Hébergées en interne ou déléguées à un prestataire extérieur, les solutions de cybersécurité évoluent vite. Acronis dresse la liste des évolutions qui vont se prolonger en 2025 dans ce domaine. Depuis l’usage de l’IA jusqu’à l’efficacité énergétique et en passant par la formation.
Les fournisseurs de services managés (MSP) ou de services de sécurité managés (
MSSP) sont appelés à s’adapter aux tendances de 2024 et qui vont se prolonger en 2025. La cybersécurité dans les
MSP, qui représente une forte marge financière, suscite cependant des questions légitimes de la part des entreprises. Une enquête menée par Jump Cloud auprès d'administrateurs informatiques au Royaume-Uni, aux États-Unis et en France montre que 43 % d’entre eux s'inquiètent de la manière dont les fournisseurs de services d'infogérance gèrent la sécurité.
Pour l’année à venir, Acronis décline en dix items les lignes forces du secteur.
L'automatisation pilotée par l'IA va établir de nouvelles normes
Pour les MSP et MSSP, l’IA est mise à profit pour la maintenance prédictive, la gestion des correctifs, l'évaluation des vulnérabilités et les simulations pour les campagnes de
phishing. De plus, l'
IA permet la surveillance des comportements suspects, l’automatisation des réponses aux
cybermenaces et la prévention.
Le modèle Zero Trust va s'imposer comme l'approche par défaut pour la sécurité
Il va modifier profondément la manière dont les entreprises gèrent l'accès des utilisateurs et protègent les ressources informatiques. Les
MSP doivent intégrer les principes du modèle
Zero Trust à leurs offres de services.
Maîtriser l'adoption du multicloud
Avec la tendance croissante de l'adoption du
multicloud en 2025, la plupart des MSP gèrent déjà et devront gérer plusieurs environnements cloud pour en optimiser les coûts et les performances. Les stratégies
multicloud sont devenues essentielles pour les infrastructures informatiques modernes.
Opter pour des plates-formes de cybersécurité intégrées
Les plates-formes de cybersécurité intégrées sont désormais des composants essentiels des stratégies organisationnelles. La cybersécurité n'est plus une solution autonome, mais un élément relié à la continuité des activités et à la gestion des terminaux. En 2025, les MSP devront proposer des solutions de sécurité intégrées et complètes pour se positionner face à une forte concurrence.
La gestion des objets connectés devient incontournable
L’Internet des objets (
IoT) avec ses caméras et capteurs qui sont autant de points d’entrée pour les attaques, restera une cible en 2025. Les MSP doivent appliquer dans ce secteur les protocoles de sécurité et de gestion IoT pour une réelle garantie de défense informatique.
Adopter la verticalisation et la formation
Avant la pandémie de 2020, la plupart des MSP ne servaient, surtout, que des clients de proximité. Aujourd’hui, les MSP de toutes tailles opérant aussi à l’étranger proposent des services à leurs clients distants. Face aux réglementations et aux divers besoins métiers, les MSP devront faire appel à des compétences plus pointues et investir dans la formation continue pour la mise à niveau des connaissances.
Assistance aux télétravailleurs
Le passage aux environnements de télétravail partiel ou exclusif est en train de devenir la norme pour les entreprises. Les MSP et les professionnels de l'informatique d'entreprise doivent adapter leurs stratégies, outils et méthodologies pour prendre en charge efficacement cette main-d'œuvre à distance, en conciliant productivité,
cybersécurité et conformité réglementaire.
Tendances du modèle « Everything as a Service »
Autrement dit, toutes les fonctions IT sont déclinées massivement en mode de service par abonnement, un modèle économique qui fait partie intégrante des pratiques des entreprises. Au-delà des applications classiques, il s’agit, notamment, du
stockage des données, de la cybersécurité, de la sauvegarde, des applications et du conseil.
Croissance de l'analyse prédictive
Comme toute entreprise de service, les MSP doivent exploiter des volumes de données considérables. L’
analyse des données en temps réel leur permettra de prévoir les tendances, les comportements et se projeter à terme. Attention, la protection des données utilisées dans le traitement par l'IA peut être critique. Les groupes pirates peuvent manipuler les décisions pilotées par l'IA par modification des données.
Importance croissante de l'efficacité énergétique
L'approvisionnement en électricité des centres de données exécutant des ressources d'IA complexes devient un problème de coût et d’efficacité. Pour les MSP, c'est l'occasion de proposer des services qui aident les clients à mieux utiliser l'énergie dans les centres de données en les conseillant sur les bonnes pratiques de gestion des coûts opérationnels et d'impact environnemental.
