Sécurité RMM : Plus qu'une simple opposition entre Cloud et On-Premise

Lors de la sélection d'une solution de surveillance et de gestion à distance (RMM), de nombreuses considérations entrent en ligne de compte. Vous commencerez évidemment par les capacités de surveillance et de gestion et l'intégration avec le reste de votre pile technologique. La sécurité suivra probablement peu après, car les logiciels de surveillance à distance et de RMM peuvent être une cible commune des acteurs de la menace qui cherchent à déployer des ransomwares. Vous avez peut-être vu des exemples de ce type d'attaque dans les médias récemment. Lors d'une attaque très médiatisée, un MSP a été contraint de payer 150 000 dollars pour débloquer les données de ses clients.

Il existe un débat permanent parmi les MSP sur la question de savoir ce qui est le plus sûr - le Cloud ou le RMM sur site. Nous entendons constamment cette question. Cependant, selon Ryan Weeks, CISO de Datto, l'opposition entre cloud et on-premise n'est pas la bonne question. "On ne peut pas affirmer de manière générale que l'un est plus sûr que l'autre", explique-t-il. "Dans un monde parfait, les deux seraient sécurisés. Tout dépend de la personne qui configure et administre le système. C'est le facteur X."

En d'autres termes, la sécurité RMM ne concerne pas seulement la solution RMM, elle vous concerne également. En tant que MSP, vous êtes responsable de la sécurité informatique de vos clients. C'est pourquoi de nombreux MSP choisissent d'héberger RMM en interne. Ils se disent : "Si je suis responsable de cette solution, pourquoi la confier à quelqu'un d'autre et en perdre le contrôle ? Il s'agit bien entendu d'une question tout à fait valable. Et pour certains MSP, le RMM sur site peut être le bon choix, en particulier pour ceux qui ont de solides compétences en matière de sécurité.

Cependant, tous les MSP n'ont pas une formation en sécurité, et c'est là que les choses peuvent devenir délicates. Par rapport aux outils basés sur le cloud, les solutions RMM sur site sont intrinsèquement plus compliquées à déployer et à gérer. Cela augmente le risque d'erreur de la part de l'utilisateur. Par exemple, laisser un port directement exposé à Internet ou configurer les identifiants de l'utilisateur de manière incorrecte.

"La complexité est l'ennemie de la sécurité", a déclaré M. Weeks. "Avec les solutions sur site, les MSP doivent procéder à une configuration initiale importante et à une maintenance continue du réseau, des logiciels et du matériel qui affectent la sécurité du déploiement. Les solutions basées sur l'informatique en nuage suppriment la configuration de l'infrastructure et du réseau, ce qui réduit la complexité et augmente potentiellement la sécurité.

D'un autre côté, toutes les solutions RMM basées sur le cloud (ou tous les fournisseurs) ne sont pas créées de la même manière. Vous devez donc faire preuve de diligence raisonnable, quel que soit l'endroit où la solution est hébergée.

Choisir la bonne solution

En fin de compte, le logiciel RMM que vous choisirez dépendra des besoins spécifiques de votre entreprise. Il n'existe pas de solution unique "idéale" pour chaque entreprise. Toutefois, les lignes directrices suivantes peuvent vous aider à vous assurer que vous obtenez un produit qui répond à vos besoins :

• Examinez attentivement les compétences de votre équipe. Disposez-vous actuellement des ressources internes nécessaires à l'administration du produit ? Si ce n'est pas le cas, que faudrait-il faire pour acquérir ces compétences ? Par exemple, quelle formation serait nécessaire et combien de temps cela prendrait-il ? Devriez-vous engager du personnel supplémentaire pour acquérir les compétences nécessaires à la gestion de la solution ? La gestion de la solution en interne entraînerait-elle des risques pour votre entreprise ?
• Tenez compte du temps et des efforts nécessaires pour gérer la solution. Disposez-vous de la bande passante nécessaire pour garantir que la solution complète (y compris le matériel s'il est sur site) est sécurisée ? Disposez-vous actuellement d'un personnel suffisant pour gérer correctement la solution au fil du temps ? Cette solution risque-t-elle de détourner les employés d'autres tâches importantes ou de les empêcher d'accepter un travail supplémentaire ? N'oubliez pas que les erreurs de configuration sont une source fréquente de failles de sécurité. Le produit est-il facile à configurer ou préconfiguré de manière sécurisée ?
• Evaluez le fournisseur ainsi que la solution. Avez-vous confiance dans le fait que le fournisseur vous apportera le support dont vous avez besoin pour déployer correctement le produit ? Le fournisseur a-t-il une bonne réputation en matière de support technique ? Le fournisseur dispose-t-il d'une feuille de route solide pour les améliorations liées à la sécurité afin de suivre l'évolution du paysage des menaces ? Le produit permet-il des pratiques sécurisées ? Par exemple, offre-t-il une authentification à deux facteurs ? Les correctifs et les mises à jour sont-ils simples ou, mieux encore, automatisés ?

En fin de compte, un produit qui réduit la complexité d'un fournisseur qui facilite le déploiement et la maintenance peut vous aider à assurer la sécurité de vos clients. Datto RMM est l'une de ces solutions.

Si vous êtes actuellement en train d'évaluer des outils RMM, vous pouvez en savoir plus sur Datto RMM ici.