Résultats clés
66 %
des organisations externalisent la sécurité auprès d’un MSP — 29 % supplémentaires envisagent/évaluent des prestataires
40 %
des clients choisissent des MSP capables d’expliquer les risques et les incidents en langage clair
59 %
des prospects des MSP s’inquiètent des menaces liées à l’IA
29 %
des prospects des MSP peuvent sécuriser les comptes compromis et rétablir les opérations dans les heures qui suivent un incident
Résumé analytique
Les organisations font appel à des fournisseurs de services gérés (MSP), car la cybersécurité est devenue trop critique pour leurs activités, trop complexe et trop évolutive pour être gérée seules avec des ressources limitées. 53 % des clients MSP déclarent qu’ils sont censés soutenir de nouvelles activités numériques et le développement de celles qui existent déjà sans ressources supplémentaires, et 41 % citent les limites de ressources comme un facteur contribuant à la réussite des menaces et des attaques visant la sécurité des emails.
Selon l’enquête internationale de Barracuda Research, deux tiers (66 %) des organisations externalisent déjà leurs services de sécurité auprès d’un fournisseur de services gérés (MSP), et 29 % supplémentaires envisagent de le faire ou évaluent des fournisseurs.
L’enquête s’est penchée sur ce qui incite les organisations à faire appel à un prestataire de services externe et sur les facteurs qui influencent le choix du partenaire.
Les résultats montrent que les organisations qui cherchent à externaliser la sécurité auprès d’un MSP ne connaissent pas sensiblement plus d’incidents de sécurité que les clients MSP ou les organisations qui préfèrent ne pas faire appel à des prestataires externes. Leur préoccupation est de savoir si elles peuvent voir, comprendre et réagir aux attaques assez rapidement. Elles font état d’une confiance moindre dans leurs outils, de délais de réponse et de reprise plus longs, de lacunes importantes en matière de compétences, ainsi que de capacités moins matures en matière de sécurité et de résilience.
Les clients actuels des MSP déclarent avoir choisi des fournisseurs capables d’assurer une protection technique en continu, mais aussi d’aider l’entreprise à comprendre les risques, à se remettre d’incidents, à adopter l’IA en toute sécurité et à communiquer clairement avec les dirigeants qui n’ont pas de profil technique.
Pour les MSP, cela signifie que la croissance future de leur activité passe par des partenariats de cybersécurité à plus forte valeur ajoutée. Les clients potentiels comme les clients actuels des MSP accordent de l’importance à la détection et à la réponse en continu, à l’expertise sectorielle, à la protection des identités et des e-mails, à la cyber résilience, aux capacités de sécurité liées à l’IA, à l’accompagnement en matière de conformité et au reporting destiné à la direction.
À qui est destiné ce rapport
Ce rapport est destiné aux MSP ainsi qu’aux responsables informatiques et de la sécurité afin de les aider à comprendre l’évolution des besoins des organisations en matière de sécurité et les possibilités de croissance de l’activité des MSP.
Méthodologie
Barracuda a interrogé 2 000 décideurs informatiques et de sécurité de niveau intermédiaire à supérieur, issus d’organisations de 100 à 2 000 employés et de secteurs d’activité variés, aux États-Unis, au Royaume-Uni, en France, dans la région DACH (Allemagne, Autriche, Suisse), au Benelux (Belgique, Pays-Bas, Luxembourg), dans les pays nordiques (Danemark, Finlande, Norvège, Suède), en Australie, en Inde et au Japon. L’enquête a été réalisée pour Barracuda par l’agence d’études indépendante Arlington Research.
- Qu’est-ce qui empêche la prochaine vague de Clients MSP de dormir la nuit ?
- Les incidents de sécurité ne sont pas le principal facteur
- Fonctionnalités de sécurité moins performantes
- Quelle confiance avez-vous dans la capacité de vos outils actuels de sécurité des emails à détecter les éléments suivants en temps réel ?
- Renforcer les compétences plutôt que les effectifs
- Des lacunes en matière de cyber résilience persistent
- La détection, l’investigation, et le rétablissement sont plus lents
- La résilience en matière de sécurité demeure moins développée
Qu’est-ce qui empêche la prochaine vague de Clients MSP de dormir la nuit ?
Les incidents de sécurité ne sont pas le principal facteur
Parmi les organisations interrogées, une sur trois (29 %) cherche à externaliser ses services de sécurité auprès d’un MSP. Cette proportion atteint 36 % parmi les organisations comptant de 100 à 500 employés.
