Synonyme de renouveau, chaque nouvelle année laisse espérer des changements positifs, la possibilité de s’améliorer et de mener à bien nos plus grands projets. Mais c’est aussi une période pleine de défis, où il devient particulièrement difficile de se fixer des objectifs réalistes dont les résultats se révéleront mesurables et à la hauteur de nos attentes. Pour les fournisseurs de services managés (MSP), les bonnes résolutions de l’année 2023 doivent dépasser le modèle break/fix et la course aux marges afin de se concentrer sur de nouvelles façons de se développer, les moyens d’attirer les prospects et la satisfaction des clients. Dans cette optique, la priorité devra être donnée au développement d’une offre de services de sécurité managés.
Si vous êtes un MSP, voici quatre résolutions indispensables à prendre pour l’année prochaine.
Première résolution : miser sur les services de sécurité managés
Pour les PME, la cybersécurité n’est plus une préoccupation secondaire, mais un critère fondamental lorsqu’il s’agit de choisir ses partenaires MSP. Une récente étude de Vanson Bourne révèle que les PME considèrent les services managés comme l’offre la plus importante des MSP, tandis que 67 % désignent la cybersécurité comme leur priorité informatique absolue au cours des 12 prochains mois. Ces chiffres coïncident sans surprise avec une hausse des dépenses en cybersécurité. Au sein des PME, 87 % ont ainsi accru leurs dépenses en cybersécurité au cours des 12 derniers mois, tandis que 88 % ont l’intention d’augmenter les investissements en 2023.
Les services de sécurité managés permettent aux MSP d’envisager une croissance plus robuste à court et long terme. En effet, ils leur permettent d’une part de stabiliser un flux de revenus confortable et de trouver un moyen d’enrichir leur proposition de valeur en s’affranchissant du modèle break/fix. D’autre part, ils renforcent leur compétitivité, les différencient des autres MSP et les placent en position d’attirer une foule grandissante de prospects inquiets des éventuels effets dévastateurs d’une cyberattaque sur leur entreprise.
Loin d’être passagère, la demande croissante en matière de cybersécurité survient en réponse à l’évolution du paysage des menaces et des réalités auxquelles les PME font face. D’après le rapport 2022 de Verizon Data Breach Investigations, les PME ont été visées par deux fois plus de cyberattaques et de violations de données que les grandes entreprises en 2021. Une vulnérabilité lourde de conséquences. De fait, dans une enquête menée en 2022 par CNBC et SurveyMonkey, 55 % des consommateurs se déclarent moins enclins à faire confiance à une marque ayant été victime d’une cyberattaque.
Deuxième résolution : simplifier la stack technique pour les services de sécurité managés
Si les services de sécurité managés sont synonymes d’une plus forte croissance pour les MSP, ils requièrent parfois plus de ressources, de temps et d’expertise que les organisations sont en mesure de s’offrir. C’est ce qui passe notamment dans le cadre de partenariats avec des fournisseurs de solutions tout-en-un, qui diluent la valeur d’un produit et l’expertise des fournisseurs, quel que soit le domaine de cybersécurité. Pour éviter cet écueil, formulez votre stack technique en gardant en tête ces impératifs :
- Diversifiez votre stack. Plutôt que de choisir la solution « miracle », la meilleure approche consiste plutôt à développer une stack technique combinant plusieurs solutions de première classe à même de répondre à chacun de vos besoins en cybersécurité, de la sécurité de l’email aux SIEM (Security Information and Event Management), en passant par les sauvegardes systèmes (et bien plus). En procédant ainsi, vous vous assurez de cocher toutes les cases de la cybersécurité avec des solutions de pointe efficaces qui reposent sur les capacités et l’expertise des meilleurs fournisseurs.
- Privilégiez les intégrations et les standards. Du fait des nombreuses solutions comprises dans une stack technique, il est conseillé d’opter pour des produits fournis avec des intégrations et standards qui assurent leur interopérabilité et leur agilité. Concrètement, cela implique d’utiliser des solutions basées sur l’IA compatibles avec les caractéristiques et fonctionnalités natives de votre environnement interne. La mise au point d’une stack technique de produits intégrés réduit considérablement la maintenance, maximise l’assistance fournisseur et inclut les caractéristiques et fonctions améliorées capables d’optimiser votre protection sans plomber vos ressources.
- Pensez évolutivité. Aucun aspect de votre stack technique ne devrait monopoliser plus de temps, d’expertise ou de capacités qu’un autre. Il s’agit de ressources précieuses qui doivent être préservées pour votre cœur de métier. C’est pourquoi nous vous recommandons de rechercher des solutions qui requièrent le minimum d’intervention humaine en compensant par l’IA, l’automatisation et des fonctions qui renforcent l’efficacité d’administration. C’est par exemple le cas de Vade for M365, qui s’appuie sur l’IA pour remédier automatiquement les menaces après leur remise. En parallèle, la solution permet aux MSP de remédier manuellement les menaces en un seul clic pour l’ensemble des tenants, le tout à partir d’une seule et même interface. Ce juste équilibre entre automatisation et efficacité économise le temps et les capacités des MSP, qui sont alors libres de les employer à d’autres tâches.
Troisième résolution : tirez parti des capacités de l’IA pour vos services de sécurité managés
L’intelligence artificielle (IA) a fait de la cybersécurité un secteur tourné vers l’avenir. Avant cette révolution, les organisations étaient dépendantes d’outils de cybersécurité traditionnels dont la protection était élaborée à partir d’attaques passées. Il fallait donc au moins une victime pour envisager la possibilité de protéger les autres. Grâce à l’IA, la cybersécurité est aujourd’hui une discipline prédictive et préventive. Les MSP peuvent désormais dresser des défenses contre des attaques nouvelles et émergentes, vous permettant par là même de protéger proactivement vos clients et vos activités grâce à la mise en échec des hackers les plus inventifs.
