Gagnez du temps, économisez de l’argent et ménagez vos nerfs…
… grâce à des solutions informatiques conçues pour gérer les alertes et les crises
Par le Dr Klaus Schäfer, VP Technology – F24 Group
En 2017, à l’échelle internationale, les entreprises ont investi 124 milliards de dollars dans la sécurité de leurs systèmes d’information. Cela représente une augmentation de 8,7 % par rapport à l’année précédente, selon les calculs effectués par les analystes de Gartner. Pour autant, le montant des dépenses en matière de sécurité informatique n’est pas le seul à augmenter. En effet, selon Capgemini, l’installation de mises à jour et l’ajout de fonctionnalités représentent un quart du budget informatique total.
La raison ? Des cycles de développement plus courts et un nombre croissant d’applications. Les entreprises doivent ainsi consacrer de plus en plus de temps et de ressources pour assurer le fonctionnement et la maintenance de leurs systèmes informatiques. Or, bon nombre d’entre elles préféreraient allouer ce temps et ce budget au développement de leur activité.
Des solutions SaaS pratiques remplacent peu à peu les logiciels sous licence traditionnelle. Pour pouvoir en bénéficier, les entreprises ont simplement besoin d’un terminal, quel qu’il soit, et d’une connexion Internet performante et sécurisée. Le fournisseur SaaS, quant à lui, s’occupe du reste. Ce type de solution est efficace, flexible et permet de libérer du temps au service informatique de l’entreprise, ce qui est appréciable à une époque où les tâches relatives à la sécurité sont de plus en plus nombreuses.
Qu’il s’agisse de la protection des données, de mises à jour de sécurité ou de nouvelles versions de produits, une solution SaaS permet à l’entreprise de ne plus se préoccuper de ces tâches fastidieuses et de se concentrer sur les sujets importants tels que la numérisation, les besoins internes et les nouvelles idées relatives à son activité. Toutefois, les solutions SaaS permettent surtout de limiter les dépenses et de ménager les nerfs lorsqu’il s’agit d’applications essentielles pour l’entreprise, telles que les systèmes d’alerte et de gestion de crise, qui doivent être disponibles à tout moment, même en cas d’urgence informatique.
Électricité, gaz, eau, SaaS.
Qu’est-ce que le SaaS exactement ? Cette abréviation renvoie à Software-as-a-Service et il ne s’agit pas d’un concept nouveau. La majorité des personnes utilisent une sorte de solution SaaS depuis de nombreuses années si elles ont une adresse e-mail privée chez Google ou 1&1 IONOS, possèdent un site Internet sous WordPress, travaillent avec Salesforce au sein de leur entreprise, passent des appels vidéo avec GoToMeeting ou utilisent des outils de collaboration comme Slack.
Ces applications fonctionnent avec Internet et peuvent être utilisées sur la base d’un abonnement ou d’un paiement à l’utilisation. Avec une solution SaaS, les clients n’ont pas besoin d’installer et d’assurer la maintenance du logiciel, ce qui représente un véritable avantage. C’est le fournisseur qui assure la sécurité et la disponibilité de l’application.
Une solution SaaS fonctionne sur le même modèle qu’un contrat d’électricité ou d’eau. Le fournisseur fabrique le produit et garantit sa qualité. Pour ce faire, il effectue des mises à jour régulières du logiciel, vérifie sa sécurité et s’assure qu’il est conforme à la réglementation en vigueur. Il fait également en sorte que les conditions soient réunies pour que le logiciel soit en permanence disponible pour le client et fonctionne de façon fiable à l’aide de puissants serveurs.
Cependant, il incombe au client de décider à quel moment et à quelle fréquence il souhaite utiliser la solution. Les solutions SaaS sont facturées à l’utilisation, en fonction du nombre d’accès et de la durée d’utilisation, ou sur la base d’un abonnement mensuel.
Les avantages d’une solution SaaS : sécurité, haute disponibilité et faible coût.
Alors que les solutions SaaS sont déjà largement répandues dans le secteur privé, les entreprises se sont montrées particulièrement prudentes à leurs débuts. Selon un sondage réalisé par l’Institute for Business Informatics and New Media de l’université Ludwig Maximilian de Munich, les entreprises considéraient que les principaux facteurs de risque étaient la sécurité et le budget. Par exemple, elles craignaient le manque de disponibilité d’un service, la perte de données sensibles, les coûts cachés de l’intégration ou encore l’augmentation du prix de l’abonnement à l’avenir.
Néanmoins, les solutions SaaS ont fait leurs preuves et deviennent de plus en plus populaires dans le secteur privé grâce aux nombreux retours d’expérience positifs. Elles sont particulièrement prisées pour les applications standard en « one-to-many » qui nécessitent très peu de personnalisation (ex. applications de gestion de projet, systèmes de gestion de contenu [CMS], programmes de comptabilité financière ou de gestion de la relation client [CRM]).