Ces organisations ne connaissent pas plus d’incidents de sécurité que les clients MSP actuels (81 % contre 86 %). La différence clé réside plutôt dans la confiance. Les clients potentiels s’estiment moins capables de détecter les menaces, d’enquêter sur les incidents et de rétablir rapidement leurs activités lorsque des attaques surviennent.
Fonctionnalités de sécurité moins performantes
Pour toutes les catégories de menaces répertoriées, les prospects MSP déclarent avoir moins confiance en leur capacité à détecter les attaques que les répondants dans leur ensemble, et tout particulièrement que les clients MSP. Les plus grands écarts de confiance concernent les attaques par Spoofing et usurpation d’identité, le piratage de compte, la compromission d’identité, les menaces internes et les techniques émergentes telles que l’hameçonnage par QR code.
C’est important, car de nombreuses cyberattaques modernes reposent sur des identités compromises, des comptes de confiance, et le Social Engineering plutôt que sur des techniques traditionnelles de Malware.
À l’avenir, les principales préoccupations citées par les organisations qui envisagent ou évaluent des MSP s’équilibrent entre cybermenaces établies et risques émergents liés à l’IA.
Les principales préoccupations des prospects des MSP au cours des 12 à 18 prochains mois incluent :
- Hameçonnage généré par l’IA et Social Engineering : 40 %
- Ransomware ou logiciel malveillant introduit par e-mail : 32 %
- Attaques ciblant l’identité et les accès, y compris la compromission de l’authentification multifacteur (MFA) : 31 %
- Attaques provenant de comptes d’employés compromis : 30 %
- IA fantôme et risque interne lié à l’IA : 29 %
- Les mesures de sécurité ne suivent pas le rythme : 29 %
Renforcer les compétences plutôt que les effectifs
Les clients MSP potentiels ne cherchent pas principalement à résoudre le risque cyber en recrutant davantage de personnel.
Seuls 23 % estiment qu’une augmentation des effectifs aurait le plus grand impact sur l’amélioration de la sécurité. Les répondants mettent plutôt l’accent sur la visibilité, la détection et l’investigation assistées par l’IA, l’accès à une expertise spécialisée, davantage de temps consacré aux activités de prévention et une supervision renforcée de l’automatisation.
Les principales lacunes en matière de compétences citées par les prospects des MSP incluent :
Hameçonnage généré par l’IA et hautement ciblé : 42 %
Attaques fondées sur l’identité telles que BEC, l’abus d’OAuth et le contournement de la MFA : 36 %
Sécurisation et gouvernance des outils d’IA : 36 %
Rapidité de réponse aux incidents et prise de décision : 32 %
Traduction du risque technique en impact sur l’activité : 32 %
Des lacunes en matière de cyber résilience persistent
La détection, l’investigation, et le rétablissement sont plus lents
Par rapport à l’échantillon global, les prospects MSP sont moins susceptibles que les clients MSP actuels de mener à bien des activités critiques en une journée :
- Détecter une activité suspecte par email : 64 % vs 71 % en faisant appel à un MSP
- Enquêter sur les activités suspectes : 61 % contre 68 %
- Contenir une attaque ou y répondre : 62 % vs 70 %
- Sécuriser les comptes compromis et rétablir les activités : 58 % contre 66 %
Le point le plus faible est le rétablissement des opérations après une compromission. Seuls 29 % des clients MSP potentiels peuvent sécuriser les comptes et rétablir les opérations en quelques heures, et 9 % mettent plus d’une semaine ou ne peuvent pas le faire de manière constante.
La résilience en matière de sécurité demeure moins développée
Les prospects MSP évaluent leur résilience en matière de sécurité à un niveau inférieur pour chacun des critères répertoriés, un peu moins de la moitié admettant que cette capacité en est à ses débuts ou n’est que partiellement établie. Les clients MSP sont nettement moins susceptibles de déclarer une faible résilience.
Critères de choix d’un partenaire selon les clients actuels des MSP
Selon les clients MSP interrogés, lorsqu'il s'agit de ce qu'ils recherchent chez un MSP, les capacités techniques en matière de sécurité restent un prérequis, mais les données ont également révélé plusieurs critères clés qui sont souvent négligés.
Sans surprise, les clients continuent d’accorder la priorité à l’expertise en sécurité. Presque toutes les organisations (95 %) déclarent que l’excellence technique est importante, et une très grande majorité (84 %) recherchent de solides capacités de détection des menaces, de protection et de réponse.
