CIS Controls v8.1 IG1 minimum

Contrôle 10 — Défenses contre les malwares

Déployer et maintenir des outils de protection contre les malwares sur tous les appareils, avec des mises à jour automatiques des signatures et une protection comportementale.

Pourquoi ce contrôle est critique ?

Risque sans ce contrôle : Sans protection anti-malware à jour, un ransomware peut chiffrer tous vos fichiers en quelques minutes. Les malwares modernes évoluent quotidiennement — des signatures obsolètes ne protègent plus.

Les malwares et ransomwares restent la principale menace pour les PME. Windows Defender, intégré et gratuit, offre une protection solide pour IG1. Les solutions EDR (Endpoint Detection and Response) de niveau IG2 ajoutent la détection comportementale des menaces inconnues.

Procédures & outils recommandés

Activer et maintenir Windows Defender sur tous les postes Windows. Vérifier que les mises à jour de signatures sont quotidiennes. Activer la protection anti-ransomware (accès contrôlé aux dossiers dans Windows). Pour les organisations avec budget, un EDR comme CrowdStrike Falcon Go ou SentinelOne offre une protection comportementale avancée.

Outils adaptés aux PME
  • Windows Defender / Microsoft Defender for Endpoint — intégré, gratuit, efficace
  • Malwarebytes for Teams — couche anti-malware complémentaire
  • CrowdStrike Falcon Go — EDR pour PME
  • SentinelOne — EDR avec rollback automatique post-ransomware
  • Controlled Folder Access (Windows) — anti-ransomware intégré gratuit

Tableau des Safeguards

#Action (Safeguard)IGClasse
10.1Déployer et maintenir des outils anti-malware sur tous les appareils de l'entreprise.IG1Appareils
10.2Configurer l'analyse automatique des médias amovibles (clés USB, disques externes) dès leur connexion.IG1Appareils
10.3Activer les mises à jour automatiques des signatures anti-malware (au minimum quotidiennes).IG1Appareils
10.4Activer la protection anti-hameçonnage et anti-spam dans les solutions email.IG1Applications
10.5Activer les protections anti-exploitation (DEP, ASLR) sur tous les systèmes supportés.IG1Appareils
10.6Centraliser la gestion anti-malware avec un tableau de bord pour surveiller tous les appareils.IG2Appareils
10.7Utiliser des outils anti-malware basés sur le comportement (EDR) pour détecter les menaces inconnues.IG2Appareils

Application pour les PME québécoises

Action IG1 immédiate : vérifier que Windows Defender est actif et à jour sur tous les postes (Sécurité Windows > Protection contre les virus). Activer ensuite l'accès contrôlé aux dossiers (Controlled Folder Access) pour une protection anti-ransomware gratuite intégrée à Windows 10/11.

Lien Loi 25 : Un incident ransomware chiffrant des données personnelles de clients est un incident de confidentialité notifiable sous la Loi 25. Des mesures anti-malware à jour constituent un élément fondamental de la sécurité raisonnable exigée.

Quiz de validation — 5 questions

1. Quel outil anti-malware est intégré et gratuit dans Windows 10/11 ?

2. Quelle fonctionnalité Windows protège contre les ransomwares en contrôlant l'accès aux dossiers ?

3. À quelle fréquence minimum les signatures anti-malware doivent-elles être mises à jour ?

4. Qu'est-ce qu'un EDR (Endpoint Detection and Response) ?

5. Combien de Safeguards IG1 contient le Contrôle 10 ?

Voir aussi

C9 — Email/WebC7 — VulnérabilitésM05 — Malware & Ransomware