Étude de cas – Clinique médicale BayView
La clinique médicale Bayview, située à Nanaimo, en Colombie-Britannique (Canada), est un cabinet de médecine générale comptant trois médecins et trois employés. Elle utilise un logiciel de dossiers médicaux électroniques (DME) de pointe ainsi que d’autres systèmes qui assurent le bon fonctionnement du cabinet, mais ne dispose pas d’une équipe informatique dédiée pour assurer la maintenance et la gestion de l’ensemble de ces outils. De ce fait, les mises à jour de leurs précieuses applications logicielles n’étaient pas toujours effectuées aussi souvent qu’elles auraient dû l’être. Cette responsabilité incombe en partie au Dr Rob Carruthers de Bayview. Le cabinet, très sollicité, et ses médecins, tout aussi débordés, peinaient à assurer la maintenance des logiciels fonctionnant sur leur réseau de 12 PC. Des ordinateurs non mis à jour constituent une cible facile pour les pirates informatiques.
Mises à jour automatisées : exactement ce qu'il fallait
Pour corriger les failles des systèmes du cabinet et résoudre d'autres problèmes de sécurité, la solution a consisté à installer GFI LanGuard, développé par GFI Software, avec qui Carruthers entretient depuis lors une relation de longue date.
M. Carruthers a découvert GFI LanGuard sans trop de difficultés. « Une recherche sur Internet m'a permis de constater que GFI LanGuard semblait être un produit adapté à mes besoins », se souvient-il.
Le résultat ? Un réseau plus sûr et plus efficace. « Toutes les correctifs et vulnérabilités évidents sont désormais identifiés et gérés de manière proactive et rapide. Sur deux PC, Windows Update était complètement désactivé depuis près de deux ans et, sur deux autres, le logiciel antivirus avait cessé de mettre à jour ses fichiers six mois auparavant », a déclaré le Dr Carruthers. « En particulier, Java et les produits Adobe très utilisés, tels qu’Acrobat, Reader et Flash Player, étaient tous pratiquement désespérément obsolètes. Nous avions également plusieurs navigateurs installés. Cela ne répondait à aucun besoin professionnel, et j’ai supprimé tous les navigateurs à l’exception d’IE, qui est mis à jour via Windows Update. »
Dans le cadre de son processus de nettoyage, il a passé toutes les machines au peigne fin. « J’ai procédé à un nettoyage en profondeur de tous les PC, en supprimant complètement les logiciels inutilisés et en mettant à jour tous les logiciels nécessaires vers la dernière version. J’ai probablement réduit le nombre de programmes installés de 50 %, voire plus. Je sais désormais exactement quels logiciels se trouvent sur chaque machine et GFI les maintient à jour. Je dispose également désormais d’une liste de tous les logiciels indispensables à installer sur tout nouveau PC », a expliqué le Dr Carruthers.
En effet, l'application de correctifs pour Java, les outils Adobe et même les applications Apple revêt une importance croissante – et représente une menace au moins aussi importante que celle liée à Microsoft Windows, Internet Explorer et aux autres outils Microsoft. Les mesures prises par Carruthers, associées à l'application de correctifs multiplateforme assurée par GFI LanGuard, permettent de disposer d'un réseau plus simple et plus sûr.
Malgré le rôle actif du Dr Carruthers, GFI LanGuard constitue un élément essentiel de la sécurité, permettant une application de correctifs à la fois étendue et approfondie. Une grande partie de ce processus s’articule autour du « Patch Tuesday » de Microsoft, lors duquel, une fois par mois, le géant du logiciel publie des correctifs et des mises à jour. « Effectuer manuellement la maintenance logicielle tous les mois sur 12 PC reviendrait très cher si on la sous-traitait, et prendrait énormément de temps si on s’en chargeait soi-même. En gros, cette maintenance n’était pas effectuée, et ne pouvait tout simplement pas l’être, avant l’installation de GFI LanGuard », a déclaré le Dr Carruthers.