Beaucoup de clients MSP sont confrontés à des contraintes de ressources : 53 % déclarent qu’ils sont censés soutenir de nouvelles activités numériques et le développement de celles qui existent déjà sans ressources supplémentaires, et 41 % citent les limites de ressources comme un facteur contribuant à la réussite des menaces et des attaques visant la sécurité des emails.
Ce qui est encore plus révélateur, c’est ce que les clients valorisent au-delà des capacités techniques.
La communication compte presque autant que l’expertise technique.
Parmi les organisations qui travaillent déjà avec des MSP, 40 % citent les explications claires, en langage simple, des risques, des incidents et des prochaines étapes comme un critère de sélection clé. Dans l’ensemble, 78 % accordent de l’importance à la communication, à la confiance et à la qualité de la relation.
De plus en plus, les organisations veulent des MSP capables de traduire le risque technique en impact sur l’activité et d’aider les dirigeants non techniques à prendre des décisions éclairées.
Ils veulent des partenaires capables d’expliquer ce qui se passe, ce que cela signifie et ce qui doit se passer ensuite. Cela est d’autant plus important que les décisions en matière de cybersécurité impliquent de plus en plus les dirigeants d’entreprise, et pas seulement les équipes informatiques.
Parmi les facteurs commerciaux suivants, lesquels comptent le plus lorsque vous choisissez un MSP pour assurer ou prendre en charge votre cybersécurité ?
|
Facteur commercial
|
Les organisations qui externalisent la sécurité auprès d’un MSP
|
|
Explications claires, en langage simple, des risques, des incidents et des prochaines étapes
|
40 %
|
|
Expérience avérée auprès d’entreprises du même secteur d’activité
|
39 %
|
|
Solide compréhension des contraintes quotidiennes auxquelles notre activité est confrontée
|
37 %
|
|
Des personnes avec lesquelles nous pouvons travailler et établir une relation
|
33 %
|
|
Capable de gagner la confiance des dirigeants d’entreprise, et pas seulement celle de nos équipes informatiques
|
33 %
|
|
Tarification claire et bon rapport qualité-prix
|
33 %
|
|
Expérience avérée auprès d’entreprises de taille similaire
|
33 %
|
|
Expertise pertinente et compréhension de l’activité*
|
80 %
|
|
Communication, confiance et qualité de la relation**
|
78 %
|
* Expérience avérée auprès d’entreprises de taille similaire ; expérience avérée auprès d’entreprises du même secteur d’activité ; solide compréhension des contraintes quotidiennes auxquelles notre activité est confrontée
**Explications claires, en langage simple, des risques, des incidents et des prochaines étapes ; Capables de gagner la confiance des dirigeants d’entreprise, et pas seulement celle de nos équipes informatiques ; Des personnes avec lesquelles nous pouvons travailler et nouer une relation**
Ces résultats suggèrent que les organisations souhaitent que les MSP jouent le rôle d’intermédiaires entre les équipes techniques de sécurité et les décideurs métier. Les clients recherchent également des prestataires qui comprennent véritablement leur secteur, leur environnement professionnel et leurs contraintes opérationnelles.
L’opportunité des MSP : le partenaire de cybersécurité de confiance
Dans leur ensemble, ces résultats témoignent d’une évolution des attentes des clients. Par le passé, les MSP se démarquaient par leurs plateformes technologiques, leurs capacités de surveillance et l’excellence de leur prestation de services. Ces capacités restent essentielles, mais elles ne suffisent plus à elles seules à se démarquer et à stimuler la croissance.
Selon l’enquête, les clients attendent de leur MSP :
- Détection et réponse 24/7
- Expertise en identité, email, et sécurité cloud
- Orientations sur l’adoption et la gouvernance de l’IA
- Cyber résilience et planification de la reprise
- Rapports destinés aux dirigeants
- Communication claire et contexte commercial
- Conseils stratégiques au-delà des opérations quotidiennes
Prochaines étapes
Le marché des MSP passe de l’externalisation technologique au partenariat stratégique en cybersécurité. Les organisations recherchent de plus en plus des fournisseurs qui allient excellence technique, compréhension des enjeux métier, expertise en cyberrésilience et capacité à communiquer clairement sur les risques.
Les MSP les mieux placés pour se développer seront ceux qui sauront protéger l’entreprise, conseiller l’équipe dirigeante et aider les organisations à évoluer dans un paysage des menaces de plus en plus façonné par l’IA. À mesure que l’adoption de l’IA s’accélère, de nouvelles possibilités s’offrent également aux MSP pour aider leurs clients à encadrer en toute sécurité l’utilisation de l’IA, à garder le contrôle des informations sensibles et à réduire les risques associés aux flux de travail faisant appel à l’IA.
