Les fournisseurs de services gérés (MSP) vivent en marge de la concurrence

Les fournisseurs de services gérés (MSP) vivent en marge de la société. Leurs clients ne cessent de redéfinir le périmètre, car les organisations de toutes tailles dépendent de plus en plus d'applications en nuage et d'une main-d'œuvre hybride ou entièrement distante.

Les petites et moyennes entreprises (PME) profitent de ces avancées et bénéficient d'une valeur accrue grâce à des plateformes basées sur des logiciels et sur le cloud. Les organisations et leurs employés peuvent bénéficier de nouvelles intégrations et d'une meilleure productivité, quel que soit l'endroit où ils travaillent.

Cette évolution présente toutefois une grave lacune : la sécurité. De nombreuses PME dépendent encore des réseaux privés virtuels (VPN) pour rester en contact avec leurs employés à distance. Au fil des ans, les VPN ont acquis une solide réputation en matière de protection des utilisateurs et des actifs de l'entreprise en dehors du réseau de l'entreprise. Toutefois, en raison de leur dépendance à l'égard des approches de sécurité basées sur le périmètre et utilisant des pare-feu sur site, les VPN ne sont plus suffisamment sûrs pour les utilisateurs mobiles d'aujourd'hui et les flux de travail SaaS dans le nuage.

Repenser les VPN

Les MSP qui utilisent encore des VPN doivent revoir leurs méthodes. Il y a plusieurs raisons pour lesquelles les MSP doivent passer à la technologie la plus avancée disponible, à savoir Secure Access Service Edge (SASE), mais cela commence par une meilleure sécurité.

Les systèmes VPN traditionnels ne permettent pas de sécuriser les travailleurs à distance ou hybrides, en particulier avec la migration de nombreuses applications vers le cloud. Les cybercriminels en sont parfaitement conscients, c'est pourquoi ils ciblent de plus en plus les travailleurs à distance et hybrides qui travaillent généralement à partir de bureaux à domicile protégés principalement par des VPN. Dans une récente enquête, 87 % des experts en réseau, en informatique et en sécurité ont déclaré qu'ils pensaient que le travail hybride augmentait la surface d'attaque d'une organisation.

La plupart ou toutes les applications des PME ont été transférées dans le nuage ou le seront bientôt. Les solutions de VPN ont précédé cette transition et ont été conçues pour protéger les ressources, les applications et les données de l'entreprise pour les utilisateurs en dehors du réseau de l'entreprise.

Cependant, lorsque le flux de travail d'une PME devient basé sur le cloud, les VPN ne parviennent pas à fournir une sécurité efficace sans créer de goulots d'étranglement. Les appliances basées sur les VPN sont encombrantes et inefficaces pour les applications SaaS basées sur le cloud, ce qui crée des problèmes de performance. Lorsque les utilisateurs sont à l'extérieur du bureau et que les applications sont dans le nuage, il n'est pas logique de lier la sécurité globale à des pare-feu sur site. Le pare-feu dispose de ressources matérielles limitées et la liaison internet de la PME peut être surchargée ou inadéquate. En conséquence, les utilisateurs finaux sont frustrés par le décalage, ce qui ralentit inutilement les activités.

Périmètres et pandémies

Reprenons notre souffle un instant et revisitons la situation. Comment en sommes-nous arrivés là ?

La technologie VPN a fait son apparition dans les années 1990, et bien des choses ont changé depuis. La dépendance excessive vis-à-vis des solutions VPN que l'on observe aujourd'hui remonte en grande partie à l'apparition soudaine de la pandémie de Covid au premier trimestre 2020. Des mesures de confinement ont été mises en place, et les PME ont été contraintes de passer au télétravail, leurs employés devant se mettre précipitamment au télétravail à temps plein.

Les MSP se sont empressés d'aider leurs clients à passer d'un modèle centralisé au bureau à un modèle à distance. La réflexion stratégique à long terme n'était tout simplement pas une option dans la plupart des cas, de nombreux MSP branchant tout ce qui était disponible pour faire fonctionner ces utilisateurs répandus le plus rapidement possible.

À l'époque, la réflexion n'était généralement pas la suivante : "Est-ce la meilleure méthode ?" Il s'agissait plutôt d'utiliser tout ce qui était disponible pour permettre aux entreprises de reprendre leurs activités le plus rapidement possible, tout en acceptant les compromis.

Aujourd'hui, les MSP et leurs clients PME ont une perspective différente. Le travail à distance ou hybride est clairement là pour rester, ce qui donne l'occasion de se remettre à zéro et de chercher une meilleure façon de protéger les travailleurs à distance et hybrides ainsi que les actifs numériques des PME.

Qu'est-ce que Secure Access Service Edge ?

Les MSP prennent conscience qu'ils ont besoin d'une approche plus efficace pour gérer l'accès au réseau et maintenir les contrôles de sécurité. Des solutions telles que Datto Secure Edge constituent la protection la plus avancée, offrant aux MSP la technologie de cybersécurité connue sous le nom de Secure Access Service Edge (SASE).

Bien que les VPN et SASE soient tous deux conçus pour authentifier et fournir un accès sécurisé aux utilisateurs distants, ils utilisent des méthodes très différentes pour y parvenir. Contrairement à l'approche VPN qui consiste à utiliser un pare-feu sur site, SASE combine plusieurs protocoles de sécurité réseau dans une solution basée sur le cloud, contribuant ainsi à une approche de sécurité multicouche.

