if ( !emtpy($headline_subheadline ) ) : ?>
La plupart des conseils de sécurité protègent ce qui se passe après le démarrage d’un ordinateur portable. Un double BIOS aide les petites entreprises à se rétablir lorsque le micrologiciel lui-même tombe en panne.
endif; ?>
Chaque liste de contrôle de sécurité commence par les bases : mots de passe forts, authentification multifacteur, détection du phishing et mise à jour des logiciels. Tous les quatre protègent ce qui se passe après le démarrage d’un ordinateur portable. Mais certains attaquants se concentrent davantage sur ce qui se passe avant.
C’est le domaine du BIOS, le premier code qui s’exécute au démarrage d’un ordinateur portable. Il vérifie le matériel, puis confie le contrôle au système d’exploitation. Les logiciels malveillants implantés à ce niveau peuvent se charger avant le système d’exploitation, ce qui leur permet d’échapper aux outils antivirus et même de survivre à un effacement ou à une réinstallation du disque.
Pour les petites et moyennes entreprises (PME), le coût d’un incident dépasse la facture de réparation. Il s’agit aussi du travail qui s’arrête entre-temps. L’étude Verizon Business 2026 Breach Impact (qui analyse les réclamations en matière de cyberassurance) a révélé que les PME ont subi des pertes représentant jusqu’à 7 % de leur chiffre d’affaires total. Elle a également identifié les interruptions d’activité comme la source de pertes qui connaît la croissance la plus rapide.
La détection n’est pas une récupération
Les ordinateurs portables modernes vérifient leur micrologiciel avant de démarrer, de sorte qu’une image BIOS falsifiée échoue généralement, bien que les attaquants exploitent de plus en plus de failles qui leur permettent d’échapper à ces vérifications. Mais même une attaque ratée peut causer des dégâts, car un BIOS qui ne réussit pas la vérification peut empêcher l’ordinateur portable de démarrer.
Bien entendu, toutes les pannes du BIOS ne sont pas malveillantes. Une mise à jour interrompue, par exemple un ordinateur portable qui perd de l’alimentation avant la fin, donne le même résultat. Quoi qu’il en soit, un BIOS corrompu bloque efficacement le périphérique. Le service informatique doit consacrer du temps et de l’argent à sa restauration ou à son remplacement, et entre-temps, un employé distant peut perdre des journées de travail en attendant un remplacement. De plus, si la panne résulte d’une cyberattaque, l’entreprise devra peut-être réinitialiser ses informations d’identification et éventuellement en informer ses clients.
Comment un double BIOS offre une seconde chance
Le National Institute of Standards and Technology (NIST) définit la sécurité du micrologiciel autour de 3 objectifs : protéger le micrologiciel contre les modifications non autorisées, détecter les modifications non autorisées et restaurer rapidement et en toute sécurité. La récupération est l’élément qui permet aux employés de continuer à travailler.
Certains fabricants d’ordinateurs portables offrent désormais aux PME une défense efficace contre les micrologiciels compromis ou corrompus. Un double BIOS, parfois appelé conception à double ROM, place deux puces de micrologiciel sur la carte mère. Le premier contient le BIOS du système, tandis que le second stocke une copie protégée. De cette manière, si le BIOS principal est corrompu, l’ordinateur portable peut basculer vers la sauvegarde et les employés peuvent se remettre au travail presque immédiatement. En effet, la récupération ne nécessite pas de connexion réseau ni d’appel au service d’assistance.
Résilience du firmware pour les petites équipes
Les conceptions à double BIOS sont depuis longtemps courantes dans les serveurs, où rester disponible est essentiel, ainsi que dans les PC de jeu et les machines d’entreprise haut de gamme, mais peu de petites entreprises pensent à rechercher cette fonctionnalité. Cependant, avec un grand nombre d’employés travaillant à distance et des attaquants ciblant de plus en plus les micrologiciels, un double BIOS devient rapidement une fonctionnalité de sécurité nécessaire pour un ordinateur portable de PME.
L’ASUS ExpertBook A7 apporte une double protection BIOS aux ordinateurs portables des petites entreprises. Si l’ordinateur portable détecte une défaillance de l’intégrité du BIOS lors du démarrage, la récupération commence automatiquement. L’événement est également enregistré dans le journal des événements système du BIOS, afin que le service informatique puisse confirmer ce qui s’est passé, et le journal peut signaler des signes de falsification physique, tels que l’ouverture du boîtier de l’ordinateur portable. L’ExpertBook A7 est également alimenté par un processeur Intel® Processeur Core™ 7 Series 3 pour assurer le bon déroulement du multitâche, de la communication, de la navigation et de la création de contenu tout au long de la journée de travail.
Les ordinateurs portables des PME n’ont pas besoin d’être vulnérables aux attaques ou à la corruption du micrologiciel. Un double BIOS mérite une place sur la liste des fonctionnalités requises pour les ordinateurs portables de chaque PME.
En savoir plus sur l’ASUS ExpertBook A7.
