Claris a récemment mis en garde contre des attaques continues par pulvérisation de mots de passe (« password spraying ») ciblant les serveurs FileMaker à travers le monde. Ces attaques automatisées tentent d’obtenir un accès non autorisé en testant des mots de passe couramment utilisés sur plusieurs comptes, particulièrement sur les serveurs dont certains services sont exposés à Internet.
Bien que cet avertissement ne signifie pas que tous les serveurs FileMaker sont vulnérables ou compromis, il met en lumière un aspect souvent négligé des applications d’entreprise : l’infrastructure qui les soutient.
Pour les entreprises qui utilisent FileMaker pour gérer les commandes, la production, les informations clients ou d’autres activités essentielles, la sécurité ne représente qu’une partie d’un enjeu plus vaste. Les performances, la disponibilité, les sauvegardes et la maintenance dépendent toutes de la façon dont l’application est hébergée et administrée.
Quand l’application n’est pas le problème
Les entreprises investissent souvent dans l’amélioration de leurs applications FileMaker tout en laissant l’infrastructure sous-jacente pratiquement inchangée. Au fil du temps, l’augmentation du nombre d’utilisateurs, les besoins d’accès à distance et les nouvelles intégrations peuvent exercer une pression supplémentaire sur des environnements initialement conçus pour des besoins très différents.
Les conséquences ne sont pas toujours immédiatement perceptibles. Elles peuvent parfois se manifester par un ralentissement des performances, des connexions instables ou une maintenance de plus en plus complexe. Dans d’autres cas, elles ne deviennent visibles que lorsqu’une mise à jour échoue ou qu’une interruption imprévue perturbe les activités quotidiennes.
Nous avons rencontré une situation similaire chez une entreprise agricole française dont l’environnement FileMaker connaissait des problèmes de performance et de fiabilité. Plutôt que de remplacer une application qui continuait de répondre aux besoins de l’entreprise, Direct Impact Solutions l’a aidée à migrer vers une infrastructure infonuagique mieux adaptée et à améliorer ses mécanismes de sauvegarde.
Ce projet, présenté dans notre succès client « Migration sécurisée vers le cloud de Claris FileMaker », montre comment une infrastructure mieux adaptée peut améliorer la fiabilité d’un environnement FileMaker tout en prolongeant la durée de vie de l’application.
Qui est responsable du bon fonctionnement de FileMaker?
Les récentes attaques rendent cette question particulièrement pertinente.
Dans de nombreuses organisations, le développement des applications, l’administration des serveurs et la gestion du réseau sont confiés à différentes personnes ou différents fournisseurs. Cette approche peut très bien fonctionner, à condition que les responsabilités soient clairement définies et que l’environnement soit régulièrement évalué.
Les configurations de sécurité, les mises à jour logicielles, les sauvegardes et les procédures de récupération ne devraient pas devenir des préoccupations uniquement lorsqu’un problème survient.
Toutes les organisations n’ont pas nécessairement besoin de migrer vers le cloud. Un serveur local correctement administré peut tout à fait convenir, tandis qu’un service d’hébergement FileMaker peut être mieux adapté aux entreprises qui ne disposent pas de l’expertise interne nécessaire pour gérer leur infrastructure.
L’essentiel est de bien comprendre les exigences de l’application et de s’assurer que son infrastructure continue d’y répondre.
Pour les organisations qui envisagent des changements, notre checklist de vérification pour la migration d’un serveur FileMaker présente les aspects pratiques à considérer lors de la migration d’un environnement existant.
Une occasion de réévaluer son environnement
L’avertissement de Claris mérite une attention particulière de la part des organisations qui exploitent des serveurs FileMaker accessibles depuis Internet. Examiner les restrictions d’accès, surveiller les tentatives de connexion et vérifier les mécanismes de sauvegarde constituent des précautions immédiates judicieuses.
La portée de cet avertissement va toutefois au-delà de cette menace particulière. À mesure que les applications FileMaker prennent une place de plus en plus importante dans les activités des entreprises, leur infrastructure mérite la même attention que les applications elles-mêmes.
Chez Direct Impact Solutions, nous aidons régulièrement les organisations à évaluer et à améliorer leurs environnements FileMaker, que ce soit par la modernisation des applications, l’optimisation de l’infrastructure ou l’hébergement FileMaker.
Parfois, l’amélioration la plus précieuse n’est pas une nouvelle fonctionnalité. C’est simplement de s’assurer que le système dont tout le monde dépend déjà continue de fonctionner.