Avec Datto Secure Edge, par exemple, plusieurs fonctionnalités et outils sont utilisés. Il s'agit notamment de la passerelle web sécurisée (SWG), du pare-feu en tant que service (FWaaS), du réseau étendu défini par logiciel (SD-WAN) et de l'accès au réseau sans confiance (ZTNA). Des normes de sécurité d'entreprise élevées sont maintenues, telles que la protection par pare-feu de nouvelle génération, le filtrage de contenu, le contrôle des applications, le blocage des publicités sur le web et le suivi pour arrêter les menaces basées sur le web et les cyber-risques associés.

Le système Datto Secure Edge permet un déploiement facile dans le cloud, peut évoluer dynamiquement et est rentable. Ces avantages sont particulièrement importants pour aider les MSP à relever certains des défis les plus importants auxquels est actuellement confronté le silo réseau de leur entreprise.

L'un des principaux problèmes est la fuite des talents des MSP. Il est déjà difficile de retenir les employés qualifiés et cela devient encore plus difficile une fois que le MSP les a formés à des offres de réseau haut de gamme comme Palo Alto, Cisco et VMware. Une fois que ces employés maîtrisent ces solutions, ils sont souvent embauchés par une plus grande entreprise. Par conséquent, les MSP se rendent compte qu'ils ont formé un employé à un autre emploi, ce qui les laisse à court de personnel pour leur prochain projet complexe de mise en réseau.

Le deuxième obstacle à la mise en réseau auquel les MSP sont régulièrement confrontés est l'état fragmenté de la technologie VPN. Les MSP sont confrontés à un paysage dispersé avec des dizaines de solutions disponibles et, dans la plupart des cas, ils en rassemblent trois ou quatre pour connecter les PME avec leurs employés distants à travers tous leurs clients.

En rationalisant leur sécurité périmétrique avec une solution SASE comme Datto Secure Edge, les MSP peuvent résoudre ces problèmes. La technologie est normalisée, de sorte que les techniciens de niveau 1 n'ont pas besoin d'apprendre plusieurs solutions basées sur des appliances - ils n'ont besoin de maîtriser qu'un seul système.

Parce que SASE est facile à déployer, les MSP basés sur le cloud et hautement évolutifs peuvent en toute confiance ajouter des sièges et des ressources - sans se soucier de manquer de capacité matérielle ou d'avoir à gérer la bande passante disponible du fournisseur d'accès Internet (FAI) ou de s'inquiéter des licences encombrantes. Les MSP peuvent ainsi développer leur activité de mise en réseau pour desservir la main-d'œuvre à distance des PME, tout en améliorant la sécurité.

Qu'est-ce que le Zero Trust Network Access (ZTNA) ?

Le cœur de l'efficacité de Datto Secure Edge en matière de cybersécurité est l'accès réseau à confiance zéro (ZTNA). Cette approche "faire confiance mais vérifier" est un moyen efficace de faire face au risque accru de cyber-menaces.

Le filtrage de contenu intégré est un composant clé de ZTNA, fournissant une couche de sécurité supplémentaire pour gérer le trafic web et protéger les utilisateurs, les applications et les données. Le filtrage de contenu réduit le profil de risque d'un utilisateur en limitant les sites qu'il peut visiter, tels que les sites de médias sociaux comme Facebook, qui peuvent inciter les gens à cliquer sur un ransomware.

Au-delà du filtrage, ZTNA permet d'améliorer les temps de réponse des applications SaaS et Web critiques qui ralentissent souvent le travail à distance. Avec Datto Secure Edge, le trafic vers ces apps de productivité clés est priorisé pour garantir leur performance optimale. Les appels vocaux, par exemple, sont placés en tête de la file d'attente de transmission afin d'éviter que les paquets vocaux ne soient bloqués derrière un fichier et ne le rendent inaccessible.

Plus efficace pour les MSP

La défense de la périphérie est devenue une priorité pour les MSP. Les innovations de SASE aident non seulement les MSP à mieux protéger leurs clients, mais aussi leurs propres résultats grâce à l'efficacité accrue qui découle de l'abandon des VPN.

Grâce à son architecture native du cloud, Datto Secure Edge peut être déployé rapidement et facilement en quelques minutes par un MSP. Capable de se connecter aux pare-feu d’entreprise et d’offrir des contrôles de sécurité transparents, cette solution évite au personnel du MSP d’avoir à l’installer lors d’une intervention sur site – une tâche peu appréciée, car elle doit généralement être effectuée pendant les périodes d’indisponibilité du réseau, comme la nuit, le week-end ou les jours fériés. Bénéficiant de l’assistance dédiée de Datto, disponible 24 h/24, 7 j/7 et 365 j/an, Datto Secure Edge permet aux MSP d’adopter le modèle SASE en toute confiance.

Les meilleures pratiques en matière de cybersécurité évoluent rapidement. Les MSP qui choisissent SASE peuvent désormais abandonner les architectures obsolètes des VPN et passer à une solution multicouche qui s'adapte à la main-d'œuvre distante et hybride d'aujourd'hui. Pour les PME qui ont besoin d'une protection maximale pour ceux qui vivent à la périphérie, Datto Secure Edge est la solution intelligente.

Pour en savoir plus sur Datto Secure Edge, demandez une démonstration.