Actualité
Pourquoi les correctifs de sécurité urgents ne sont pas appliqués. Observer, vérifier, agir, confirmer : voilà comment les faire avancer
critique
L'alerte est critique. La solution est connue. Et le ticket reste en attente depuis plusieurs jours. Les équipes de sécurité comprennent le risque, mais les personnes chargées d'assurer la disponibilité des applications ont besoin d'une garantie que la modification n'entraînera pas de dysfonctionnement. Leurs préoccupations sont d'ordre pratique. Une protection IPS pourrait bloquer du trafic légitime. Une modification de configuration pourrait interrompre un service. Une politique relative aux terminaux pourrait affecter une application.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them Moving »