Leçons tirées de la fin de vie de Windows XP

Windows 7, ainsi que Windows Server 2008/R2, arriveront en fin de vie le 14 janvier 2020. Il reste moins de six mois, et pourtant, environun tiersdes utilisateurs de Windows utilisent encore Windows 7. La fin de vie (EOL) d'un système d'exploitation (OS) marque le moment à partir duquel les correctifs de sécurité, les mises à jour logicielles et l'assistance technique ne seront plus fournis pour ce système d'exploitation.

En avril 2014, Windows XP a atteint sa fin de vie. Cependant, de nombreuses entreprises ont continué à l'utiliser jusqu'en 2018. Lorsque le support de Windows 7 prendra fin, Microsoft proposera des mises à jour de sécurité étendues (ESU) payantes, mais cela pourrait s'avérer coûteux si vous continuez à utiliser Windows 7 sur un grand nombre d'appareils.

Si vous vous demandez encore si (ou quand) vous devez mettre à jour votre système d'exploitation, revenons sur les leçons tirées de la fin de vie de Windows XP.

• Les cybercriminels exploiteront les failles des systèmes d'exploitation obsolètes et non mis à jour

Les cybercriminels évoluent, tout comme leurs attaques. Ne pas corriger ne serait-ce qu’une seule vulnérabilité critique peut avoir des conséquences désastreuses pour votre entreprise. Microsoft ne fournira plus de correctifs de sécurité gratuits pour Windows 7 après la date de fin de vie. Vous devrez souscrire à l’ESU, dont le prix commence à 25 $ par appareil pour Windows 7 Entreprise la première année, puis double chaque année par la suite. Les pirates informatiques étant plus déterminés que jamais à trouver un moyen de s'introduire dans vos systèmes, la fin de vie de Windows 7 va leur ouvrir grand la porte. Lorsque l'attaque WannaCry a été lancée en 2017, environ 98 % des ordinateurs touchés fonctionnaient sous Windows 7, mais n'avaient pas été mis à jour, alors même que le correctif était disponible depuis au moins deux mois.

• La conformité sera compromise

L'utilisation de systèmes d'exploitation obsolètes et non mis à jour expose les organisations au risque de ne pas respecter les exigences réglementaires du secteur, telles que celles de la loi HIPAA et du RGPD. Les entreprises s'exposent à des amendes et des sanctions en cas de non-respect de ces réglementations. Pour les organismes de santé basés aux États-Unis, la non-conformité à la loi HIPAA peut entraîner des amendes allant de 100 à 50 000 dollars par infraction (ou par dossier), avec une sanction maximale de 1,5 million de dollars par an pour chaque infraction. Les violations du RGPD peuvent entraîner des sanctions pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires de l’année précédente.

• Des problèmes de compatibilité des applications peuvent survenir

La compatibilité des applications a constitué un problème majeur lors de la migration de Windows XP vers Windows 7. Au cours de cette migration, de nombreuses entreprises ont constaté que certaines de leurs applications ne pouvaient pas être rendues compatibles avec Windows 7 sans, au minimum, une certaine recompilation. Ce problème pourrait également se poser lors de la migration de Windows 7 vers Windows 10, même s'il devrait être nettement moins important. 

Vous ne souhaitez pas passer à la version supérieure (pour l'instant) ? D'autres options s'offrent à vous.

Vous pouvez souscrire aux mises à jour de sécurité étendues (ESU), comme indiqué ci-dessus. Si vous souhaitez éviter les coûts élevés liés aux ESU proposées après 2020 tout en continuant à utiliser Windows 7, la meilleure solution consiste à migrer vers Windows Virtual Desktop sur Azure. Vous pourrez ainsi exécuter Windows 7 sur ces postes de travail virtuels et bénéficier gratuitement de trois ans d’ESU.

Lorsque Microsoft a annoncé la fin de vie (EOL) de Windows XP en 2013, de nombreuses entreprises n’ont pas réagi assez rapidement pour effectuer la transition vers Windows 7. À l’approche de la date butoir, certaines sociétés se sont précipitées et ont commencé à travailler sur les mises à niveau au cours des derniers mois précédant la fin de vie. Ce type de migration de dernière minute peut mettre à rude épreuve le personnel informatique et augmenter le risque d’erreurs. À seulement six mois de l'échéance, nous espérons que vous avez déjà entamé votre processus de migration vers Windows 7.  

Nous vous invitons à participer à notre webinaire « Fin de vie de Windows 7 : ne mettez pas votre entreprise en danger » pour découvrir comment planifier une migration réussie.