Le nombre de terminaux connectés fixes et mobiles étant en augmentation constante, les risques d’attaque sont multipliés, obligeant les entreprises à renforcer leur système de sécurité. Cela concerne en premier lieu les communications unifiées par lesquelles transitent la majorité des données sensibles.
Que l’on évoque les pare-feux, les certificats, les encryptions ou les authentifications, l’objectif est toujours le même : garantir la sécurité des informations. En d’autres termes, il s’agit de les protéger des intrusions faisant suite à une connexion à un réseau externe à la société. Il arrive toutefois que la menace provienne de l’intérieur même de la structure. Les enjeux sont de garantir la disponibilité, la confidentialité, l’intégrité et l’authentification des données. Ils dépendent à la fois des infrastructures matérielles, logicielles et du comportement des utilisateurs.
Communications unifiées et sécurité Cisco, de quoi parle-t- on ?
A l’occasion du Documation-MIS 2015, Fabien Médat, directeur technique Collaboration Cisco France, nous faisait une synthèse très complète de l’offre Cisco en Communications unifiées et solutions de collaboration. On vous recommande vivement cette vidéo qui fait le point sur l’essentiel, que vous soyez ou non familier des solutions de la firme de San José.
Cette vidéo est à mettre en regard de cette autre vidéo de référence, dans laquelle José Martinez, alors directeur Sécurité Cisco Europe du sud, revenait sur le modèle de sécurité Cisco.
Si vous vous intéressez ou connaissez déjà l’approche de Cisco en matière de sécurité, vous ne serez pas étonné du rappel incessant des fondamentaux qui animent les équipes de la firme de San Jose : la sécurité est abordée dès en amont de l’ensemble des solutions. Aussi vous pouvez vous offrir une formation de sécurité informatique pour en apprendre plus.
Partant de là, on ne peut que saluer le zèle qu’a mis Cisco à protéger l’environnement pourtant très ouvert (une interopérabilité remarquable jamais égalé par la concurrence !) de ses solutions de communications unifiées.
Une fois n’est pas coutume, commençons par ce qui fâche… les autres acteurs du marché des communications unifiées. Et voyons plus loin comment Cisco se démarque par son nouveau modèle de sécurité sur la base d’une vision architecturale unique. Car l’équipementier est le seul constructeur à ce jour à proposer une sécurité systémique de bout en bout.
La sécurité, un argument pour lever les derniers freins à l’adoption des communications unifiées ?
Malgré leur énorme potentiel et leurs qualités indéniables, les communications unifiées dans le Cloud peinent à prendre leur envol en France. Nous en parlions déjà dans cet article dédié aux solutions de communications unifiées dans le Cloud. En effet, si leur explosion est annoncée chaque année depuis cinq ans, le taux d’adoption reste relativement bas (environ 6 % des entreprises françaises).
Les UCaaS (Unified Communications as a Service) regroupent pourtant tous les outils de communication en un seul système, tandis que le Cloud garantit un paiement à l’usage et des ressources en libre-service. Si toutes les conditions sont réunies, comment expliquer la lenteur de l’adoption de cette technologie ? Les services IT cherchant à mettre en place un service de communications unifiées dans le Cloud sont souvent confrontés à une barrière psychologique de la direction en ce qui concerne la sécurité et la confidentialité des données. Ceci, alors même que le niveau de sécurisation va bien au-delà des attentes de l’entreprise.
Il existe encore aujourd’hui un certain nombre de réticences à l’adoption des communications unifiées. La multiplicité des interfaces pose par exemple problème aux utilisateurs habitués à une interface unique avec les produits Microsoft. Il est aussi utile de rappeler que les communications unifiées modifient la manière de travailler des structures. Les entreprises dites « verticales », c’est-à-dire à la hiérarchie très prononcée, peuvent avoir du mal à s’adapter à cette culture debcommunication horizontale. La question du prix revient également régulièrement car tout le monde utilise plus ou moins gratuitement les poids lourds du marché « freemiums » comme Skype ou Facetime. Payer pour un service professionnel peut donc être compliqué à accepter pour les partenaires dont les économies sont bien souvent le maître mot.
Les solutions de communications unifiées ayant aujourd’hui atteint un très haut niveau de sécurisation, le taux d’adoption de ces outils devrait croitre de façon exponentielle dans les prochaines années.
Mais revenons sur l’analyse très pertinente que faisait Luc Hallion de Mittel au sujet des freins à l’adoption de communications unifiées, interrogé dans le magazine Silicon.fr :
« Les attaques sur le Cloud sont plus médiatisées que celles qui touchent les entreprises, car il est plus difficile de les soustraire à la connaissance du public. Mais le battage médiatique ne signifie pas que la vulnérabilité est plus forte.
Les prestataires du Cloud font généralement appel à des professionnels de la sécurité pour assurer la surveillance permanente de leurs environnements. Dans la plupart des cas, ils s’imposent même des dispositifs de sécurité bien plus robustes que ceux que l’on trouve généralement dans un datacenter d’entreprise. Il est à noter qu’un datacenter hébergeant de nombreux clients est certainement plus surveillé que celui d’une entreprise.
Le déploiement des communications unifiées peut aussi s’effectuer dans un Cloud privé, que ce soit sur le site de l’entreprise ou dans une infrastructure d’hébergement sécurisée. Les entreprises ne doivent pas se priver des avantages du Cloud pour une question de sécurité. »
« Devant ces quelques freins, un facteur peut faire pencher la balance et aider à l’adoption de ces solutions : la sécurité. Un service de sécurisation poussé des données accompagné d’outils d’interconnexion avec les autres systèmes de communication fera toute la différence ».
C’est là que Cisco se démarque notablement sur le marché des solutions de collaboration !