Ce qui s'est passé, en deux phrases
Un éditeur de logiciel de sécurité très répandu a diffusé une mise à jour défectueuse. Les machines Windows qui l'ont reçue se sont mises à redémarrer en boucle. Des centaines de milliers d'ordinateurs sont devenus inutilisables en quelques minutes.
Le correctif a été rapide, mais il fallait souvent intervenir physiquement sur chaque machine. D'où des jours de pagaille.
La leçon n'est pas « il ne faut pas faire les mises à jour »
C'est la mauvaise conclusion, et on l'a beaucoup entendue. Les mises à jour restent votre meilleure protection : l'immense majorité des attaques exploitent des failles corrigées depuis longtemps. Un incident spectaculaire ne doit pas faire oublier le risque quotidien.
Les vraies leçons pour une PME
1. Savoir travailler sans informatique, quelques heures. Pouvez-vous encaisser, prendre une commande, joindre un client si tout s'arrête ? Un carnet, une liste de numéros imprimée, un terminal de paiement autonome. Ça paraît archaïque jusqu'au jour où ça sauve la journée.
2. Ne pas dépendre d'un seul canal. Si votre messagerie, votre téléphonie et vos fichiers passent par le même service, une panne vous coupe de tout d'un coup. Un numéro de mobile connu de vos clients principaux, ça ne coûte rien.
3. Savoir qui appelle qui. Pendant l'incident, ce qui a le plus manqué, ce sont les informations. Qui prévient les clients ? Qui décide de fermer ? Une page écrite à l'avance vaut mieux qu'une réunion de crise improvisée.
Le bon niveau d'inquiétude
Ce genre d'événement est rare. Une panne de votre serveur, un dégât des eaux ou un rançongiciel sont statistiquement bien plus probables - et les parades sont les mêmes : des sauvegardes qui fonctionnent, un plan simple, et quelqu'un à appeler.
