La société Microsoft a annoncé le lancement d'une nouvelle initiative de sécurité stratégique axée sur la sécurisation des environnements de travail locaux (On-premises), à l'heure où augmentent les cybermenaces qui exploitent l'intelligence artificielle pour accélérer le rythme des attaques. L'initiative vise à aider les organisations à évaluer les risques, à réduire la dépendance à l'infrastructure locale dans la mesure du possible et à renforcer la sécurité des systèmes qui doivent impérativement rester locaux.
Piliers de l'initiative de sécurité
L'initiative repose sur trois axes principaux : la compréhension (identification des risques et hiérarchisation), la réduction (transfert des charges de travail vers Microsoft 365 pour bénéficier de la sécurité du cloud) et la sécurisation (renforcement de la protection des serveurs qui ne peuvent pas être déplacés).
Mode de sécurité de base sur site (On-Premises Baseline Security Mode)
Dans le cadre de cette initiative, Microsoft introduit le « mode de sécurité de base » pour les serveurs Exchange, SharePoint et Skype for Business. Ce mode vise à :
- Mise à jour automatique : à compter du premier trimestre 2027, l'entreprise prévoit d'automatiser l'application des mises à jour de sécurité après une période déterminée suivant leur publication pour les environnements connectés.
- Paramètres par défaut plus sécurisés : transition vers des paramètres par défaut renforcés (Hardened defaults) qui réduisent le besoin de configuration manuelle par les administrateurs système, tout en surveillant tout écart de configuration (Configuration drift).
- Développement du service d'atténuation d'urgence (Emergency Mitigation Service 2.0) : extension de la portée du service pour inclure SharePoint en janvier 2027, permettant l'application de mesures préventives immédiates contre les vulnérabilités émergentes avant que des mises à jour permanentes ne soient disponibles.
Pourquoi cette nouvelle est importante ?
Cette mesure constitue un changement fondamental dans l'approche de Microsoft, qui passe de la simple fourniture de directives de sécurité à l'intégration de la protection au cœur même des produits. Pour les organisations, cela signifie une réduction des efforts manuels requis pour maintenir la sécurité des serveurs et une diminution de l'écart temporel entre la découverte d'une vulnérabilité et l'application de la protection, ce qui est vital pour faire face aux attaques utilisant des outils d'intelligence artificielle pour accélérer l'exploitation des vulnérabilités.
Microsoft recommande aux organisations de commencer à évaluer leurs charges de travail et à déterminer ce qui peut être migré vers le cloud, tout en s'engageant à mettre à jour les systèmes locaux restants et à activer les outils de protection actuellement disponibles.