Faits saillants : sécurité de la solution et impact de la fin de vie de Click 8.3

click salesforce security blog diabsolut solution sécuritéAuteur: Stephen Sugumar

Si vous êtes un utilisateur de Click 8.3 ou que vous êtes curieux de connaître la fin de vie et les mesures de sécurité des solutions, voici quelques faits et ressources plus approfondies qui vous aideront à rester à jour et en sécurité avec votre solution.

Fin de vie et sécurité

Fait en bref : une fois qu’une partie d’une solution a atteint la fin de vie, à moins que quelque chose ne soit fait, cela crée une fenêtre de vulnérabilité qui met en danger les données et les systèmes de votre entreprise. La meilleure pratique consiste à se préparer à l’avance pour la fin de vie afin d’éviter toute interruption ou violation de données.

Les dates EOL (end-of-life) sont quelque chose que tout le monde a rencontré dans sa vie à un moment ou à un autre, mais pour les utilisateurs de Click 8.3, EOL est un problème très urgent. Les dates de fin de vie des services sur le terrain ou des solutions organisationnelles mettent en danger les données, les informations client et les opérations de toute l’organisation si elles ne sont pas correctement traitées.

Lorsque nous disons qu’une application, une plateforme ou un système approche ou a atteint sa date de fin de vie, c’est la date à laquelle il ne recevra plus de mises à jour ou d’assistance du fournisseur.

  • Sans les mises à jour du fournisseur, une organisation est responsable de l’atténuation de ses propres risques de sécurité.
  • De même, sans l’assistance d’un fournisseur, une organisation sera responsable de la résolution de tout problème pouvant survenir avec ou en raison d’une application, d’une plateforme ou d’un système non pris en charge.

Les attaques de cyber sécurité sont la menace la plus évidente.

  • Toute application, plateforme ou système ayant atteint la fin de vie crée un point d’entrée non sécurisé pour les logiciels malveillants.
    • Même si le système non pris en charge lui-même n’est pas infecté, il peut servir de passerelle pour des éléments tels que la surveillance des bogues et des logiciels espions.
  • L’équipe informatique d’une entreprise aura besoin d’efforts proactifs et réactifs supplémentaires pour s’assurer que les données restent sécurisées.

Risques d’incompatibilité des composants

Fait en bref : les risques de sécurité et de fonctionnalité augmenteront avec le temps, car le composant qui a atteint la fin de vie devient de plus en plus obsolète.

  • Lorsqu’une partie d’une solution a atteint sa date de fin de vie, cela ne signifie pas que la totalité de la solution n’est pas prise en charge.
    • Les composants qui sont toujours pris en charge continueront d’avoir besoin de mises à jour pour fonctionner correctement.
    • Ces composants deviendront rapidement incompatibles avec le composant qui a atteint la fin de vie.
  • Cela signifie que la solution dans son ensemble nécessitera de plus en plus de ressources pour continuer à fonctionner comme prévu, et est plus susceptible de rencontrer des problèmes inattendus (et non testés) pouvant entraîner des temps d’arrêt ou des risques de sécurité.

Sécurité des solutions

Fait en bref : des étapes supplémentaires simples comme l’authentification multifactorielle (MFA) peuvent rendre une solution de service sur le terrain plus sécurisée. Si vous optez pour un système ou une plateforme de gestion de service sur le terrain sécurisé, assurez-vous que le fournisseur est transparent avec ses certifications et ses informations de sécurité.

Les attaques des logiciels de rançon ont une fois de plus fait la une des journaux ces derniers temps. Si un secteur de votre organisation est touché par une attaque de cybersécurité réussie, cela aura un impact négatif sur la façon dont les clients perçoivent votre entreprise.

L’un des principaux avantages d’utilisation d’une solution de service sur le terrain basé sur le cloud, outre le coût de possession nettement inférieur, est également l’un des principaux sujets de préoccupation pour les personnes qui cherchent à passer des solutions sur site aux solutions cloud :

  • Un fournisseur partage la responsabilité de la sécurité des informations de votre organisation.

C’est en choisissant le bon fournisseur que vous vous assurerez de tourner cette préoccupation possible en avantage concurrentiel significatif.

La sécurité des fournisseurs et des solutions est un sujet très détaillé, mais si votre objectif est d’améliorer la sécurité des solutions, deux choses peuvent avoir un impact important :

  • Avoir un fournisseur d’applications, de plateformes ou de systèmes bien établi qui est transparent quant à son statut et ses mesures de sécurité.
  • Aligner les processus de solution de votre organisation sur les meilleures pratiques, comme l’inclusion de l’authentification multifactorielle.

Aide et ressources

Fait en bref : Faites participer votre directeur technologique (CTO) et votre équipe informatique si vous avez une solution ou une partie d’une solution qui approche de la fin de vie (le plus tôt sera le mieux) ; il permet une évaluation plus approfondie des risques.

Nous sommes toujours disponibles pour les évaluations de la santé et des risques de l’organisation. En tant qu’experts de ClickSoftware et de Salesforce, si vous êtes confrontés à la date limite de fin de vie de Click 8.3, nous sommes là pour répondre à toutes vos questions ou préoccupations, sans aucune obligation.

Pour en savoir plus sur MFA et Salesforce, lisez notre blog ; pour plus d’informations sur la prochaine sécurité Click 8.3 EOL, Salesforce Field Service et la transition à Salesforce , lisez notre eBook ; et pour les informations de sécurité de Salesforce, visitez ce lien.