High-tech

Lancé en fin d’année 2021, Windows 11 devrait déjà faire l’objet de modifications. Lors d’une conférence dédiée aux entreprises et au travail hybride, Microsoft a annoncé, en effet, des nouveautés qui devraient intéresser les professionnels. Tout d’abord, l’intégration de Windows Cloud PC directement dans Windows 11. L’offre Cloud PC permet aux entreprises d’accéder en streaming à un PC tournant dans le cloud. Windows 11 pourrait bientôt se synchroniser directement avec un PC dans le cloud et permettre de basculer un PC en local sur Cloud PC en un seul clic depuis la barre des tâches, voire démarrer directement sur le Cloud PC sans passer par le bureau de Windows 11.

L’explorateur de fichiers repensé avec des onglets

Autre nouveauté : la gestion d’onglets dans l’explorateur de fichiers pour pouvoir passer rapidement d’un dossier à un autre en changeant simplement d’onglet. Windows 11 proposerait également une nouvelle page d’accueil avec une section Favoris pour accéder plus facilement aux fichiers préférés. Il suffirait d’effectuer un clic droit sur n’importe quel fichier afin de l’ajouter à cette nouvelle section. Enfin, les administrateurs pourraient bientôt envoyer des notifications directement sur le bureau de leurs collaborateurs, à partir du centre d’administration Endpoint Manager. Microsoft n’a toutefois pas indiqué quand ces nouveautés seraient réellement accessibles…

Alors que la fibre optique s’installe à grande vitesse en France, il reste des zones non encore équipées et dont le réseau ADSL reste très insuffisant. Pour avoir accès à l’internet à un bon haut débit (au minimum 8 Mbit/s), les particuliers comme les professionnels doivent se doter d’une solution de raccordement sans fil (de type satellite, 4G ou 5G fixe, ou encore THD radio) dont le coût peut être élevé. Dans le cadre du dispositif « cohésion numérique et territoire », l’État proposait déjà une participation à ces frais de connexion, à hauteur de 150 €.

300 à 600 € par demandeur

Ce montant vient d’être revu à la hausse. Il est désormais, depuis le 1^er avril 2022, de 300 € et peut aller jusqu’à 600 €, selon les ressources du demandeur. Les modalités d’attribution de cette aide à la connexion n’ont, en revanche, pas changé. « Elles sont automatiques et prises en compte par les fournisseurs d’accès, en fonction du lieu de raccordement » du demandeur, rappelle le communiqué de Service-public.fr. 28 000 zones sont ainsi encore concernées, leur liste est disponible sur le site de l’Agence nationale de la cohésion des territoires (www.amenagement-numerique.gouv.fr), avec les opérateurs correspondants.

Alors que l’on pourrait penser que les plates-formes de Cloud computing permettent de mieux faire face aux risques de cyberattaques, le rapport de l’ANSSI « Panorama de la menace informatique 2021 », paru ce mois-ci, indique le contraire et pointe plusieurs causes. D’abord, la crise sanitaire a fortement renforcé le recours à ce type de stockage des données depuis 2 ans dans les secteurs public et privé, entraînant mécaniquement une augmentation du niveau de menace pesant sur ses utilisateurs. Les attaquants y trouvent un intérêt notamment dans la puissance de calcul du cloud qu’ils peuvent chercher à détourner à leur profit (par exemple, pour du minage de cryptomonnaies). Le cloud attire également parce qu’il offre des moyens de se propager sans utiliser un code malveillant et sans être détecté.

Des défauts de sécurisation

Pire, l’ANSSI note que des défauts de sécurisation des données sont encore trop souvent constatés, citant une étude de Palo Alto Networks qui a relevé quelque 2 100 instances cloud non sécurisées facilement accessibles en 2020-2021. Enfin, l’agence rappelle que le Cloud peut aussi être source de contraintes et de difficultés lorsque les utilisateurs ne maîtrisent pas l’infrastructure et dépendent du fournisseur de services, avec parfois pour conséquence des modalités de partage de responsabilité opaques, des difficultés d’intervention et d’investigation, de détection et de remédiation des problèmes. Sans compter la localisation des données à l’étranger qui peuvent avoir des conséquences en matière de protection des données et de souveraineté…

Pour consulter le rapport : https://www.ssi.gouv.fr/

L’ANSSI s’inquiète des possibles conséquences numériques que les tensions internationales actuelles causées par l’invasion de l’Ukraine par la Russie pourraient entraîner, notamment la multiplication des cyberattaques. L’espace numérique étant sans frontières, elles pourraient affecter des entreprises françaises. Sans céder à la panique, l’ANSSI propose tout de même d’anticiper et de se préparer à ces possibles attaques pour limiter leurs effets.

5 mesures préventives prioritaires

Elle vient de publier un dossier « Mesures cyber préventives prioritaires – tensions internationales actuelles », axé sur la mise en œuvre de 5 mesures prioritaires :
– renforcer l’authentification sur les systèmes d’information ;
– accroître la supervision de sécurité ;
– sauvegarder hors-ligne les données et les applications critiques ;
– établir une liste priorisée des services numériques critiques de l’entité ;
– s’assurer de l’existence d’un dispositif de gestion de crise adapté à une cyberattaque ;
Chacune de ces mesures font l’objet de conseils précis.

Pour consulter le dossier de l’ANSSI : www.ssi.gouv.fr