Le numérique occupe désormais une place centrale dans le quotidien et le bon fonctionnement des entreprises et organisations de toutes tailles. Dans ce contexte, pouvoir s’appuyer sur des infrastructures et des réseaux performants est aujourd’hui un réel must have pour permettre aux professionnels de mener à bien leurs opérations courantes, mais aussi leur évolution à long terme. On notera également qu’avec la forte poussée d’environnements IT toujours plus performants et consommateurs, il est incontournable de sélectionner les bons partenaires qui seront en capacité de proposer toutes les ressources nécessaires pour en assurer un bon fonctionnement. Attention donc à bien prendre en compte ce sujet pour faire les bons choix.

B2B et B2C des exigences différentes

Connectivité, haut débit, cloud et télécoms sont des termes et des services aujourd’hui largement répandus et utilisés par le grand public et les professionnels. Pour autant, si les mots sont identiques, les besoins de chacun sont bien différents, notamment pour les professionnels qui sont en attente d’une qualité de service garantie et sur mesure. En effet, l’interruption d’un réseau, le défaut d’un service Cloud ou encore une connexion télécom instable peut avoir des conséquences désastreuses à bien des égards pour les entreprises.

Prenons l’exemple d’industries, de fournisseurs d’énergies ou encore de compagnies aériennes, on comprend alors parfaitement que leurs activités ne peuvent souffrir d’un service de qualité dégradée. Il est fondamental qu’ils puissent réaliser leurs opérations sans dysfonctionnements liés à une infrastructure IT instable, peu évolutive, mal sécurisée et peu performante.

Prendre en compte la notion de proximité et de support

Si la qualité des infrastructures et des technologies proposées est fondamentale pour faire un choix éclairé dans le secteur du B2B, il faut également évaluer le niveau de support. En effet, ce dernier est un élément clé qui permettra à une entreprise ou à une organisation de contacter des équipes d’experts et de proximité pour mener à bien son projet et être supportée dans ses démarches ou en cas de problèmes. Dès lors, les notions de réactivité et d’expertise des équipes de support ne peuvent se limiter à un service « basique » comme cela est souvent le cas pour les particuliers qui se trouvent seuls pour gérer leurs problèmes de connectivité, réseaux et Cloud (service de support peu joignable, dans des pays étrangers, pas de support local, manque d’expertise pour des sujets complexes…).

Attention aux packagings d’offres professionnelles

Très dynamique, le marché B2B attire les convoitises de l’ensemble des fournisseurs de technologies. En ce sens, des fournisseurs tournés historiquement vers le grand public proposent désormais des offres « professionnelles » qui ne sont en fait que de simples packagings marketing d’offres B2C améliorées. Au final, cela se traduit par la fourniture d’infrastructures et de services dégradés qui ne peuvent pas répondre à des attentes complexes, mais uniquement à des besoins basiques. Ainsi, dans des situations nécessitant expertise, réactivité, support et haute disponibilité, ces offrent montrent très rapidement leurs limites.

Par Julien Rozelle (Directeur Produits & Solutions) chez Eurofiber France

https://www.eurofiber.com/

SOC : du concept à la mise en œuvre 

Le sujet de la cybersécurité est désormais une priorité concrète pour l’ensemble des organisations. Dans ce contexte, pour élever au maximum leur niveau de sécurité et accéder à des ressources expertes, un dispositif semble se positionner comme un réel must have : le SOC (Security Opérations Center). Mais comment expliquer ce succès, quel périmètre couvre le SOC et comment fonctionne- t-il ? Les entreprises doivent pouvoir comprendre ses mécanismes pour choisir le bon partenaire.

Les grands principes du SOC 

Concrètement, le SOC a pour objectif de protéger en temps réel le Système d’Information contre des menaces identifiées, de surveiller l’activité du SI et de gérer de bout en bout les incidents. Au cœur de la sécurisation du SI, il agit donc comme une véritable tour de contrôle et permet aux entreprises d’élever significativement leur niveau de cyberprotection. Souvent internalisé dans les grandes entreprises et organisations, il est également accessible pour les PME et PMI en mode externalisé (SOC en Services managés avec logique de souscription mensuelle par exemple). Ce faisant, les petites structures bénéficient également de la possibilité d’accéder à des ressources expertes qu’elles n’auraient pas pu intégrer dans leurs équipes, de surcroit avec des engagements de réactivité sur la détection et la remédiation d’incidents de sécurité.

Le SOC n’est pas qu’une simple question de technologies ou d’outils 

Si le choix de la plateforme technique utilisée est important pour choisir son SOC, elle n’est pas la seule composante à prendre en compte. Le SIEM (Security Information & Event Management) est un outil indispensable au cœur du dispositif, permettant de détecter de potentiels incidents ou anormalités. Agrémenté par des outils spécifiques aux différentes ressources du SI (NDR, Network Detection & Response, EDR, Endpoint Detection & Response etc.), il va faire le tri des événements pour alimenter le travail des analystes et experts Cybersécurité du SOC. La finesse de leur analyse des événements constatés et la compréhension de l‘environnement de leurs clients (techniques, business, etc.) leur permettent de délivrer une qualité de service de premier plan, des alertes et des recommandations pertinentes. La dimension humaine est donc tout aussi stratégique que le volet technologique pour proposer un service SOC performant.

Lancer son projet SOC en adoptant une démarche structurée 

Lors du lancement de son projet, une première phase exploratoire est d’abord nécessaire pour bien connaitre le SI, sa composition, ses serveurs, ses applications, etc. Il est alors possible de mettre en place une organisation sur mesure pour opérer le service au quotidien (surveillance, veille technologique, identifications des faux positifs…). Ce travail préparatoire est l’assurance de prendre les bonnes options et de se familiariser rapidement avec l’environnement IT et l’infrastructure existante. Une fois ces éléments traités, il est possible de lancer et d’opérer le service.

Au niveau organisationnel, au-delà des éventuelles communications directes et en temps réel avec le client en cas d’événements suspects détectés, des reportings périodiques et scans de vulnérabilité doivent être émis pour avoir une vue d’ensemble des activités ayant pu impacter le SI. Cette vue plus « long terme » permet de mieux analyser des points de faiblesse globaux, de prendre de la hauteur sur les événements, de corriger en profondeur certains dispositifs.

Le SOC est donc un dispositif stratégique qui doit être accessible à toutes les entreprises. L’ANSSI inclut d’ailleurs la supervision de la sécurité dans les cinq mesures prioritaires de protection du SI, peu importe le socle (Cloud public, privé, hybride) et la taille (de la TPE aux Grandes Entreprises en passant par les acteurs du service public). On notera aussi que pour les entreprises qui font le choix d’outsourcer leur infrastructure auprès d’un hébergeur et/ou opérateur de Services managés, il peut être pertinent de s’assurer que ce dernier propose aussi un service SOC. Ainsi, maitrisant parfaitement l’infrastructure de son client, il n’en sera que plus pertinent au niveau du service SOC délivré. Cela favorise la transformation des MSP (Managed Services Providers) en MSSP (Managed Security Services Provider).

Par  Clément LEGRAND, Ingénieur Cybersécurité ITS Integra et  Asma HORRICH-SELMI, Analyste Cybersécurité ITS Integra

https://www.itsintegra.com/