Outre la nouvelle ère de cybersécurité à laquelle elle a donné lieu, l’IA a également rendu possible l’automatisation des services de sécurité managés et leur amélioration sans aucune intervention humaine. Résultat : les MSP tirent un double avantage de l’IA, en sécurisant un flux de revenus stables et en contrant les cyberattaques visant leurs activités et PME.
Si l’IA procure une véritable valeur ajoutée, il est à noter toutefois que toutes les solutions qui s’en réclament n’apportent pas nécessairement cette valeur ou cette protection aux MSP. C’est la raison pour laquelle les organisations doivent rechercher les fonctions suivantes dans les solutions alimentées par l’IA.
- Algorithmes : recherchez des solutions s’appuyant sur des algorithmes de machine learning, de deep learning et de natural language processing. Lorsqu’ils sont combinés, ces algorithmes assurent une protection contre tous les types de cybermenaces, peu importe leur format (texte ou image) ou la technique d’évasion employée (obfuscation de l’URL, malware polymorphe, etc.).
- Données : tournez-vous vers une technologie basée sur l’IA qui exploite un ensemble de données vaste, actuel et pertinent. L’efficacité de l’IA est en effet corrélée à la qualité et à la taille de l’ensemble de données dont elle se nourrit. En l’absence d’échantillon adéquat, l’efficacité et la précision des capacités de détection de l’IA ne sont donc absolument pas garanties. Le cœur des technologies d’IA utilisées par Vade tire parti d’informations sur les menaces prélevées en temps réel sur plus de 1,4 milliard de messageries à travers le monde. Ces informations affûtent les algorithmes d’IA pour une protection maximale contre toutes les attaques véhiculées par email et une réduction du taux de faux positifs et faux négatifs.
- Détection et réponse : afin d’optimiser votre cybersécurité, recherchez des solutions qui s’appuient sur l’IA pour la détection comme pour la réponse. En matière de détection, privilégiez les solutions qui filtrent aussi bien les menaces externes que celles qui proviennent de l’intérieur de votre périmètre. Vous faites ainsi le choix d’une meilleure protection contre les attaques venues de l’intérieur et multiphase. Mais n’oubliez pas qu’aucune solution n’est en mesure de bloquer 100 % des attaques. C’est pourquoi nous vous recommandons les solutions qui suppriment automatiquement les menaces après leur remise à l’aide des mêmes algorithmes évoqués plus tôt.
Quatrième résolution : renforcez le maillon faible de votre surface d’attaque
Contrairement à certaines idées reçues, le maillon le plus faible de votre surface d’attaque n’est pas la technologie, mais bel et bien ses utilisateurs. Le rapport 2022 de Verizon Data Breach Investigation révèle d’ailleurs que 82 % des violations de données impliquent un acteur humain, ce qui devrait placer au rang de vos priorités la formation des utilisateurs à la détection et au traitement des cybermenaces.
Jusque récemment, les MSP devaient se charger des formations de sensibilisation des utilisateurs. Aujourd’hui, la technologie rend possible l’automatisation de formations à la demande qui se révèlent bien plus efficaces que les méthodes traditionnelles (y compris les cours prodigués en classe et les simulations génériques). Ce nouveau type de formation dépasse la simple sensibilisation des utilisateurs aux pratiques de cybersécurité pour en faire des acteurs de la posture de sécurité de votre organisation.
Il faut toutefois noter que la valeur d’un programme de formation est déterminée par une multitude de paramètres techniques bien précis. Pour tirer pleinement parti de votre formation de sensibilisation des utilisateurs, recherchez des solutions qui présentent les caractéristiques suivantes.
- Automatisation. La formation est proposée automatiquement à l’utilisateur, sans aucune intervention des administrateurs.
- Personnalisation. La formation tient compte du contenu et du contexte uniques des activités numériques quotidiennes de l’utilisateur, pour une expérience d’apprentissage plus authentique et plus efficace.
- À point nommé. Les consignes sont données lorsque les utilisateurs rencontrent une cybermenace. Il n’y a donc plus de délai entre l’apprentissage et l’expérience : les connaissances sont mises en application au moment le plus opportun.
Pour aider les MSP à gérer le processus, la technologie doit toutefois permettre aux administrateurs d’analyser et de traiter les retours des utilisateurs à grande échelle. C’est le cas de Vade for M365, qui donne aux utilisateurs une voix au chapitre de la cybersécurité. Ces derniers peuvent signaler des menaces véhiculées par email aux administrateurs, qui à leur tour peuvent les trier à partir d’un tableau de bord unique et remédier ces menaces pour l’ensemble des tenants en un seul clic.
Faites de 2023 une année de réussites, pas de regrets
La nouvelle année est toujours porteuse de nombreux espoirs et promesses. En cette période festive, l’heure est toutefois aussi aux inquiétudes et à l’incertitude, car les MSP doivent compter sur des cyberattaques toujours plus nombreuses et sophistiquées. Ne laissez pas 2023 devenir l’année des regrets pour votre entreprise et visez la réussite à chaque instant. En prenant ces quatre résolutions (et en vous y tenant !), vos services de sécurité managés devraient porter tous leurs fruits pour cette nouvelle année. Et au-delà.
