| | Yann Fareau (Responsable sécurité - Devoteam) | |
| | | |
Ils ont dit
"A la différence des PME, les grands comptes peinent encore à trouver pleinement leur compte avec les MSSP. Notamment en raison d'une grande opacité de leur mode de tarification [...] Pour assurer la réussite de son projet de MSSP, il est nécessaire de réaliser une véritable expression de besoins sur les comportements anormaux et malveillances à détecter. Pour cela il faut que le client réalise un travail de qualification des informations à remonter aux MSSP permettant de matérialiser ces risques car si le MSSP n'a pas les informations, il sera impossible au client de démontrer que ce dernier n'a pas fait son travail".
| | Laurent Perruche (Consultant sécurité - Solucom) | |
| | | |
"Avant de se lancer dans un projet de service de sécurité hébergé, il sera tout d'abord important d'affiner progressivement le périmètre et les services en fonction des offres de prestataires et de procéder à une élaboration prudente de son contrat. Ainsi, il faut pouvoir anticiper les évolutions du service et se réserver la possibilité d'élargir ou de modifier le périmètre sans augmentation déraisonnable des coûts. Mais également identifier des indicateurs de qualité de service facilement mesurables et loin de toute ambigüité, de définir clairement les pénalités et prévoir des clauses de réversibilité"
Les chiffres du marché
Selon le cabinet d'études Gartner, le marché des fournisseurs de services infogérés de sécurité a atteint 1,4 milliard de dollars de revenus en 2008. De son côté, le cabinet Frost&Sullivan l'a estimé à 950 millions de dollars pour 2007 et prévoit une croissance à deux chiffres de ce marché jusqu'à horizon 2011.
Tous les panoramas