Les MSP font appel aux MSSP pour les services de sécurité
D'après nos dernières études, les fournisseurs de services gérés (MSP) s'appuient fortement sur les fournisseurs de services de sécurité gérés (MSSP) pour proposer des services de sécurité à leurs clients. Près de 75 % des personnes interrogées dans le cadre de notre rapport « Global State Of The MSP » proposent actuellement une offre de sécurité gérée, mais sont plus susceptibles de la proposer en partenariat avec un MSSP ou un autre fournisseur (43 %), probablement en raison de la complexité de la sécurité informatique.
Parmi les MSP qui ne proposent pas actuellement de services de sécurité gérés, 44 % prévoient de les proposer en partenariat avec un MSSP ou un autre fournisseur au cours des 12 prochains mois. 25 % prévoient de proposer leurs propres services de sécurité dans ce même délai.
Le fait que les MSP s'associent à d'autres prestataires pour fournir des services n'est certes pas un concept nouveau. Il semble toutefois s'agir d'une tendance en plein essor, et il sera intéressant de voir comment elle évoluera. Nous constatons également que les MSP travaillent de plus en plus avec de grands clients disposant de leurs propres équipes informatiques. Ce modèle est appelé « informatique cogérée ». La collaboration entre les MSP et les MSSP (ou d’autres prestataires informatiques spécialisés) est peut-être un prolongement de ce concept, et nous verrons sans doute se développer au fil du temps un écosystème regroupant différents types de prestataires informatiques.
Les offres de sécurité gérée varient considérablement, mais la plupart s'appuient sur les mêmes outils et technologies : antivirus, sauvegarde et reprise après sinistre, sécurité des e-mails, gestion des correctifs, détection et réponse au niveau des terminaux, et filtrage de contenu. Cette année, les personnes interrogées ont indiqué que leurs principales offres de sécurité étaient les suivantes :
- Antivirus (70 %)
- Sauvegarde et reprise après sinistre (69 %)
- Sécurité des e-mails (64 %)
Il convient également de noter que les MSP avaient indiqué, avant l'épidémie de COVID-19, que la sécurité serait l'un des principaux moteurs de croissance en 2020. Nous avons mené une deuxième enquête de suivi, et cette tendance n'a pas changé. Les MSP ont déclaré que, au contraire, la COVID-19 et les mesures de télétravail qui en ont découlé ne feraient qu'accélérer la demande en services de sécurité.
« Il est extrêmement encourageant de constater qu’autant de MSP proposent déjà ou prévoient de proposer des services de sécurité dans un avenir proche », a déclaré Ryan Weeks, responsable de la sécurité des systèmes d’information (RSSI) chez Datto. « Je suis d’autant plus enthousiasmé par la tendance des MSP à s’associer à des MSSP, afin de garantir une forte valeur ajoutée et une entrée réussie sur ce marché. La sécurité informatique est un domaine complexe, et s’entourer d’experts est un excellent moyen de développer ses connaissances. »
Pour en savoir plus sur les tendances à prévoir dans ce secteur au cours des prochains mois, téléchargez le rapport complet.
Par ailleurs, l’équipe chargée de la sécurité de l’information chez Datto a récemment mené une analyse sur site auprès de cinq MSP basés aux États-Unis afin de tester la sécurité de leur infrastructure. Cette étude s’est appuyée sur des normes du secteur telles que l’exercice de benchmarking du cadre de cybersécurité du NIST, l’exercice de modélisation des menaces et le test d’intrusion en « grey box ». Pour consulter les résultats de cette étude et accéder à des conseils pratiques ainsi qu’à des outils vous permettant d’améliorer la sécurité de votre infrastructure, téléchargez notre kit d’outils d’analyse d’infrastructure.
