TechDays Paris 2014: La Saint Hacker tombe le 8 Avril 2014 - Saurez-vous faire face à la fin de support de Windows XP ?

 Speaker: Edouard Viot

Cette question est important pour de nombreuses entreprises qui sont encore de gros utilisateurs de la plateforme Windows XP. Ainsi Avril 2014 signera la fin du support de Microsoft pour cette plateforme, et donc la fin de la fourniture de patches pour cet OS.

La migration imposée comporte un gros travail de validation des Images Master des machines déployées dans l’entreprise (machine standard ou machine certifiée comme pour les CB ou usines).

La question est encore plus sensible pour les postes fournis dans des contrats globaux (système de production automatisé par exemple).

Le scénario d’intrusion évoluera après le mois d’Avril 2014 :

Avant 2014	Après 2014

La présentation liste ensuite les points de sensibilité classiques :

• Attaque AET
• Faiblesse des antivirus classiques avec les Malwares (encryption du code, mutation du code, …)
• Faiblesse des AV heuristiques

On voit alors la procédure utilisée par le hacker pour attaquer Windows XP :

La machine XP devient alors le maillon faible pour l’ensemble de l’entreprise, car elle devient le point de rebond.

Les options de solution :

• Migration
• Custom Support Microsoft (Extended support facturé par machine)
• Virtualization & VDI
• ExtendedXP (solution spécifique de protection StormShield)

On passe alors la présentation détaillée sur le produit HIPS de StormShield et l’offre de contrat proposée par l’éditeur.

Conclusion:

Présentation très axée sur la publicité vers le produit HIPS de l’éditeur StormShield dédié à la protection de machines Windows XP ne pouvant pas être migrées (cas des machines de production par exemple). En effet, il n’y a pas réellement de solution face à la fin de vie de cet OS qui a maintenant largement plus de 10 ans.

Fabrice Romelard [MBA]