi sûr. « Le paysage sécurité de 2013 est très différent de ce qu’il était en 2001 lorsque Windows XP a été introduit, et il n’y avait pas de réseaux sociaux d’entreprise, de tablettes, ou de services de collaboration pour Microsoft Office permettant de se connecter ou de travailler » déclare-t-il désormais afin d’illustrer que l’environnement IT a changé, tout comme les risques qui en découlent.


Migrer oui, mais pas forcément vers Windows 7 ou 8


« Le risque est justifié qu’après avril 2014 (quand Microsoft arrêtera de diffuser des correctifs et patchs pour Windows XP), les entreprises exploitant le système d’exploitation pourraient être la cible de hackers utilisant des exploits dont Microsoft et ses partenaires dans l’industrie des logiciels de sécurité pour PC n’ont pas encore connaissance » reconnaît surtout Richard Edwards.


Conserver un OS qui ne bénéficiera plus de correctifs de sécurité, c’est en effet un risque dont il faut tenir compte dans le cadre d’une analyse de risques. Aucun RSSI ne l’ignore, mais Ovum tient cependant à le rappeler, adoptant ainsi une position moins catégorique à l’égard de la nécessité ou non de migrer son parc Windows XP.


Pour autant, migrer ne signifie pas nécessairement adopter une autre version de Windows, comme par exemple Seven ou Windows 8. Les préconisations avancées la semaine dernière par Ovum, en faveur de l’innovation et de la transformation de l’IT, ne doivent donc pas nécessairement être remisées à la cave - même si elles aussi peuvent être débattues.


Source: zdnet