L'expérience GFI LanGuard
GFI LanGuard simplifie effectivement le réseau de la clinique médicale Bayview, mais est-il facile à utiliser ? « Il y a une phase d’apprentissage, mais GFI LanGuard est facile à utiliser une fois qu’on s’y est habitué », a déclaré le Dr Carruthers. « LanGuard est assez simple à installer. J’ai installé le logiciel sur mon propre PC, et GFI LanGuard a installé les “agents” sur les autres PC du réseau. Il suffit simplement de connaître le nom d’utilisateur et le mot de passe administrateur de chaque PC du réseau. La partie la plus chronophage consiste à traiter tous les problèmes logiciels identifiés. Nous disposons de 12 ordinateurs utilisés depuis un à cinq ans, pour lesquels la gestion des correctifs a été très limitée », a-t-il ajouté. « Je peux désormais assurer efficacement la maintenance de l’ensemble du réseau de 12 PC en me connectant rapidement depuis chez moi toutes les 2 à 4 semaines. Il est très facile de déployer les mises à jour le week-end ou en soirée, lorsque le bureau est fermé. »
Les utilisateurs finaux de Bayview ne subissent pas non plus de perturbations dans leur journée de travail. « Il n’y a pratiquement aucun changement visible dans le flux de travail pour les utilisateurs, et plus aucun message du type « Adobe Flash Player doit être mis à jour » ! Nous avons besoin, pour notre activité, de maintenir Java à jour, et GFI s’en charge désormais grâce au module de correction », a-t-il déclaré.
Lorsque des problèmes techniques surviennent avec GFI LanGuard, les solutions sont simples et mises en œuvre conjointement par GFI et le Dr Carruthers. « J’utilise TeamViewer (un logiciel de contrôle à distance) pour accéder à distance aux ordinateurs du bureau. GFI identifie le problème, et TeamViewer me permet d’y remédier facilement, soit via le module de correction du serveur GFI LanGuard (mon PC de bureau), soit directement sur les autres PC si nécessaire », explique le Dr Carruthers.
Quelques conseils sur GFI LanGuard
Bien que GFI LanGuard soit une solution économique, qui permette de gagner du temps et dont le bon fonctionnement soit facile à assurer, M. Carruthers formule néanmoins deux recommandations. « Le premier incident nécessitant une assistance technique peut s’avérer assez déroutant pour une petite entreprise ne disposant pas de techniciens informatiques dédiés. On ne peut pas simplement appeler GFI LanGuard et décrire son problème par téléphone », a expliqué M. Carruthers.
Il a ajouté que pour signaler un incident, « vous devez exécuter l'outil de dépannage GFI Languard sur votre serveur ou PC GFI Languard, localiser le fichier généré, le compresser au format .zip (à l'aide de WinZip ou d'autres utilitaires), le nommer conformément aux consignes de GFI, puis le transférer via FTP vers GFI Languard. »
« La première fois, il m’a fallu pas mal de temps pour franchir chacune de ces étapes. Cela fait des années que je n’ai plus eu besoin de compresser un fichier ni d’utiliser le protocole FTP. De nombreux clients qui pourraient tirer profit de GFI Languard n’ont sans doute jamais entendu parler des « fichiers zip » ou du « FTP ». Une fois que vous aurez surmonté les difficultés liées à la première demande d’assistance, l’envoi de la deuxième ne devrait plus prendre que quelques minutes, et non plus des heures. La bonne nouvelle, c’est que je n’ai dû envoyer qu’une seule demande d’assistance en quatre mois. »
« Une fois que j'ai suivi avec succès les étapes ci-dessus, il m'a été très facile de collaborer avec GFI par e-mail pour résoudre le problème. Je pense que GFI aiderait sans doute ses clients à mener à bien ce processus s'ils rencontraient des difficultés. »
L'autre remarque concerne les informations techniques.
« J’aimerais que le site web de GFI propose une base de connaissances beaucoup plus complète et mieux organisée, sous forme de FAQ. Pour de nombreux problèmes, il serait bien plus simple et rapide de trouver une solution dans la FAQ plutôt que de devoir créer un ticket d’assistance », a-t-il conclu.
Le fait de disposer de plusieurs outils provenant d’un même fournisseur présente un avantage en matière d’assistance : c’est ce qu’on appelle le principe du « point unique de contact ». « L’assistance est de bonne qualité. Si je contacte un collaborateur du service d’assistance de GFI, je peux lui poser une autre question concernant un autre produit », a conclu Jakubowski.
Avertissement : Tous les noms de produits et d'entreprises mentionnés dans le présent document peuvent être des marques déposées de leurs propriétaires respectifs. À notre connaissance, toutes les informations étaient exactes au moment de la publication ; ces informations sont susceptibles d'être modifiées sans préavis.