Les antivirus s'attaquent au contenu

Équipées d'antivirus, les entreprises sont aujourd'hui confrontées à de nouvelles menaces. Pour remédier à ces attaques, les éditeurs proposent de plus en plus des solutions de sécurisation globale de contenu, élargissant d'autant les opportunités de services pour leurs partenaires distributeurs.

Tous les éditeurs de solutions antivirales s'accordent pour déclarer que ce marché est arrivé à maturité. Un constat qui s'inscrit d'ailleurs dans le cadre de la croissance enregistrée sur le marché français de la sécurité dans les entreprises et les administrations, qui s'est établie à 17,5 % en 2005 par rapport à l'année précédente (IDC). ' Ce marché est loin d'être nouveau et les projets des entreprises portent davantage sur des problématiques de renouvellement ', confie ainsi Christophe Auberger, ingénieur avant-vente chez Fortinet. ' Bien que 97 % des entreprises soient équipées d'un antivirus, nombreuses sont celles qui ne l'administrent pas correctement ', tempère Lionel Hayere, directeur des ventes indirectes de Trend Micro. Parmi elles, il faut compter les PME qui ne disposent pas en interne des ressources humaines compétentes pour assurer ce suivi. Parallèlement, le cloisonnement de l'information au sein de l'entreprise contribue à la croissance de ce marché. Si la protection antivirale a longtemps été attribuée aux postes de travail, serveurs de fichiers et réseaux, elle concerne aussi les passerelles d'entreprises, les messageries, les bases de données ou autres serveurs web. Une tendance qui s'inscrit dans le cadre du développement du nomadisme et des technologies communicantes tels que la VoIP, les smartphones, ou le Wi-Fi.Parallèlement à l'évolution des technologies, de plus en plus favorables à la prolifération des menaces, les entreprises sont confrontées à de nouvelles pollutions dont l'objectif ne consiste plus uniquement à détruire ou perturber un système. ' Elles doivent faire face à une prolifération de fichiers malicieux, développés avec des objectifs malhonnêtes ', souligne Thierry Bonhomme, président de Square. ' À titre de rappel, les spams représentent actuellement 61 % du trafic des courriers électroniques, tandis qu'un message sur 125 est une tentative de phishing ', ajoute Lionel Hayere, de Trend Micro. Alors que les menaces évoluent, l'antivirus devient restrictif et les entreprises se tournent de plus en plus vers des solutions de sécurisation de contenu incluant, outre un antivirus, des protections telles que les antispams ou les antispywares qui s'administrent le plus souvent à distance.

De nombreuses opportunités de services

Face à ces différentes évolutions, les revendeurs voient l'éventail de leurs prestations s'élargir. ' Ils ont en premier lieu un rôle de veille technologique à assurer autour des failles de sécurité ', explique Stéphane Duplaix, responsable distribution de McAfee. En amont d'un projet, les revendeurs peuvent proposer des prestations d'audit de sécurité. La logique de consulting est en effet essentielle dans la définition des besoins de sécurité du client en fonction de son parc informatique. Les revendeurs peuvent également proposer aux entreprises de réaliser une maquette du projet, grâce à laquelle elles testent les potentialités d'un produit sur plusieurs jours. ' La complexité de ces projets repose ensuite davantage sur les techniques de déploiement que sur la mise en ?"uvre des logiciels ', souligne Alain Takahashi, fondateur de Hermitage Solutions.En aval du projet, les prestations sont également nombreuses. ' Bien qu'équipées, les entreprises restent soucieuses de l'efficacité des solutions déployées, explique Éric Beaurepaire, responsable marketing France et Europe du Sud de Symantec. Les revendeurs peuvent offrir des prestations de vérification de flux et/ou mettre en place des solutions de reporting pour analyser les défaillances des systèmes d'information. ' Pour optimiser leur stratégie de sécurisation, le suivi de la qualité est donc une prestation plébiscitée par les entreprises. Enfin, le transfert de compétences auprès des personnes en charge de la sécurité informatique dans les entreprises est généralement dévolu aux revendeurs, de même que le support technique après-vente. La protection contre les menaces ne représente qu'un pan de la sécurité des systèmes d'information et les opportunités de projets autour de ces solutions sont donc nombreuses. ' Au-delà des antivirus, les revendeurs peuvent proposer des prestations liées aux problématiques de sauvegarde des données ', conclut Samuel Arama, DG Europe de Viguard.

L'offre présentée dans ce tableau n'est pas exhaustive.

Les compétences requises

Il est essentiel de savoir différencier les menaces. Une compétence qui nécessite des formations régulières.
Connaître l'environnement des postes de travail en terme de sécurité et de droit d'utilisation est indispensable à la mise en ?"uvre d'un antivirus.
En amont du déploiement des solutions, des prestations d'audit de sécurité sont nécessaires.
En aval, maîtriser les procédures de récupération de données en cas d'incident, de gestion des alertes et d'administration à distance, est un plus pour assurer le suivi de qualité.

L'argumentaire

Des virus aux spams, en passant par les logiciels espions et le phishing, les typologies de pollution contre lesquelles les entreprises doivent se prémunir ne cessent de se multiplier.
Le volume des attaques virales est en croissance constante. Ces menaces ciblent les données les plus sensibles des entreprises.
Pour des tarifs de plus en plus compétitifs, les éditeurs proposent des solutions très complètes.

Profil de clientèle

Les entreprises de toutes tailles et secteurs confondus.
Toutes les sociétés disposant d'outils électroniques ou informatiques rattachés à leurs systèmes d'information.
Les entreprises déjà équipées mais qui, dans le cadre du renouvellement de leurs solutions de sécurité, cherchent à se protéger efficacement contre les nouvelles menaces.

Part du budget alloué à la sécurité dans les entreprises françaises

La part des dépenses allouées à la sécurité n'a cessé d'augmenter ces dernières années.

Les préocupations des responsables de la sécurité des SI en France

Les préoccupations des RSSI sont l'indisponibilité, les attaques internes et externes ou les virus.

L'avis d'un revendeur : Claude Bonneau (Netlogon) : ' la sécurité devient un métier à part entière '

Comment êtes-vous arrivés sur ce marché ?
Nous effectuons des prestations de migration ou d'intégration de solutions métier sur les postes de travail, ce qui nous a naturellement conduits à sécuriser ces postes d'abord, puis les serveurs applicatifs. La sécurité, ainsi que les activités liées aux systèmes et aux réseaux, représentent aujourd'hui l'un de nos principaux pôles de compétences.

Quelles compétences avez-vous développées ?
Il est essentiel de savoir intégrer les solutions antivirales de manière industrielle. Il faut également être capable d'automatiser les procédures de mises à jour de ces solutions ou de les administrer à distance. La sécurité devient un métier à part entière et les solutions antivirales supposent un accompagnement en matière d'intégration et de support.

Quelle valeur ajoutée apportez-vous ?
Nous proposons notre logiciel View4U développé par notre pôle R&D. Cette solution nous permet de mettre à la disposition des entreprises une offre de sécurisation

Netlogon