« L’avantage : les clients SaaS n’ont pas besoin d’installer le logiciel et d’assurer sa maintenance ».
Dr Klaus Schäfer, VP Technology – F24 Group
Les avantages d’une solution Software-as-a-Service sont nombreux :
Faible coût : faible investissement de départ et faible coût général, car aucun matériel ou logiciel supplémentaire n’est nécessaire. Aucun surcoût n’est à prévoir pour la maintenance et la mise à jour vers les dernières normes en matière de sécurité, de protection des données et de conformité.
Convivialité : rapide, directe et prête à tout moment et partout grâce à Internet. Installation rapide et indépendante de la propre infrastructure informatique de l’entreprise, même en cas d’urgence informatique.
Sécurité : le fournisseur assure la mise à jour systématique du système et garantit le plus haut niveau de sécurité possible grâce à des systèmes de contrôle approfondis.
Flexibilité : le client décide quand et comment il souhaite utiliser le système. S’il le désire, il peut demander l’ajout de nouvelles fonctionnalités à tout moment.
Haute disponibilité : les systèmes redondants assurent contractuellement un haut niveau de fiabilité et une disponibilité 24 h/24 et 7 j/7. Cela signifie qu’il n’y a pas de coûts dus à des défaillances du système.
La tranquillité d’esprit au moment où vous en avez le plus besoin.
L’indépendance par rapport au propre système de l’entreprise est un avantage qui rend le modèle SaaS particulièrement intéressant pour les applications essentielles à l’entreprise telles que les systèmes d’alerte et de gestion de crise. C’est également l’une des raisons qui explique l’augmentation de la demande dans ce domaine. Dans le monde numérique dans lequel nous vivons, il n’existe aucune situation d’urgence ou de crise qui n’impacte pas le système informatique des entreprises. Selon le Baromètre des risques 2019 d’Allianz, les cyberincidents et les perturbations d’activités figurent parmi les principaux risques dans le monde.
En cas d’attaque, les canaux de communication habituels sont rapidement perturbés, voire inutilisables. Un système d’alerte ou un serveur d’alerte interne peut ne pas fonctionner au moment où il serait particulièrement utile. La solution SaaS, elle, est hébergée par le fournisseur, elle est donc toujours opérationnelle en cas de catastrophe, même si le fournisseur SaaS est lui-même victime d’une attaque. En effet, un fournisseur SaaS professionnel dispose d’un système entièrement redondant qui assure la disponibilité nécessaire.
Or, ce type de système serait très onéreux s’il devait être mis en place directement en interne. En outre, le client a la garantie que le système est sécurisé et entièrement conforme à la réglementation dans ce domaine.
La confiance n’exclut pas le contrôle.
La méfiance initiale des entreprises vis-à-vis des solutions SaaS n’était pas injustifiée. Le client doit pouvoir faire entièrement confiance au fournisseur, notamment lorsqu’il s’agit d’applications essentielles à l’entreprise. Vérifier certains éléments très attentivement est donc essentiel. Le fournisseur détient-il toutes les certifications nécessaires ? Le personnel responsable du support est-il compétent ? Prend-il en compte toute la réglementation en vigueur (ex. nouvelles lois sur la protection des données) ? Dans le cas des logiciels d’alerte et de gestion de crise, par exemple, les coordonnées (y compris les informations personnelles) des prestataires de service, des employés et de la direction sont souvent nécessaires pour assurer une gestion efficace des incidents, des urgences et des crises. Le fournisseur doit donc s’assurer de manipuler ces données sensibles en toute sécurité. Pour ce faire, il doit être certifié ISO/CEI 27000:2013 et mettre en place des processus et un système de stockage conformes au RGPD.
L’avenir appartient au service.
Qu’il s’agisse d’une solution SaaS ou d’une solution interne, chaque entreprise doit prendre une décision rentable. Les chiffres montrent que la demande en solutions SaaS ne cesse de croître. Les experts de Gartner estiment que le chiffre d’affaires des fournisseurs de solutions SaaS dans le monde doublera entre 2017 et 2021 pour atteindre 113,1 milliards de dollars. Il est difficile d’expliquer clairement les raisons de cette croissance, mais, comme nous l’avons déjà mentionné, ce type de solution présente de multiples avantages. Ce qui est certain, c’est que nos clients apprécient la disponibilité et la flexibilité importantes de ce type de solution. La gestion de la sécurité et des situations de crise nécessite une implication à temps plein et personne n’a le temps, et encore moins la patience, de faire face à toutes les conséquences d’une défaillance du système.
