Témoignage d'un client, Bayview Medical Clinic
Je m'appelle Rob Carruthers. Je suis médecin de famille à Nanaimo, en Colombie-Britannique. Je travaille dans une clinique de trois médecins. Nous avons environ 4 000 patients. Lorsque nous avons ouvert, la clinique avait des ordinateurs tout neufs, un système d'exploitation Windows récent et des logiciels tout neufs, et je n'ai pas vraiment prêté attention au réseau par la suite. Il y a environ un an, je me suis dit que cela faisait un moment que je n'avais pas fait d'audit de nos logiciels, alors je me suis dit que j'allais peut-être utiliser GFI LanGuard et prendre leur version gratuite pour 30 jours et faire une mise au point.
Après avoir effectué ma mise au point, j'ai constaté que la mise à jour de Windows était complètement désactivée sur plusieurs ordinateurs, que l'analyse antivirus ne fonctionnait pas du tout sur plusieurs ordinateurs, que de nombreuses bases de données d'analyse antivirus n'étaient pas à jour et que toutes sortes de logiciels qui interagissent avec l'internet étaient complètement obsolètes. J'ai donc travaillé pendant 30 jours et, à la fin de cette période, la tâche n'était toujours pas accomplie, et je me suis dit que j'allais simplement payer la petite somme nécessaire pour bénéficier d'une année d'assistance continue. Les mises à jour de sécurité sont très fréquentes avec Windows. Si elles ne sont pas à jour, nous ne pouvons parfois pas utiliser ces programmes. La mise à jour du logiciel nous permet donc d'être sûrs que lorsque nous avons besoin d'un programme particulier, il fonctionnera parce qu'il est à jour. Je suis en mesure de m'occuper des 12 postes de travail avec un minimum de temps, qui est maintenant réduit à quelques minutes par semaine. Si je sous-traitais la gestion des correctifs et des vulnérabilités à une société informatique, je pense que nous paierions 150 dollars de l'heure. Et si les correctifs et les mises à jour sont publiés toutes les deux à quatre semaines, quelqu'un doit se rendre dans votre bureau toutes les deux à quatre semaines, ce qui est très coûteux, alors en termes pratiques, si vous ne trouvez pas d'autre moyen de le faire, cela devient presque inabordable.
C'est un programme bien conçu et facile à utiliser. Microsoft Word n'est pas difficile à utiliser, mais ce programme est probablement plus facile à certains égards que Microsoft Word. Un non-technicien, quelqu'un qui connaît les PC mais qui n'est pas un professionnel de l'informatique, peut l'installer et le faire fonctionner. La plupart des tâches sont effectuées en arrière-plan. Vous installez la console sur un PC, des agents, de petits programmes, sont installés sur les autres ordinateurs. Les agents communiquent à la console le statut de chaque poste de travail. Vous pouvez examiner l'état à partir de la console, puis vous pouvez appliquer des correctifs à partir de la console, les agents appliqueront les correctifs et ils le feront à l'heure que vous aurez désignée. Ainsi, vous pourrez dire : oh, je voudrais que Java soit mis à jour sur les 6 postes de travail qui ne le sont pas actuellement. Programmé à 1 heure du matin, le lendemain, ces postes seront tous mis à jour et, lorsque vous vérifierez votre console le matin, ils seront de nouveau tous en ordre.
Nous avons des données très confidentielles, des dossiers médicaux de patients, je pense que c'est aussi confidentiel que l'on peut l'imaginer. Ils sont aussi importants que les dossiers de fabrication. Il est de notre responsabilité, en tant que médecins, de protéger ces données. Les employés ne voient pratiquement pas les travaux de maintenance. Elle est toujours effectuée après les heures de travail et parfois le week-end, mais la plupart du temps, c'est après les heures de travail, de sorte que la mise à jour de la sécurité n'est pas visible.
Il y avait des centaines de vulnérabilités sur notre réseau avant que je ne mette en place LanGuard, maintenant il n'y a plus aucune vulnérabilité connue.